Tectonic est un protocole de prêt décentralisé sur la blockchain Cronos. Les utilisateurs peuvent déposer des actifs crypto pris en charge pour gagner des intérêts variables ou emprunter des actifs après avoir déposé des garanties. Le protocole est devenu un sujet d'actualité majeur le 31 août après que Cronos a arrêté son réseau tout en enquêtant sur une exploitation impliquant Tectonic.
Des chercheurs indépendants ont estimé l'impact à environ 75 millions de dollars après avoir identifié plus d'une adresse. CoinDesk a rapporté qu'une faible liquidité de TONIC aurait pu permettre au prix du jeton d'être multiplié par environ 100 en 20 minutes, gonflant la valeur reconnue par le marché du prêt. Ces conclusions restent préliminaires. Dans les derniers rapports publics examinés le 1er septembre, Tectonic et Cronos n'avaient toujours pas publié d'analyse post-mortem confirmant la cause première précise, la perte totale, le calendrier de redémarrage ou l'indemnisation des déposants.
Qu'est-ce que Tectonic Crypto ?
Tectonic est un marché monétaire décentralisé. Au lieu d'une banque qui met en relation déposants et emprunteurs, des contrats intelligents gèrent les pools d'actifs, les taux d'intérêt, les exigences de garantie et les liquidations. Les fournisseurs déposent des actifs dans un pool et reçoivent une créance sur leurs fonds plus les intérêts accumulés. Les emprunteurs déposent des garanties éligibles et retirent un autre actif de la liquidité disponible.
Les taux d'intérêt changent avec l'utilisation. Lorsque la demande d'emprunt utilise une plus grande partie d'un pool, les taux peuvent augmenter pour encourager de nouveaux dépôts et décourager les emprunts supplémentaires. Lorsque la liquidité est abondante, les taux peuvent baisser.
Tectonic fonctionne sur Cronos et est distinct de l'application et de la bourse Crypto.com. Les organisations existent dans le cadre plus large de l'écosystème Cronos, mais un dépôt de protocole n'est pas la même chose qu'un solde de bourse. Cette distinction est devenue particulièrement importante lors de l'incident.
Quel est le jeton TONIC ?
TONIC est le jeton natif de Tectonic. Il a été utilisé pour les incitations au protocole, la participation liée à la gouvernance et les mécanismes de jalonnement liés aux revenus du protocole. L'utilité du jeton et les paramètres actuels peuvent changer, les utilisateurs doivent donc les vérifier dans la documentation officielle.
La liquidité est importante lorsque tout jeton est accepté comme garantie. Un jeton peut avoir un prix affiché tout en étant difficile à échanger en quantité significative. CoinDesk a rapporté une liquidité de TONIC d'environ 1,34 million de dollars et un volume quotidien d'environ 11 000 dollars avant l'incident. Sur un marché aussi mince, une quantité relativement modeste d'achats peut faire bouger le prix observable beaucoup plus qu'elle ne le ferait sur un marché profond.
Comment fonctionne l'emprunt sur Tectonic ?
Facteur de garantie
Un facteur de garantie détermine la puissance d'emprunt qu'un actif déposé crée. Si un jeton a un facteur de 20 %, une valeur reconnue par le protocole de 100 $ pourrait supporter environ 20 $ d'emprunt. Ce pourcentage conservateur est destiné à fournir une marge de sécurité contre les variations de prix.
La protection ne fonctionne que si le prix reconnu est fiable. Si un oracle rapporte un prix de marché gonflé, le protocole peut croire que la garantie vaut beaucoup plus qu'elle ne pourrait réellement être vendue.
Prix de l'oracle
Un oracle fournit des informations de prix externes à un contrat intelligent. Certains systèmes agrègent plusieurs sources, utilisent des moyennes pondérées dans le temps ou appliquent des contrôles de liquidité. L'objectif de conception est d'empêcher qu'un marché unique, petit ou manipulé, ne devienne l'évaluation faisant autorité du protocole.
