Arrêt de la chaîne Cronos : comment un exploit sur Tectonic a vidé le plus grand marché du crédit de la chaîne

La blockchain Cronos est à l'arrêt. Le dimanche 30 août 2026, les validateurs de la chaîne ont interrompu la production de blocs après qu'un attaquant a vidé le marché du crédit Tectonic. Les estimations du préjudice vont d'environ 66 à 75 millions de dollars, et une seconde analyse on-chain aboutit à une sortie nettement supérieure des pools de prêt. Pour vous, une seule distinction compte d'abord : si vos avoirs se trouvent sur la chaîne elle-même, ils ne bougent pas actuellement, que vous ayez eu affaire à Tectonic ou non. S'ils se trouvent dans l'application ou sur la place de marché de Crypto.com, ils sont intacts selon les indications de l'entreprise.

Arrêt de la chaîne Cronos : ce qui s'est passé le 30 août 2026

Tectonic est le plus grand protocole de prêt sur Cronos. Un protocole de prêt est une application dans laquelle les utilisateurs déposent des avoirs afin que d'autres utilisateurs puissent les emprunter contre le dépôt d'une garantie ; les déposants perçoivent des intérêts en contrepartie. Avant l'attaque, il y était déposé environ 121,7 millions de dollars selon Blockonomi, soit à peu près 46 % de l'ensemble des capitaux placés dans la DeFi de Cronos. Les crédits en cours s'élevaient à ce moment-là à quelque 82,7 millions de dollars.

L'attaquant a fait grimper le cours du TONIC, le jeton de gouvernance maison du protocole, a déposé cet avoir revalorisé en garantie et a emprunté contre lui les valeurs solides des pools. Il a ensuite commencé à faire sortir son butin par un pont. Un pont est un service qui transfère des valeurs d'une blockchain à une autre ; c'est le seul moyen de faire descendre un butin d'une chaîne.

C'est précisément à cet endroit que les validateurs sont intervenus. Le compte Cronos a écrit le jour même sur X : « We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here. » Tectonic a signalé peu après s'occuper d'un incident et a prié les utilisateurs de ne pas toucher au protocole pour le moment : « As a precaution, please do not interact with the protocol until we confirm it is safe to do so. »

Le cours du CRO, la valeur de base de la chaîne, n'a d'ailleurs pas fléchi ce jour-là. Blockonomi fait état d'une hausse d'environ 5 % sur la journée. C'est une indication de la faible mesure dans laquelle un arrêt de chaîne se lit sur le prix de marché dans un premier temps.

Manipulation du cours du TONIC : comment 11 000 dollars de volume quotidien sont devenus un crédit de plusieurs millions

Les chiffres qui expliquent l'attaque ne figurent pas dans l'annonce du préjudice, mais dans les données de marché du jeton manipulé. Le TONIC disposait selon Blockonomi d'une liquidité d'échange d'environ 1,34 million de dollars et d'un volume quotidien de quelque 11 000 dollars. Un jeton présentant un tel volume peut être poussé dans n'importe quelle direction avec relativement peu de capitaux.

D'après l'analyse de l'analyste on-chain Weilin Li, sur laquelle s'appuient plusieurs médias spécialisés, le cours du TONIC a été multiplié par environ cent en quelque 20 minutes. L'attaquant a ensuite déposé cet avoir en garantie et a retiré des pools les valeurs qui valaient effectivement quelque chose. Blockonomi chiffre à environ 65 minutes la fenêtre séparant le début de la manipulation de la fin des retraits.

Le procédé porte un nom, et il est ancien. Un attaquant gonfle le prix d'une garantie peu échangée, emprunte contre elle des valeurs réelles et laisse la position sans valeur en place. Qui connaît le cas de Moonwell sur Base reconnaît aussitôt le schéma : là aussi, une garantie à peine échangée a servi de porte d'entrée, comme le montre notre analyse de l'exploit de Moonwell du 27 août.

Pourquoi il ne s'agit pas d'un piratage au sens strict

Aucune clé n'a été dérobée et aucune faille de sécurité du code n'a été exploitée. Les contrats ont fait ce qu'ils devaient faire. Ce qui était faux, c'est l'hypothèse sur laquelle ils travaillaient : que le prix annoncé d'une garantie corresponde à sa valeur de revente réelle. C'est une question de valorisation et non une question de clés, et c'est pourquoi aucun portefeuille matériel ne protège ici.

