Cronos post-mortem 120 millions : les chiffres définitifs de l’exploit Tectonic sont enfin connus. Cronos a publié lundi son rapport d’incident officiel, neuf jours après l’attaque du 30 août. L’attaquant avait finalement emprunté 120,4 millions de dollars, un montant supérieur aux premières estimations. Sur ce total, seuls 9,19 millions de dollars restent aujourd’hui irrévocablement perdus.
Cronos post-mortem 120 millions : ce que révèlent les chiffres définitifs
Notre couverture initiale de cet exploit, publiée fin août, évoquait un préjudice estimé à 75 millions de dollars. Le rapport officiel de Cronos confirme désormais un montant réel bien plus élevé, à 120,4 millions de dollars. Cette somme correspond à l’ensemble des fonds empruntés par l’attaquant sur neuf marchés de prêt distincts. Toutefois, la bonne nouvelle concerne le montant final réellement perdu, nettement inférieur à nos premières estimations. Seuls 9,19 millions de dollars, soit 7,6 % du total, ont réellement quitté la chaîne avant l’arrêt du réseau.
Le rollback en détail : 10 961 blocs effacés
Le rapport détaille pour la première fois l’ampleur exacte du rollback effectué par les validateurs. Le réseau s’était arrêté au bloc 90 907 150, une fois l’activité malveillante détectée. Les validateurs ont ensuite ramené la chaîne au bloc 90 896 188, dernier bloc précédant l’attaque. Cette manœuvre a effacé 10 961 blocs, soit une heure et 54 minutes d’historique de transactions. Le rollback a annulé toutes les transactions effectuées durant cette fenêtre, sans lien direct avec l’attaque ou non.
Cronos post-mortem 120 millions : le mécanisme exact de l’attaque
L’attaquant a d’abord déployé des contrats pour manipuler le prix de TONIC, le token de gouvernance de Tectonic. Ce token souffrait d’une liquidité très faible, ce qui a facilité sa manipulation artificielle. Environ dix minutes plus tard, l’attaquant a utilisé ce collatéral gonflé pour emprunter massivement. Cronos affirme avoir détecté l’activité suspecte environ 36 minutes après le début de l’attaque.
Un précédent controversé : le cas Flow en décembre 2025
Ce type de rollback reste rare et fait toujours débat dans l’écosystème crypto. La blockchain Flow avait envisagé une manœuvre similaire après un piratage de 3,9 millions de dollars en décembre 2025. Cependant, Flow avait finalement abandonné son propre rollback face à la contestation de la communauté. Certains acteurs de l’écosystème estimaient qu’une réécriture de l’historique menaçait le principe même de décentralisation. Cronos a donc choisi une voie inverse à celle empruntée par Flow un an plus tôt.
Ce que ce dossier révisé change ?
Pour nos lecteurs francophones, cette mise à jour illustre l’importance de suivre un dossier jusqu’à sa conclusion officielle. Ainsi, les premières estimations d’un piratage crypto se révèlent souvent inexactes, dans un sens comme dans l’autre. Concrètement, un investisseur français détenant des CRO peut désormais évaluer l’impact réel de cet incident. Le token CRO se maintient autour de 0,058 dollar, en légère hausse malgré la publication de ce rapport. Cette stabilité suggère que le marché avait déjà largement intégré l’ampleur réelle de l’incident.
Cronos post-mortem 120 millions : ce qu’il reste à savoir
Concrètement, l’identité de l’attaquant demeure totalement inconnue, le rapport ne fournissant aucune piste à ce sujet. Ensuite, Cronos et Tectonic n’ont toujours pas précisé de plan concret pour les 9,19 millions manquants. Par ailleurs, le travail de réconciliation avec les exchanges et les ponts inter-chaînes se poursuit activement, dans un secteur déjà marqué par les questions de risque soulevées par le récent basculement de l’open interest vers les altcoins. Enfin, ce dossier pourrait influencer la manière dont d’autres blockchains géreront leurs propres crises de sécurité futures.
⚠️ Cet article est publié à titre informatif et éducatif uniquement. Il ne constitue pas un conseil financier. Aucune recommandation d’achat ou de vente n’est exprimée. Les marchés crypto sont volatils. Les performances passées ne préjugent pas des résultats futurs. Effectuez toujours vos propres recherches. Ne misez que ce que vous pouvez vous permettre de perdre.
