Tectonic victime d'une attaque de manipulation d'oracles, 120,4 millions de dollars d'actifs volés
Selon TechFlow, le 8 septembre, un rapport post-incident publié par Tectonic indique que le protocole de prêt sur chaîne Tectonic sur Cronos a subi une attaque par manipulation d'oracles le 30 août 2026 à 12 h 49 UTC. En créant une boucle de 98 réemprunts et réengagements de jetons TONIC au sein d'une seule transaction, l'attaquant a fait exploser le cours du collatéral TONIC d'un facteur d'environ 195, puis a tiré parti de cette surévaluation pour emprunter des actifs d'une valeur nominale de 120,4 millions de dollars sur neuf marchés de prêt, composés notamment d'USDC, USDT, WBTC et WETH.
L'assaillant a ponté les stablecoins vers Ethereum et les a échangés contre de l'ETH, tandis que les autres actifs ont été vendus contre du CRO sur la chaîne Cronos avant d'être retirés, permettant à environ 9,19 millions de dollars de s'échapper avant la suspension du réseau. À 14 h 32 UTC, les validateurs Cronos ont mis le réseau en pause d'urgence et ramené l'état de la chaîne à son niveau précédant l'attaque, ce qui a permis de récupérer les actifs encore présents sur Cronos. Les fonctionnalités de dépôt et d'emprunt de Tectonic restent actuellement suspendues, tandis que les retraits et les remboursements demeurent opérationnels. La traque des fonds volés est coordonnée entre plusieurs acteurs spécialisés en forensic blockchain, les forces de l'ordre et les émetteurs de stablecoins. Des demandes de gel concernant ces stablecoins ont été transmises aux émetteurs concernés.
