← Retour aux articles

Exploit Tectonic sur Cronos: que doivent faire les utilisateurs touchés maintenant

·7 min·Réponse aux incidents
Exploit Tectonic Finance sur Cronos — rapport d'incident

Action immédiate requise

N’interagissez pas avec le protocole Tectonic Finance jusqu’à la publication de l’annonce officielle de sécurité. Le protocole est en pause pendant la réouverture progressive. Suivez @TectonicFi et @CronosNetwork pour les mises à jour.

Ce qui s’est passé

Le 30 août 2026, vers 14h12 UTC, un attaquant a lancé un exploit pump-and-borrow contre Tectonic Finance, le plus grand protocole de prêts décentralisés de la blockchain Cronos. L’attaquant a dépensé environ 600 000 dollars pour acheter et gonfler artificiellement le prix du TONIC, le token de gouvernance de Tectonic, d’environ 100 fois en seulement 20 minutes. Avec le prix gonflé, il a déposé 364,6 billions de tokens TONIC comme garantie et retiré environ 75 millions de dollars des neuf marchés de prêts de Tectonic — des pools USDC, USDT, CRO, WBTC et WETH déposés par de vrais utilisateurs. L’attaque suit la même mécanique que l’exploit Mango Markets d’octobre 2022 sur Solana. Selon TRM Labs, 2026 a déjà battu le record historique avec 32 incidents de manipulation de prix, soit environ un hack crypto sur huit cette année.

Les validateurs du réseau Cronos ont détecté l’attaque et pris des mesures d’urgence. La production de blocs s’est arrêtée au bloc 90 907 150 à 14h32:47 UTC. Les validateurs ont ensuite effectué un rollback de plus de 10 000 blocs d’historique de chaîne, efflaçant les transactions de l’exploit et restaurant l’état canonique antérieur à l’attaque. La chaîne a redémarré à partir du bloc 90 896 189 à 23h49:01 UTC. Le rollback a également effacé 752 liquidations légitimes d’utilisateurs pour environ 8,7 millions de dollars. Cependant, l’attaquant avait déjà transféré environ 6,29 millions de dollars (2 592 ETH) sur Ethereum avant l’arrêt de Cronos. Cette partie est définitivement perdue: un rollback de Cronos ne peut pas altérer la blockchain Ethereum. La TVL de Tectonic est passée de 121,7 millions de dollars à environ 3 millions, soit une baisse de 97,5%. Le protocole est passé à une réouverture progressive — les retraits d’abord, les emprunts et nouveaux dépôts en pause.

Qui est affecté

Toute personne ayant des fonds déposés dans les pools de prêts de Tectonic sur la blockchain Cronos au 30 août 2026 était potentiellement affectée. Cela inclut les déposants et emprunteurs dans l’un des neuf marchés de Tectonic: USDC, USDT, CRO, WBTC et WETH, ainsi que les utilisateurs ayant du TONIC comme garantie avec des positions d’emprunt actives. Le rollback signifie que la plupart des positions côté Cronos ont été restaurées à leur état pré-exploit.

Étapes d’action immédiate

  1. N’interagissez pas avec Tectonic jusqu’à l’annonce officielle. Le protocole est en pause. Suivez @TectonicFi et @CronosNetwork sur X pour le calendrier de réouverture progressive.
  2. Si vous aviez des dépôts ou emprunts dans Tectonic, vérifiez votre position à la réouverture du protocole. Consultez votre portefeuille Cronos sur Cronos Explorer (explorer.cronos.org) pour confirmer que le solde reflète l’état pré-attaque.
  3. Révoquez les approbations de contrats intelligents Tectonic. Visitez Debank (debank.com) ou Revoke.cash, connectez votre portefeuille et révoquez toute approbation de token accordée aux contrats Tectonic.
  4. Si vous transfériez entre Cronos et Ethereum entre 14h00 et 14h33 UTC le 30 août, vérifiez etherscan.io pour votre adresse Ethereum émettrice. Recherchez des transactions sortantes inattendues autour de cette période.
  5. Documentez votre situation avant de contacter qui que ce soit. Exportez l’historique complet de vos transactions depuis Cronos Explorer et Etherscan.
  6. Déposez une plainte auprès du FBI IC3 (ic3.gov) si vous avez subi des pertes permanentes. Incluez adresses de portefeuille, hachages de transactions, montants.
  7. Signalez à votre autorité nationale. France: Cybermalveillance.gouv.fr et ANSSI. UE: Europol EC3 via votre police nationale.
  8. Ignorez toutes les offres de récupération non sollicitées. Après des exploits DeFi médiatisés, des criminels envoient des messages ciblés aux victimes connues. Quiconque vous contacte en premier en offrant de récupérer vos fonds exécute une arnaque secondaire.

