Cronos a repris la production de blocs après que les validateurs ont arrêté le réseau lors d'un exploit ciblant Tectonic et ont restauré l'état de la chaîne à un point antérieur à l'attaque.
Le réseau Cronos a déclaré que la blockchain était entièrement de nouveau opérationnelle après que l'ensemble des validateurs a coordonné un arrêt d'urgence visant à protéger les utilisateurs pendant que l'incident Tectonic était maîtrisé. Le redémarrage a été suivi d'un retour en arrière de l'état du réseau, ramenant effectivement Cronos à son état d'avant l'exploit.
La production de blocs a repris le 30 août à 23:49:01 UTC à partir du bloc 90 896 189. Les opérateurs de nœuds ont été invités à redémarrer en utilisant Cronos v1.7.8 et les dernières instantanés du mainnet datés du 31 août à 09:52 UTC.
Le réseau reste sous observation pendant que les opérateurs vérifient sa stabilité. Cronos a averti que certains protocoles, fournisseurs RPC, explorateurs de blockchain et ponts pourraient prendre plus de temps pour restaurer leurs services, car les opérateurs individuels effectuent leurs propres vérifications.
« Nous publierons un post-mortem complet prochainement », a déclaré Cronos.
L'arrêt est survenu après qu'un exploit a frappé Tectonic, un protocole de prêt décentralisé construit sur Cronos. Tectonic a informé les utilisateurs le 30 août qu'il enquêtait sur un incident et leur a demandé de ne pas interagir avec le protocole tant que son équipe n'aurait pas confirmé qu'il était sûr.
Les validateurs Cronos ont ensuite arrêté la production de blocs, empêchant le traitement des transactions sur le réseau pendant que l'incident faisait l'objet d'une enquête.
Le chercheur on-chain Weilin Li a estimé que l'exploit a affecté environ 75 millions de dollars après avoir initialement identifié environ 66 millions de dollars liés à l'attaque, puis trouvé une autre adresse contrôlée par l'attaquant détenant près de 8 millions de dollars. Tectonic et Cronos n'ont pas confirmé la perte estimée, rendant le chiffre provisoire jusqu'à ce que le post-mortem promis fournisse un compte rendu complet.
Li a lié l'incident à la manipulation de TONIC, le jeton de gouvernance de Tectonic. Selon son analyse, l'attaquant a fait grimper le prix du TONIC environ 100 fois en environ 20 minutes, puis a fourni les jetons gonflés comme garantie pour emprunter d'autres actifs auprès de Tectonic.
Les paramètres de prêt de Tectonic permettaient d'utiliser le TONIC avec un facteur de garantie de 20 %. Li a identifié environ 364,6 trillions de TONIC dans la position d'attaque, ce qui aurait exigé que les jetons aient une valeur gonflée d'environ 375 millions de dollars pour soutenir environ 75 millions de dollars d'emprunts.
Seule une partie des actifs avait quitté Cronos avant que les validateurs n'arrêtent le réseau. Li a estimé qu'environ 6 millions de dollars avaient été pontés vers Ethereum, laissant la plupart des actifs liés à l'exploit sur Cronos lorsque la production de blocs a cessé. Ni Cronos ni Tectonic n'ont confirmé indépendamment cette estimation.
Le PDG de Crypto.com, Kris Marszalek, a déclaré que l'application et l'échange de la société n'avaient pas été compromis par l'incident Tectonic. L'équipe de sécurité de Crypto.com assistait à l'enquête, tandis que Marszalek a déclaré que l'échange et l'application continuaient de fonctionner normalement.
Au lieu de redémarrer Cronos à partir de l'état où les validateurs avaient cessé de produire des blocs, le réseau a restauré son état à un point antérieur à l'attaque de Tectonic.
Cronos a décrit l'arrêt comme une « action d'urgence par consensus des validateurs » prise pour protéger les utilisateurs. La restauration de l'état antérieur signifiait que les transactions enregistrées dans le cadre de l'exploit après le point de restauration sélectionné ne feraient plus partie de l'historique de la chaîne redémarrée.
Le réseau n'a pas encore publié les détails techniques de la restauration, y compris le processus exact suivi par les validateurs pour s'accorder sur l'état antérieur. Son post-mortem devrait fournir plus d'informations sur l'exploit, la réponse et le redémarrage ultérieur.
Cronos avait auparavant mis à niveau son infrastructure pour réduire les frais de gaz d'environ 90 % et ramener les temps de bloc à moins d'une seconde, tandis que les transactions quotidiennes avaient été multipliées par quatre au moment de la mise à niveau, selon un rapport précédent de crypto.news. Le réseau avait enregistré plus de 100 millions de transactions depuis son lancement et comptait plus de 500 développeurs construisant sur son écosystème en novembre 2025.
Tectonic a longtemps été l'une des principales applications de finance décentralisée opérant sur Cronos. Des données antérieures de l'écosystème Cronos identifiaient Tectonic aux côtés de VVS Finance, Orby Network et Veno Finance parmi les protocoles proéminents du réseau.
Avant l'exploit, Tectonic détenait environ 121,7 millions de dollars en valeur totale verrouillée et environ 82,7 millions de dollars en prêts actifs, selon les données citées par The Block.
La réponse de Tectonic fait suite à plusieurs arrêts d'urgence de blockchains liés à des incidents de sécurité au cours des dernières semaines.
Le 25 août, il a été conseillé aux chaînes Cosmos EVM de demander des arrêts de validateurs pendant que Cosmos Labs enquêtait sur un incident de sécurité affectant les utilisateurs de son module EVM. KiiChain a signalé que plus de 148,3 millions de KII avaient été siphonné par 18 attaques, tandis que TAC a déclaré que les validateurs avaient arrêté son réseau après qu'un compte a été vidé.
MANTRA avait arrêté son propre réseau plusieurs jours plus tôt alors qu'il enquêtait sur un incident distinct, gelant les transactions et empêchant les actifs de se déplacer à travers la blockchain de couche 1. Ses équipes d'ingénierie et de sécurité ont enquêté sur le problème avec des partenaires externes avant que le réseau ne reprenne la production de blocs.
Cronos a continué à développer son infrastructure réseau tout en maintenant des liens étroits avec Crypto.com. Une feuille de route pour 2025 décrivait des plans pour les actions tokenisées, l'immobilier, les matières premières, les fonds et d'autres actifs, ainsi que les intégrations de prêt et de finance décentralisée. La feuille de route plaçait l'intégration de Crypto.com au centre des plans de distribution via la base d'utilisateurs de l'échange.
Plus récemment, Trump Media, Crypto.com et Yorkville Acquisition Corp. ont mis fin à leur projet de trésorerie CRO le 7 août. La société proposée avait initialement été conçue autour d'une trésorerie CRO de plusieurs milliards de dollars, mais les parties ont cité les conditions de marché prévalentes et les changements dans les priorités commerciales et des parties prenantes pour mettre fin à la transaction.
Pour l'incident Tectonic, Cronos n'a pas encore fourni de chiffre final pour les actifs affectés ni publié la cause racine de l'exploit. Son prochain post-mortem devrait documenter l'attaque et la réponse du réseau après que les validateurs ont arrêté la chaîne et restauré son état pré-exploit.
CRO
TONIC