Quotité de financement de 20 % : le paramètre qui a porté l'attaque

Tout protocole de prêt fixe une quotité de financement pour chaque garantie admise. La quotité de financement indique la part de la valeur déposée que vous pouvez effectivement emprunter ; à 20 %, 1 000 dollars de garantie donnent donc 200 dollars de crédit. Pour le TONIC, cette valeur s'établissait à 20 % selon Blockonomi.

Une quotité faible paraît prudente, et elle l'est, tant que le prix sous-jacent est juste. Face à un prix manipulé, en revanche, la quotité ne sert plus à rien. Vingt pour cent d'une valeur surévaluée d'un facteur cent représentent encore un multiple de ce que la garantie vaut réellement. La quotité limite le levier, pas l'erreur.

Qui veut savoir combien les prestataires traitent différemment cette question précise trouvera l'éventail des garanties admises et des conditions dans notre comparatif des prestataires de prêt crypto. L'écart entre un protocole qui n'admet que quelques valeurs profondément échangées et un autre qui accepte son propre jeton de gouvernance en garantie est considérable.

66, 75 ou 119,5 millions de dollars : pourquoi les montants du préjudice divergent

Plusieurs montants circulent, et ils ne se contredisent qu'en apparence. La première estimation de Weilin Li s'établissait à environ 66 millions de dollars et a été relevée à quelque 75 millions après qu'une autre adresse d'attaquant, portant près de 8 millions de dollars, a pu être identifiée. Ce chiffre figure dans la plupart des dépêches de la journée, notamment chez The Block.

Une seconde analyse, que Cryptobriefing attribue à l'analyste on-chain Awoo, aboutit à une sortie d'environ 120 millions de dollars des pools en une seule transaction, à quoi s'ajoutent quelque 2 millions dus à des imitateurs et une mise de l'attaquant d'environ 5,6 millions de dollars. D'autres maisons citent 119,5 millions comme le montant qui était en jeu.

Les deux chiffres mesurent des choses différentes. L'un décrit ce qui est resté au final comme butin, l'autre ce qui a été déplacé au total hors des pools. Tectonic lui-même n'avait, à l'heure de la clôture de la rédaction, confirmé ni un montant ni une cause. Tant qu'il en va ainsi, c'est la fourchette qui a sa place dans tout exposé, et non une moyenne lissée.

Arrêt de chaîne par accord entre validateurs : le rôle de Tendermint et du plafond de 100

Qu'une blockchain puisse être arrêtée en quelques minutes ne va pas de soi : c'est une propriété de sa construction. Cronos fonctionne avec Tendermint Core, un procédé de consensus dans lequel un groupe fixe et agréé de validateurs produit les blocs. Le nombre de ces validateurs est plafonné à 100.

Un validateur est une machine qui propose et confirme de nouveaux blocs. Avec une centaine d'exploitants connus, un accord peut être organisé en quelques minutes. Avec une chaîne comptant des centaines de milliers de participants indépendants, il ne le peut pas, et c'est précisément pour cela que Bitcoin ne peut pas être arrêté et Cronos si. Ce n'est ni un défaut ni un mérite, mais un échange : la rapidité et la capacité d'agir contre l'impossibilité d'être arrêté.

Le cas du 30 août n'est pas le premier du genre ce mois-ci. La veille encore, trois chaînes de l'univers Cosmos avaient tiré le frein d'urgence pour une autre raison, comme le détaille notre analyse de la faille de Cosmos EVM. L'arrêt de chaîne a ainsi été employé deux fois comme outil en l'espace de deux jours.

Six millions passés par le pont, soixante millions gelés : ce que l'arrêt a sauvé

Le calcul de la journée est d'une clarté inhabituelle. Avant la fin de la production de blocs, l'attaquant avait fait passer, selon des informations concordantes, environ 6 millions de dollars par un pont vers Ethereum. Quelque 60 millions de dollars sont restés sur la chaîne immobilisée et y sont aussi inaccessibles pour l'attaquant que pour tous les autres.

L'arrêt a ainsi retenu la plus grande partie du butin. Mais il a aussi gelé avec lui toute autre position sur Cronos : chaque crédit ouvert, chaque position de négoce, chaque versement prévu, chaque opération automatisée. Un utilisateur qui voulait vendre le dimanche après-midi et qui n'avait rien à voir avec l'incident ne l'a pas pu.