Comment vérifier si vous êtes affecté

Comment Recoveris peut aider

Recoveris est une entreprise d’intelligence blockchain basée à Zoug, en Suisse, spécialisée dans le traçage d’actifs crypto volés et la coordination avec les forces de l’ordre et les exchanges. Dans cet incident, le rollback de Cronos a protégé les fonds de la plupart des déposants, mais environ 6,29 millions de dollars ont passé sur Ethereum avant l’arrêt et sont définitivement perdus sur cette chaîne. Pour les victimes dont les fonds sont dans ce groupe, la forensique blockchain peut jouer un rôle direct.

L’analyse on-chain des transactions de l’attaquant côté Ethereum peut identifier les enregistrements de bridge, les flux de tokens et les points de dépôt auprès d’échanges centralisés. Les demandes de gel, coordonnées avec les forces de l’ordre, peuvent bloquer le blanchiment avant que les fonds ne soient déplacés hors plateforme.

Besoin d’aide pour votre cas spécifique?

Recoveris propose des consultations confidentielles orientées résultats pour les victimes d’exploits DeFi.

Contacter Recoveris

Ressources officielles

Questions fréquentes

Le rollback de Cronos a eu lieu. Mes fonds dans Tectonic sont-ils en sécurité?

Pour la plupart des déposants de Tectonic, oui. Le rollback a inversé plus de 10 000 blocs d’historique de la chaîne, y compris les transactions de l’exploit. Les fonds dans les pools de prêts côté Cronos non transférés sur Ethereum avant le bloc 90 907 150 ont été restaurés à l’état pré-attaque. L’exception est environ 6,29 millions de dollars déjà transférés sur Ethereum avant l’arrêt — cette partie est perdue définitivement.

J’avais une position de prêt sur Tectonic qui a été liquidée pendant l’attaque. Le rollback m’a-t-il compensé?

Le rollback a effacé ces liquidations avec les transactions de l’exploit. La chaîne canonique a été restaurée à l’état antérieur à l’attaque, ce qui signifie que ces liquidations n’ont techniquement jamais eu lieu sur la chaîne définitive. Tectonic reste en pause. N’interagissez pas avec le protocole jusqu’à la confirmation officielle.

Comment savoir si mes fonds Tectonic étaient côté Ethereum (perte permanente) ou côté Cronos (couverts par le rollback)?

Tectonic fonctionne sur la blockchain Cronos, pas directement sur Ethereum. Si vous avez uniquement déposé et emprunté via l’interface web de Tectonic sur tectonic.finance, votre position était sur Cronos et est couverte par le rollback. L’exposition côté Ethereum ne s’applique que si vous transfériez activement des actifs entre Cronos et Ethereum via un bridge cross-chain pendant la fenêtre d’environ 20 minutes de l’attaque (entre 14h12 et 14h33 UTC le 30 août).

Références

  1. 1
    TRM Labs. 31 août 2026. trmlabs.com
  2. 2
    The Record. 31 août 2026. therecord.media
  3. 3
    BleepingComputer. 31 août 2026. bleepingcomputer.com
  4. 4
    Halborn. 31 août 2026. halborn.com
  5. 5
    crypto.news. 31 août 2026. crypto.news
  6. 6
    CoinMarketCap Academy. 1er septembre 2026. coinmarketcap.com
  7. 7
    BeInCrypto. 31 août 2026. beincrypto.com
  8. 8
    DeFiLlama. defillama.com
  9. 9
    CCN. 31 août 2026. ccn.com
  10. 10
    CryptoRank. 31 août 2026. cryptorank.io

Articles connexes

Réponse aux incidents

Faille firmware Coldcard et vol de Bitcoin: que faire maintenant

Réponse aux incidents

Exploit Maya Protocol: que doivent faire les utilisateurs touchés

Forensique Blockchain

Comment la forensique blockchain retrace les crypto volées