Le risque d'oracle ne se limite pas à un code défectueux. Un oracle formellement correct peut toujours produire un résultat dangereux si son marché source est trop mince, se met à jour trop rapidement après une flambée des prix ou manque de contrôles de déviation adéquats.
Liquidation
Si la valeur de la garantie diminue et qu'un prêt devient sous-garanti, les liquidateurs peuvent rembourser une partie de la dette et recevoir la garantie avec une incitation. Ce mécanisme est censé maintenir la solvabilité du protocole. Il peut échouer lorsque la garantie ne peut pas être vendue près du prix de l'oracle ou lorsque le marché évolue plus rapidement que les liquidations ne peuvent être exécutées.
Que s'est-il passé lors de l'exploitation signalée de Tectonic ?
Selon l'analyse on-chain et les rapports actuels, la séquence apparente était la suivante. Elle doit rester étiquetée comme « signalée » jusqu'à ce que les projets publient un compte rendu technique final.
Étape 1 : Faible liquidité de TONIC
Le marché TONIC avait une liquidité et un volume limités par rapport à la taille du protocole de prêt. Des carnets d'ordres minces rendaient le prix du marché plus facile à manipuler.
Étape 2 : Le prix aurait augmenté d'environ 100 fois
Les chercheurs ont observé une augmentation extrême du prix de TONIC en environ 20 minutes. Le problème clé n'était pas seulement la pompe du marché, mais si l'entrée de prix du protocole acceptait ce mouvement comme une valeur de garantie valide.
Étape 3 : La valeur de la garantie a été gonflée
Avec TONIC portant un facteur de garantie de 20 %, un prix exagéré pourrait créer une puissance d'emprunt substantielle même après la décote. Un jeton qui ne peut pas être liquidé au prix affiché est une garantie médiocre pour un prêt.
Étape 4 : D'autres actifs ont été empruntés
L'attaquant a ensuite pu emprunter des actifs plus liquides contre la valorisation gonflée de TONIC. Lorsque le prix de TONIC est revenu vers sa valeur marchande réalisable, la garantie était insuffisante pour couvrir ces prêts.
Étape 5 : Les validateurs Cronos ont arrêté le réseau
Les validateurs Cronos ont arrêté la chaîne pendant que l'incident était examiné. Les estimations on-chain suggéraient qu'environ 6 millions de dollars avaient été transférés vers Ethereum avant l'arrêt, tandis que la majeure partie de la valeur restante restait sur Cronos. CoinDesk a également rapporté que le TVL de Tectonic était tombé d'environ 121,7 millions de dollars le 26 août à environ 3 millions de dollars lundi. Ces chiffres sont des estimations de chercheurs et de tableaux de bord, pas une comptabilité finale du protocole.
Pourquoi Cronos a-t-il arrêté la blockchain ?
Un arrêt du réseau peut contenir une urgence en empêchant d'autres transactions, transferts et mouvements d'actifs. Il donne aux développeurs et aux validateurs le temps de comprendre l'attaque et de coordonner les mesures de sécurité. Dans ce cas, cela a peut-être limité la quantité déplacée au-delà de Cronos.
Le coût est que tous les utilisateurs perdent l'accès pendant l'arrêt de la chaîne, y compris les personnes non liées à l'application concernée. La capacité d'arrêter soulève également des questions de gouvernance : qui peut coordonner un arrêt, quel seuil est requis et comment le redémarrage est-il décidé ? Le contrôle d'urgence peut réduire les pertes immédiates tout en affaiblissant la promesse de disponibilité ininterrompue et sans permission.
Que signifie l'incident pour CRO et les utilisateurs de DeFi ?
Trois types de risques doivent être séparés. Le risque de protocole concerne les contrats de Tectonic, les paramètres de garantie et la conception de l'oracle. Le risque de couche de base concerne la disponibilité de Cronos et la gouvernance des validateurs. Le risque de garde concerne les actifs détenus par un service centralisé.
