La blockchain Cronos a récemment pris la décision de suspendre temporairement ses activités suite à une tentative de piratage ayant conduit à un pillage de près de 75 millions de dollars sur le protocole de prêt Tectonic. Bien que l’application et l’exchange associés à Crypto.com n’aient pas été affectés, cet incident soulève des questions importantes sur la sécurité et la fiabilité des protocoles de finance décentralisée (DeFi) sur Cronos.
La situation actuelle sur la blockchain Cronos
Dimanche dernier, les validateurs de la blockchain Cronos ont réagi rapidement en détectant un hack sur le protocole Tectonic. Cette opération a conduit à l’arrêt de la production de blocs sur le réseau, empêchant la sortie des fonds vers d’autres chaînes. En conséquence, environ 60 millions de dollars seraient restés immobilisés sur Cronos, représentant près de 91 % du butin volé. La situation a tenu en haleine la communauté crypto, le prix du token CRO restant stable grâce à cette intervention rapide.
Le lien entre Cronos, Tectonic et Crypto.com
Il est crucial de distinguer les rôles de ces différentes entités. Crypto.com a conçu Cronos, une chaîne qui fonctionne de manière similaire à Ethereum, en émettant le token CRO qui lui confère sécurité et stabilité. À l’inverse, Tectonic, lancé en décembre 2021 par Cronos Labs, opère de manière indépendante, ce qui signifie que les mesures de sécurité de Crypto.com n’ont pas pu protéger Tectonic des conséquences du piratage. Ainsi, bien que l’exchange de Crypto.com soit resté intact, les utilisateurs de Tectonic ont dû faire face à des incertitudes quant à leurs investissements.
Impact sur le marché du prêt et les déposants
Tectonic constituait une part majeure du marché du prêt sur Cronos, gérant environ 121,6 millions de dollars, soit 46 % de la valeur totale de la finance décentralisée sur cette chaîne. Face à la défaillance de Tectonic, le second prêteur du réseau ne parvient à gérer qu’environ 30 000 dollars, illustrant la domination quasi totale de Tectonic dans cet espace. Cette situation a mis en lumière la vulnérabilité des protocoles DeFi et a suscité des inquiétudes parmi les investisseurs et les déposants, d’autant plus qu’aucune information n’a été communiquée concernant un potentiel remboursement.
Réactions des entreprises et analyse post-hack
Le PDG de Crypto.com, Kris Marszalek, a fourni des assurances que l’application et l’exchange fonctionnent normalement et que des analyses post-mortem de la situation seraient menées pour comprendre les implications du piratage. Cette série d’événements met en exergue l’importance pour les acteurs de la blockchain de rester vigilants face à de telles menaces, surtout dans un paysage où des attaques similaires ont déjà eu lieu, comme celle de Moonwell avec 8,7 millions de dollars dérobés, où aucun arrêt n’a été effectué.
Des précédents dans la sécurité des blockchains
L’arrêt de la blockchain Cronos a été rendu possible grâce à sa structure technique, qui repose sur Tendermint et un maximum de 100 validateurs, offrant ainsi une flexibilité pour une pause coordonnée du réseau en cas d’urgence. Cela souligne l’importance d’un bon design technique pour prévenir d’éventuelles pertes significatives. À titre de comparaison, le hack sur BNB Chain en octobre 2022, où 570 millions de dollars avaient été siphonnés, démontre que certaines blockchains n’ont pas les mécanismes nécessaires pour réagir efficacement face à de tels incidents.
Évoluer vers une meilleure sécurité
La sécurité des protocoles de blockchain et de DeFi est devenue une préoccupation majeure dans le secteur. Les incidents récents, dont celui de Tectonic, mettent en lumière l’importance de développer des solutions robustes pour prévenir les fraudes et les piratages. Les entreprises doivent travailler ensemble pour renforcer la sécurité des infrastructures, tout en veillant à ce que les utilisateurs soient informés et préparés à ces défis.
Pour en savoir plus sur les défis de sécurité dans le domaine de la blockchain, vous pouvez consulter ces articles pertinents : Sécurité compromise et Comment la blockchain peut réduire les coûts.
