Cronos a repris la production de blocs après que les validateurs ont arrêté le réseau lors d'une exploitation ciblant Tectonic et ont restauré l'état de la chaîne à un point antérieur à l'attaque.
Résumé
- Cronos a repris la production de blocs après que les validateurs ont arrêté le réseau lors d'une exploitation ciblant le protocole Tectonic.
- La chaîne a été restaurée à son état antérieur à l'exploitation, la production de blocs redémarrant à partir du bloc 90 896 189.
- Cronos reste sous observation, tandis que certains protocoles, fournisseurs RPC, explorateurs et ponts peuvent prendre plus de temps pour revenir.
- Un postmortem complet couvrant l'exploitation de Tectonic et la réponse du réseau sera publié bientôt.
Cronos Network a déclaré que la blockchain était entièrement de retour en ligne après que l'ensemble des validateurs a coordonné un arrêt d'urgence conçu pour protéger les utilisateurs pendant que l'incident Tectonic était contenu. Le redémarrage a suivi une restauration de l'état du réseau, ramenant effectivement Cronos à son état antérieur à l'exploitation.
La production de blocs a repris à 23:49:01 UTC le 30 août à partir du bloc 90 896 189. Les opérateurs de nœuds ont reçu pour instruction de redémarrer en utilisant Cronos v1.7.8 et les derniers instantanés du réseau principal datés du 31 août à 09:52 UTC.
Le réseau reste sous observation pendant que les opérateurs vérifient sa stabilité. Cronos a averti que certains protocoles, fournisseurs RPC, explorateurs de blockchain et ponts peuvent prendre plus de temps pour restaurer leurs services, car les opérateurs individuels effectuent leurs propres vérifications.
« Nous publierons bientôt un postmortem complet », a déclaré Cronos.
Le redémarrage du réseau Cronos suit l'arrêt d'urgence des validateurs
L'arrêt a eu lieu après qu'une exploitation a frappé Tectonic, un protocole de prêt décentralisé construit sur Cronos. Tectonic a informé les utilisateurs le 30 août qu'il enquêtait sur un incident et leur a demandé de ne pas interagir avec le protocole jusqu'à ce que son équipe confirme qu'il était sûr.
Les validateurs de Cronos ont ensuite arrêté la production de blocs, empêchant le traitement des transactions sur le réseau pendant l'enquête sur l'incident.
Le chercheur onchain Weilin Li a estimé que l'exploitation a affecté environ 75 millions de dollars après avoir initialement identifié environ 66 millions de dollars liés à l'attaque et avoir ensuite trouvé une autre adresse contrôlée par l'attaquant détenant près de 8 millions de dollars. Tectonic et Cronos n'ont pas confirmé la perte estimée, ce qui rend le chiffre provisoire jusqu'à ce que le postmortem promis fournisse une comptabilité complète.
Li a lié l'incident à la manipulation de TONIC, le jeton de gouvernance de Tectonic. Selon son analyse, l'attaquant a fait monter le prix de TONIC d'environ 100 fois en environ 20 minutes, puis a fourni les jetons gonflés comme garantie pour emprunter d'autres actifs auprès de Tectonic.
Les paramètres de prêt de Tectonic permettaient d'utiliser TONIC avec un facteur de garantie de 20 %. Li a identifié environ 364,6 billions de TONIC dans la position d'attaque, ce qui aurait nécessité que les jetons portent une valeur gonflée d'environ 375 millions de dollars pour soutenir environ 75 millions de dollars d'emprunts.
Seule une partie des actifs avait quitté Cronos avant que les validateurs n'arrêtent le réseau. Li a estimé qu'environ 6 millions de dollars avaient été pontés vers Ethereum, laissant la plupart des actifs liés à l'exploitation sur Cronos lorsque la production de blocs a été arrêtée. Ni Cronos ni Tectonic n'ont confirmé cette estimation de manière indépendante.
Le PDG de Crypto.com, Kris Marszalek, a déclaré que l'application et la bourse de la société n'avaient pas été compromises par l'incident Tectonic. L'équipe de sécurité de Crypto.com aidait à l'enquête, tandis que Marszalek a déclaré que la bourse et l'application continuaient de fonctionner normalement.
