Dimanche, les validateurs de Cronos Network ont interrompu la production de blocs après qu’un hacker a vidé Tectonic, le principal protocole de prêt du réseau. Tectonic détenait environ 121,6 millions de dollars, soit 46 % de la valeur DeFi sur Cronos selon DefiLlama, et représentait de loin la quasi-totalité du marché de prêt sur la chaîne. Crypto.com, qui a développé Cronos et émet le token CRO, a précisé que son application et son exchange n’avaient jamais été impactés.
Le chercheur Weilin Li a estimé la perte à environ 75 millions de dollars. D’après ses chiffres provisoires, seuls 6 millions auraient transité vers Ethereum avant le blocage, tandis qu’environ 60 millions — soit près de 91 % du butin — sont restés bloqués sur Cronos. Ces montants sont pour l’instant provisoires en attendant la publication d’un post-mortem.
La capacité à stopper Cronos vient de son architecture : la chaîne utilise Tendermint et un maximum de 100 validateurs, ce qui permet une pause coordonnée du réseau. Des précédents existent, notamment un incident sur BNB Chain en octobre 2022 où des validateurs ont mis le réseau en pause et permis la récupération d’une large partie des fonds volés. Cette même caractéristique technique alimente le débat entre souveraineté et capacité de remédiation.
La décision repose désormais sur les validateurs : revenir en arrière, mettre l’attaquant sur une liste noire ou redémarrer la chaîne sans modification. Le choix déterminera si les ~60 millions bloqués pourront être récupérés. Crypto.com a annoncé une analyse post-mortem, mais n’a communiquée aucune information sur un éventuel remboursement pour les déposants de Tectonic. Le CEO Kris Marszalek a quant à lui rappelé que les services de l’exchange et de l’app restaient opérationnels.
