Le “Tectonic Hack” Cronos a “annulé” les actions… et les 2 600 ETH reçus par le “Tornado” prouvent qu’il ne l’a pas fait.

Commencez par le portefeuille : c’est le document qui prouve l’attaque contre Tectonic. Ce portefeuille, lié à cette attaque, a transféré environ 2 600 ETH vers Tornado Cash cette semaine. En tant que moyen de blanchiment d’argent, cela n’est pas important ; mais en tant que preuve, c’est important. Ce versement constitue donc la preuve de l’attaque de 75 millions de dollars du mois dernier, que les médias n’ont jamais mentionnée.

Résumé d’abord. Le 30 août, un attaquant a gonflé le prix du TONIC – la token de gouvernance quasi non négociable de Tectonic – environ100 fois en vingt minutesIl a utilisé le solde excédentaire comme garantie, et a emprunté environ 75 millions de dollars en actifs plus risqués, à partir des réserves de prêts du protocole. Cronos, la chaîne qui héberge Tectonic, a cessé de produire des blocs de cryptomonnaies.rétréci d’environ 10 000 blocsRestaurer le livre de comptes à son état pré-attaque. D’après les données disponibles, ce retour en arrière s’effectue…environ 92 % du butin a été sauvé.

Ces deux chiffres méritent une réexamen avant de les classer parmi les « objets retrouvés ».

Où la rétrogradation se termine

Une chaîne ne peut pas revenir en arrière si elle ne tient pas en place. Les cartes tectoniques définissent précisément ces frontières. Avant que les validateurs puissent activer le système, l’attaquant avait déjà…Environ 6 millions de dollars – soit environ 2 600 ETH.– Vers Ethereum. Cronos contrôle Cronos. Il ne contrôle rien sur Ethereum. Depuis le point où ce équilibre a été atteint, il se trouve en dehors du champ d’action du “rewind”. Le dépôt de Tornado Cash est donc la confirmation de ce fait : l’attaquant tient à blanchir la seule partie qui a survécu.

Deux interprétations, comme toujours. L’interprétation favorable : le processus de “rewind” a fonctionné, la plupart des déposants ont été indemnisés, et l’attaquant s’occupe du reste restant. L’interprétation sceptique : tout ce qui se trouve dans une chaîne de transactions ne peut être modifié par le processus de “rewind”. Le fait de le faire passer par un mélangeur permet de rendre les fonds volés indiscernables. Les données qui permettent de distinguer ces deux interprétations sont déjà disponibles – le montant total des dépôts est d’environ 6 millions de dollars. Aucune des interprétations ne change la taille de la perte permanente ; cette perte était déjà déterminée au moment où la transaction de transfert a été confirmée.

Ce mélangeur est de nouveau en service pour une raison qui mérite d’être notée : le Trésor américainSansions imposées à Tornado Cash ont été levées en mars 2025.Et ce dépôt correspond exactement au type de blanchiment que l’annonce initiale était destinée à empêcher.

Comment un token presque mort devient un terminal automatique à 75 millions de dollars

Si vous n’avez jamais prêté de fonds dans un protocole DeFi, le mécanisme est simple : il s’agit d’une structure en trois étapes. Un protocole de prêt fonctionne comme une banque sur la blockchain : les déposants fournissent des actifs qui génèrent des intérêts, tandis que les emprunteurs déposent des garanties pour pouvoir retirer des fonds. Le facteur de garantie détermine la quantité que vous pouvez emprunter par dollar de garantie déposée. Le protocole fixe alors le prix de ces garanties en fonction des données rapportées par les orateurs de marché.

Le problème est la dernière ligne. TONIC avant l’attaque avait environ…1,34 million de liquidités et environ 11 000 dollars de volume de transactions quotidiennes— De l’argent de poche. En gonflant ces livres minces, l’attaquant a pu créer une valeur de ~100 fois supérieure en vingt minutes. Il a ensuite utilisé les pièces gonflées comme garantie, et a emprunté des actifs réels d’une certaine valeur.environ 245 fois le volume hebdomadaire de la monnaie avant l’attaque.Ce n’était pas une erreur de logiciel ou une exploitation de l’oracle ; c’était un attaque économique. L’oracle a cru à ce prix, car rien sur la chaîne ne permettait de corriger cette situation.

Faites ces vérifications lors de votre prochain dépôt.

L’objectif de cet exercice n’est pas de déclarer que le DeFi est défaillant ou de faire des commentaires moraux. Il s’agit plutôt de trois vérifications qui peuvent être effectuées en une seule fois.

1. Qu’est-ce que le protocole peut offrir en contrepartie ? Et à quel point est-il fragile ?Si un token de gouvernance à faible volume est accepté comme garantie, une seule adresse de wallet peut faire varier son prix en l’espace d’une journée. Considérez-le comme quelque chose qui peut être manipulé, tant qu’il n’est pas prouvé le contraire.
2. La chaîne peut-elle s’arrêter – et rebobiner ?Cette fois, cela a permis de sauver les déposants. Cela signifie également que l’idée d’une « immutabilité » n’est plus possible. Une chaîne réversible est plus favorable pour les déposants en cas de panne informatique, mais plus risquée pour ceux qui ont payé pour un registre qui ne peut pas être modifié. Vous choisissez les deux options lorsque vous choisissez la chaîne.
3. Regardez le pont avant de regarder le portefeuille.La chaîne qui arrête peut reprendre ce qui est resté en place. Tout ce qui se trouve dans une autre chaîne disparaît. Lorsque vous cartographiez l’exposition, notez les ponts qui permettent le passage entre les différentes chaînes… et non seulement la valeur totale du protocole qui est verrouillée.

Limites honnêtes : le chiffre exact d’ETH – environ2 592 ponts constatésEnviron 2 659, comme indiqué dans l’annonce concernant le dépôt de capitaux… Ce chiffre n’est pas confirmé indépendamment. De plus, les prix sur les actions CRO et TONIC de Cronos ne font pas partie des données disponibles pour moi. Considérez les ~6 millions de dollars comme une estimation raisonnable, et non comme un chiffre définitif.

La condition qui supprime ces étapes

La liste de vérification n’est pas permanente, et elle ne devrait pas être vendue comme un produit fixe. Elle devient inutile dès que quelque protocole refuse de gérer un jeton de gouvernance représentant près d’un trillion de unités, avec un facteur de garantie de 20 %, ou lorsque les oracle chainat atteignent une profondeur suffisante pour que quelques centaines de milliers de dollars ne puissent plus influencer leur comportement. Jusqu’à ce que cela se produise, il est nécessaire de réexécuter les trois étapes avant chaque dépôt. Ce réexécution constitue un mécanisme de sécurité ; un tel mécanisme vaut exactement autant qu’il coûte la première fois qu’il est utilisé. Cronos a sacrifié sa crédibilité pour sauver 92 % d’une exploitation valant 75 millions de dollars. Les 2 600 ETH qui se trouvent maintenant dans Tornado Cash représentent donc 8 % de cette somme.