L'état de la chaîne a été restauré à celui d'avant l'exploitation de Tectonic
Au lieu de redémarrer Cronos à partir de l'état auquel les validateurs ont arrêté la production de blocs, le réseau a restauré son état à un point antérieur à l'attaque de Tectonic.
Cronos a décrit l'arrêt comme une « action d'urgence de consensus des validateurs » prise pour protéger les utilisateurs. La restauration de l'état antérieur signifiait que les transactions enregistrées dans le cadre de l'exploit après le point de restauration sélectionné ne feraient plus partie de l'historique de la chaîne redémarrée.
Le réseau n'a pas encore publié les détails techniques derrière la restauration, y compris le processus exact suivi par les validateurs pour convenir de l'état antérieur. Son autopsie devrait fournir plus d'informations sur l'exploit, la réponse et le redémarrage ultérieur.
Cronos a précédemment mis à niveau son infrastructure pour réduire les coûts de gaz d'environ 90 % et ramener les temps de bloc à moins d'une seconde, tandis que les transactions quotidiennes avaient augmenté d'environ quatre fois au moment de la mise à niveau, crypto.news l'avait précédemment rapporté. Le réseau avait enregistré plus de 100 millions de transactions depuis son lancement et comptait plus de 500 développeurs construisant dans son écosystème en novembre 2025.
Tectonic est depuis longtemps l'une des principales applications de finance décentralisée fonctionnant sur Cronos. Plus tôt, les données de l'écosystème Cronos ont identifié Tectonic aux côtés de VVS Finance, Orby Network et Veno Finance parmi les protocoles importants du réseau.
Avant l'exploit, Tectonic détenait environ 121,7 millions de dollars en valeur totale verrouillée et environ 82,7 millions de dollars en prêts actifs, selon les données citées par The Block.
Le redémarrage de Cronos survient après d'autres arrêts d'urgence de chaînes récents
La réponse de Tectonic fait suite à plusieurs arrêts d'urgence de blockchains liés à des incidents de sécurité au cours des dernières semaines.
Le 25 août, les chaînes EVM de Cosmos ont été invitées à demander des arrêts de validateurs pendant que Cosmos Labs enquêtait sur un incident de sécurité affectant les utilisateurs de son module EVM. KiiChain a signalé que plus de 148,3 millions de KII avaient été drainés lors de 18 attaques, tandis que TAC a déclaré que les validateurs avaient arrêté son réseau après qu'un compte ait été drainé.
MANTRA avait arrêté son propre réseau plusieurs jours plus tôt tout en enquêtant sur un incident distinct, gelant les transactions et empêchant les actifs de se déplacer à travers la blockchain de couche 1. Ses équipes d'ingénierie et de sécurité ont enquêté sur le problème avec des partenaires externes avant que le réseau ne reprenne la production de blocs.
Cronos a continué à développer son infrastructure réseau tout en maintenant des liens étroits avec Crypto.com. Une feuille de route 2025 décrivait des plans pour des actions tokenisées, des biens immobiliers, des matières premières, des fonds et d'autres actifs, ainsi que des intégrations de prêt et de finance décentralisée. La feuille de route plaçait l'intégration de Crypto.com au centre des plans de distribution via la base d'utilisateurs de l'échange.
Plus récemment, Trump Media, Crypto.com et Yorkville Acquisition Corp. ont mis fin à leur projet de trésorerie CRO le 7 août. La société proposée avait été initialement conçue autour d'une trésorerie CRO de plusieurs milliards de dollars, mais les parties ont cité les conditions de marché actuelles et l'évolution des priorités commerciales et des parties prenantes lors de la fin de la transaction.
Pour l'incident de Tectonic, Cronos n'a pas encore fourni de chiffre final pour les actifs affectés ni publié la cause racine de l'exploit. Son autopsie à venir devrait documenter l'attaque et la réponse du réseau après que les validateurs ont arrêté la chaîne et restauré son état pré-exploit.
