L'attaque contre Tectonic laisse 9,19 millions de dollars irrécupérés
L’attaque contre Tectonic le 30 août a consisté à manipuler le prix du jeton TONIC jusqu’à environ 195 fois son niveau normal. L’attaquant a utilisé à plusieurs reprises le TONIC surévalué comme garantie sur neuf marchés de prêt et a emprunté des actifs d’une valeur d’environ 120 millions de dollars. Cronos a suspendu le réseau et en a restauré l’état, ce qui a permis de ramener la plupart des actifs à leur situation d’avant l’attaque. Toutefois, environ 9,19 millions de dollars avaient déjà été transférés vers d’autres réseaux et n’ont toujours pas été récupérés. L’attaque contre Tectonic met en évidence les risques liés aux garanties à faible liquidité, à la manipulation des prix, aux contrôles d’emprunt insuffisants et aux transferts interchaînes. Tectonic prévoit de supprimer les garanties à faible liquidité et d’instaurer des plafonds d’emprunt au niveau des marchés. Les traders doivent surveiller la liquidité de TONIC et de CRO, les mises à jour de la gouvernance, les efforts de récupération et les changements apportés aux paramètres de prêt de Tectonic.
Bearish
L’incident est baissier pour TONIC, car la manipulation des prix révèle de graves faiblesses au niveau de la liquidité du token, de la tarification de l’oracle et des contrôles des garanties. À court terme, les traders pourraient réduire leur exposition en raison de l’atteinte à la réputation, de l’incertitude entourant la reprise et du risque de nouvelles ventes d’actifs affectés ou récupérés. La liquidité pourrait également rester faible, ce qui accroîtrait la volatilité et le slippage. CRO pourrait subir une pression indirecte si les traders associent l’exploit aux risques du réseau Cronos, même si le rollback du réseau et les mesures de protection du protocole pourraient en limiter l’impact. À plus long terme, le retrait des garanties faibles et l’ajout de plafonds d’emprunt pourraient renforcer la résilience de Tectonic, mais la confiance ne devrait pas se rétablir tant que les 9,19 millions de dollars non récupérés ne seront pas traités et que les nouveaux contrôles n’auront pas démontré leur efficacité. Historiquement, les exploits DeFi provoquent généralement une pression vendeuse immédiate, suivie d’une stabilisation seulement lorsque les pertes sont contenues et que les réformes de gouvernance sont jugées crédibles.