La blockchain de Crypto.com reprend ses activités après l’attaque du protocole

Traders Union
Toutes les actualités
Cryptomonnaies
La blockchain de Crypto.com reprend ses activités

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

01.09.2026

La blockchain de Crypto.com reprend ses activités après l’attaque du protocole — Cronos est de nouveau en ligne

La blockchain Cronos a repris la production de blocs après un arrêt d’urgence du réseau déclenché par l’exploitation du protocole de prêt Tectonic. Les validateurs ont restauré l’état de la blockchain à un point antérieur à l’attaque afin de supprimer de l’historique du réseau les transactions qui y étaient liées.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

La production de blocs a repris à partir du bloc 90 896 189. Il a été conseillé aux opérateurs de nœuds de passer à Cronos v1.7,8 et d’utiliser les derniers snapshots du mainnet. Les développeurs ont toutefois averti que certains protocoles, fournisseurs RPC, explorateurs de blockchain et bridges pourraient mettre plus de temps à rétablir leurs services.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Comment l’attaque contre Tectonic s’est produite

Le réseau a été interrompu après l’exploitation de Tectonic. Tectonic est l’un des plus grands protocoles de prêt DeFi de l’écosystème Cronos. Le 30 août, l’équipe du projet a déclaré enquêter sur un incident et a demandé aux utilisateurs de ne pas interagir temporairement avec le protocole.

Les validateurs de Cronos ont ensuite arrêté la production de blocs, interrompant de fait le traitement des transactions sur l’ensemble du réseau.

Le chercheur on-chain Weilin Li a estimé que les pertes pourraient avoir atteint environ 75 millions de dollars. Il avait d’abord identifié près de 66 millions de dollars d’actifs liés à l’exploit, puis découvert une autre adresse contrôlée par l’attaquant détenant près de 8 millions de dollars. Cronos et Tectonic n’ont pas encore confirmé officiellement ce montant.

L’attaque serait liée à la manipulation du token de gouvernance TONIC de Tectonic. Selon Li, l’attaquant a fait grimper le cours de TONIC d’environ 100 fois en près de 20 minutes, puis a utilisé les tokens surévalués comme garantie pour emprunter d’autres actifs.

Tectonic avait attribué à TONIC un facteur de collatéral de 20 %. Le chercheur a identifié environ 364,6 billions de TONIC dans la position d’attaque. Pour permettre des emprunts d’environ 75 millions de dollars, ces tokens auraient dû atteindre temporairement une valorisation d’environ 375 millions de dollars.

Avant l’arrêt du réseau, l’attaquant aurait réussi à transférer environ 6 millions de dollars vers Ethereum via un bridge. La plupart des actifs liés à l’exploit seraient restés sur Cronos.

Le PDG de Crypto.com, Kris Marszalek, a déclaré que l’application et la plateforme d’échange de l’entreprise n’avaient pas été affectées. L’équipe de sécurité de Crypto.com participe à l’enquête.

Cronos a restauré le réseau à un état antérieur à l’exploit

Lorsque Cronos a redémarré, le réseau n’a pas simplement repris à partir du bloc où la production s’était arrêtée. Les validateurs ont au contraire restauré la blockchain à un point antérieur à l’exploit de Tectonic.

Par conséquent, les transactions liées à l’attaque qui avaient été enregistrées après le point de restauration sélectionné ne font plus partie de l’historique de la chaîne redémarrée. Cronos a décrit l’arrêt comme une « action d’urgence fondée sur le consensus des validateurs afin de protéger les utilisateurs ».

Les détails techniques de la restauration n’ont pas encore été divulgués. On ignore notamment comment les validateurs se sont accordés sur le point de restauration et sur la procédure utilisée pour ramener le réseau à son état antérieur. De plus amples informations sont attendues dans le rapport post-mortem du projet.

Avant l’attaque, Tectonic affichait environ 121,7 millions de dollars de valeur totale verrouillée et près de 82,7 millions de dollars de prêts actifs. Le protocole reste l’un des principaux projets DeFi de l’écosystème Cronos, aux côtés de VVS Finance, Orby Network et Veno Finance.

L’IA accélère la découverte des vulnérabilités

Le développement rapide de l’IA a considérablement facilité le travail des attaquants. Les modèles sont déjà utilisés pour analyser le code, identifier les faiblesses des smart contracts, préparer des exploits et automatiser les attaques. Selon TRM Labs, l’utilisation de l’IA dans les activités criminelles liées aux cryptomonnaies a augmenté d’environ 40 % au cours de l’année écoulée. Chainalysis a également souligné la hausse des attaques contre les smart contracts non audités : au moins 36,7 millions de dollars ont été dérobés à ces protocoles en seulement six mois, tandis que les analystes estiment que l’IA aide les attaquants à identifier plus rapidement les vulnérabilités, même lorsque le code source n’est pas accessible au public.

Parallèlement, l’ampleur globale des piratages crypto augmente. Entre janvier 2025 et juillet 2026, les plateformes crypto ont perdu environ 3,63 milliards de dollars lors de 245 attaques recensées. L’IA n’a pas inventé ces méthodes d’attaque, mais elle a fortement réduit le temps et l’expertise technique nécessaires pour les mettre en œuvre. Des tâches qui demandaient autrefois des heures ou des jours à des spécialistes expérimentés peuvent désormais être partiellement automatisées. En 2026, Google Threat Intelligence a signalé ce qu’il a décrit comme le premier cas dans lequel un attaquant aurait utilisé l’IA pour contribuer au développement d’un exploit visant une vulnérabilité jusque-là inconnue.

Cronos a chuté de plus de 10 % après l’attaque.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?