Cronos revient sur près de deux heures de blockchain pour récupérer 111 millions de dollars

Ce qu’il faut retenir :

• Le montant emprunté lors de l’attaque atteignait 120,4 millions de dollars, et non 75 comme annoncé.
• Les validateurs ont annulé 10 961 blocs pour récupérer 111,2 millions, soit 92 % des fonds.
• Toutes les transactions de cette fenêtre ont été effacées, y compris celles sans lien avec l’attaque.

Cronos a confirmé mardi que l’attaque du 30 août contre la plateforme de prêt Tectonic portait sur 120,4 millions de dollars d'emprunts, et que ses validateurs ont ramené la blockchain en arrière pour en récupérer 111,2 millions, soit environ 92 % des fonds concernés.

Le rapport d’incident revoit à la hausse le premier bilan. Lors de l’arrêt du réseau le 31 août, le montant dérobé était estimé à environ 75 millions de dollars. 9,19 millions, soit 7,6 % du total, ont quitté le réseau avant la suspension et restent introuvables.

Comment l’attaque s’est déroulée

Le mécanisme est désormais documenté. L’attaquant a déployé des contrats et fait grimper le cours de TONIC, le token de la plateforme, d’environ cent fois en quelques minutes, en profitant de la faible liquidité disponible sur les places décentralisées.

Une seule transaction a ensuite permis d'emprunter 120,4 millions de dollars sur neuf marchés, en donnant ces tokens artificiellement valorisés en garantie.

Les validateurs ont arrêté le réseau environ deux heures plus tard, avant de le restaurer au dernier bloc précédant l’activité suspecte. La production de blocs a repris environ onze heures après l’attaque.

Ce que le retour en arrière a effacé

L’opération a porté sur 1 heure et 54 minutes d’historique, soit 10 961 blocs.

Le point mérite d’être posé sans ambiguïté : toutes les transactions de cette fenêtre ont été annulées, qu’elles aient ou non un lien avec l’attaque. Les positions ouvertes sur les applications en fonctionnement ont été revalorisées à la reprise des échanges.

Les conséquences dépassent donc les seuls utilisateurs de Tectonic. Un échange, un transfert ou une interaction avec un contrat intelligent sur ce réseau peut se retrouver à réconcilier après coup si une décision de validateurs le retire de l’historique.

La difficulté est plus aiguë encore pour les ponts inter-chaînes et les applications qui agissent sur la foi d’une transaction Cronos avant qu’un retour en arrière ne soit décidé. Ces systèmes ont pu créditer un utilisateur ailleurs sur la base d’une opération qui n’existe plus.

L’arbitrage assumé par le réseau

“Ce fut une décision difficile, prise avec les validateurs”, indique le rapport, qui décrit une mise en balance entre la finalité que les utilisateurs attendent d’une blockchain et les fonds exposés.

L’alternative consistait à redémarrer le réseau sans restaurer son état antérieur, ce qui aurait laissé les actifs empruntés sous le contrôle de l’attaquant.

La finalité désigne ici la garantie qu’une transaction confirmée ne peut plus être défaite. C’est la propriété qui distingue un registre distribué d’une base de données ordinaire, et c’est précisément celle que cette opération a suspendue.

Trois réseaux, trois réponses différentes

Le sujet divise l’ensemble du secteur, et les précédents récents montrent des arbitrages opposés.

Harmony a annoncé une démarche comparable après la création frauduleuse de plus de 3 000 milliards de tokens ONE en six transactions. Le réseau a depuis annoncé sa fermeture définitive.

Flow a suivi le chemin inverse en décembre. Le projet a renoncé à un retour en arrière après une attaque de 3,9 millions de dollars, devant les objections d’une communauté qui jugeait qu’une réécriture de l’historique compromettrait sa décentralisation.

La question a même atteint Ethereum. En 2025, Arthur Hayes, cofondateur de BitMEX, avait demandé à Vitalik Buterin si le réseau pouvait être ramené en arrière après la perte de près de 1,4 milliard de dollars d’ether par Bybit. L’idée avait été rejetée par la communauté, au motif que l’enchevêtrement des ponts, des stablecoins et des applications interconnectées rendrait l’opération impraticable.

Ce que permet une architecture à cent validateurs

La capacité de Cronos à agir vite découle de sa conception. Le réseau plafonne à 100 validateurs, un nombre assez restreint pour coordonner un arrêt et un redémarrage en quelques heures.

Cette réactivité a permis de restituer l’essentiel des fonds. Elle établit aussi que la finalité, sur ce réseau, dépend d’un accord entre validateurs en situation d’urgence.

C’est le compromis qu’assument ces architectures : une capacité d’intervention que Bitcoin ou Ethereum n’ont pas, au prix d’une garantie d’irréversibilité qui cesse de valoir dès qu’une centaine d’acteurs en décident autrement.

Et maintenant ?

Deux points restent ouverts. Le sort des 9,19 millions de dollars sortis du réseau avant l’arrêt, et la révision des paramètres de collatéral sur Tectonic comme sur les protocoles comparables.

La cause première demeure la même que dans les incidents comparables de ces dernières semaines. Accepter en garantie un token dont le cours se déplace avec quelques dizaines de milliers de dollars revient à indexer la solvabilité d’une plateforme de prêt sur un marché que n’importe qui peut manipuler.