Crypto.com a déclaré que son application et sa bourse n'étaient pas affectées. C'est utile pour les clients de ces services, mais cela ne signifie pas que les déposants de Tectonic n'ont pas été affectés ou qu'ils sont garantis d'être remboursés. Une analyse post-mortem finale doit expliquer la perte reconnue, les actifs restants et le processus de recouvrement.
Les prix des jetons peuvent réagir à l'incertitude de l'écosystème, mais un mouvement de prix de CRO ou de TONIC ne révèle pas le montant récupérable par les déposants. Le prix du marché, la solvabilité du protocole et le remboursement sont des questions distinctes.
Liste de contrôle des risques DeFi après une exploitation
- Utilisez les canaux officiels d'incident : Vérifiez les mises à jour de statut du protocole et de la chaîne plutôt que les captures d'écran ou les liens repostés.
- N'interagissez pas prématurément : Suivez les instructions de sécurité du projet pendant que les contrats ou le réseau sont encore sous enquête.
- Vérifiez les approbations : Révoquez les approbations de jetons risquées lorsque cela est techniquement approprié et uniquement via des outils de confiance.
- Évaluez la qualité de la garantie : Vérifiez la liquidité, les sources d'oracle, les facteurs de garantie et la capacité de liquidation.
- Comprenez les pouvoirs des validateurs : Sachez si une chaîne peut être mise en pause et qui contrôle le processus de redémarrage.
- Attendez-vous à des escroqueries de récupération : Les attaquants se font souvent passer pour des équipes de support et publient de fausses pages de réclamation après une exploitation.
Les leçons de sécurité DeFi de Tapbit Learn expliquent comment le risque d'exécution, les approbations et les chemins de transaction malveillants peuvent différer du risque de marché.
Conclusion
Tectonic est un protocole de prêt basé sur Cronos, et TONIC est son jeton natif. Les preuves actuelles suggèrent qu'une faible liquidité de TONIC et un prix gonflé reconnu par l'oracle ont pu créer une puissance d'emprunt excessive, entraînant un impact estimé à près de 75 millions de dollars.
L'estimation, le mécanisme d'attaque et les perspectives de recouvrement restent provisoires. La leçon durable est qu'un facteur de garantie ne peut pas protéger un protocole de prêt si le prix de la garantie n'est pas robuste et si l'actif ne peut pas être liquidé à grande échelle.
FAQ
Qu'est-ce que Tectonic crypto ?
Tectonic est un protocole décentralisé de prêt et d'emprunt sur Cronos. Les utilisateurs peuvent déposer des actifs pris en charge ou emprunter contre des garanties éligibles.
À quoi sert TONIC ?
TONIC est le jeton natif du protocole et a été utilisé pour les incitations, la participation liée à la gouvernance et les mécanismes de jalonnement.
Combien a été perdu dans l'exploitation de Tectonic ?
Des chercheurs indépendants ont estimé l'impact à environ 75 millions de dollars. Tectonic et Cronos n'avaient pas confirmé de chiffre de perte final au moment de la publication.
Pourquoi Cronos a-t-il arrêté son réseau ?
L'arrêt était une mesure de confinement d'urgence visant à arrêter les transactions et les mouvements d'actifs pendant que l'exploitation était examinée.
La bourse Crypto.com a-t-elle été affectée ?
Crypto.com a déclaré que son application et sa bourse n'étaient pas affectées. Cette déclaration est distincte de l'état des dépôts du protocole Tectonic.
Les fonds des utilisateurs de Tectonic sont-ils garantis d'être récupérés ?
Au 1er septembre, aucune garantie de recouvrement n'avait été confirmée. Les utilisateurs doivent attendre une comptabilité officielle et un plan de recouvrement ou d'indemnisation documenté.