Ni Cronos ni Tectonic n'avaient publié, à la clôture de la rédaction, de date de redémarrage ni de post-mortem définitif. Un post-mortem est le rapport rétrospectif d'un projet sur le déroulement, la cause et les conséquences d'un incident. Aucune instance ne s'était non plus engagée à cette date à indemniser les déposants de Tectonic.

Application Crypto.com ou chaîne Cronos : ce dont dépend votre exposition

Cronos est souvent cité dans le même souffle que Crypto.com, et pour situer votre propre position, c'est justement cette proximité qui provoque la confusion la plus fréquente. Le dirigeant de Crypto.com, Kris Marszalek, a déclaré le 30 août sur X que l'application et la place de marché de l'entreprise n'avaient pas été compromises, que les fonds des clients y étaient en sécurité et que sa propre équipe de sécurité soutenait l'enquête. Il a promis un post-mortem complet une fois l'élucidation achevée.

Concrètement, cela signifie : qui détient du CRO via l'application ou la place de marché détient une écriture dans la base de données d'une entreprise et n'est pour l'instant pas touché par l'état de la chaîne. Qui, en revanche, exploite son propre portefeuille sur Cronos détient ses valeurs sur exactement la chaîne qui est à l'arrêt. La même pièce, deux situations totalement différentes.

Cette distinction est pour vous le cœur de l'affaire, et elle a un revers. Des avoirs chez un prestataire sont insensibles à un arrêt de chaîne, mais dépendants du prestataire. Des avoirs dans votre propre portefeuille sont indépendants du prestataire, mais liés au sort de la chaîne. Les deux à la fois n'existent pas.

Ce qu'un arrêt de chaîne signifie pour vos propres avoirs

Un réseau arrêté se comporte autrement que ne l'attendent la plupart des gens. Vos valeurs n'ont pas disparu, le dernier solde valide est établi et il demeure. Ce qui manque, c'est la faculté de le modifier. Il n'y a ni virement, ni vente, ni remboursement, ni appel de marge tant qu'aucun bloc n'est produit.

Trois conséquences en découlent, qui peuvent vous concerner directement. Un crédit qui se tenait juste avant le seuil de liquidation ne peut pas être sauvé par un apport pendant l'immobilisation. Un prix que vous avez vu sur un marché externe ne peut plus être réalisé sur la chaîne. Et une application tributaire des données de cette chaîne continue de travailler avec un état gelé, même si elle tourne elle-même sur un autre réseau.

Au redémarrage s'ajoute une question supplémentaire, encore ouverte dans le cas de Cronos : qu'advient-il des avoirs de l'attaquant qui se trouvent sur la chaîne ? Une chaîne qui peut être arrêtée peut aussi modifier des états au redémarrage. Que cela se produise ici n'a pas été annoncé jusqu'à présent.

Repérer les chaînes arrêtables : comment vérifier le nombre de validateurs d'une blockchain

Ce qui compte pour vous dans cette affaire, c'est avant tout une question qui dépasse Cronos : quelle part de vos propres avoirs se trouve sur des réseaux qui peuvent être arrêtés par accord ? Ce n'est pas une supposition, mais une propriété consultable, et vous n'avez besoin pour cela d'aucune connaissance technique.

L'explorateur de blocs de la chaîne concernée, c'est-à-dire l'interface de recherche publique des blocs et des transactions, tient en règle générale une liste de validateurs. Quatre indications vous suffisent pour une appréciation : le nombre de validateurs actifs, le caractère ouvert ou soumis à agrément de l'accès, la part que détiennent ensemble les plus grands exploitants, et le fait que la chaîne ait déjà été arrêtée ou non. Un nombre de validateurs à deux chiffres ou à peine à trois chiffres, assorti d'un accès soumis à agrément, signifie en pratique : cette chaîne peut être arrêtée.

Il n'en découle aucune consigne de vente. Il en découle que vous savez quelle part de vos avoirs peut devenir immobilisable en cas de coup dur, et que vous choisissez cette part sciemment plutôt qu'au hasard.

Garanties peu liquides sur le marché du crédit : les trois informations présentes dans tout protocole

Lorsque vous confiez des avoirs à un protocole de prêt, vous répondez de la qualité des garanties que ce protocole admet, même si vous n'en détenez aucune vous-même. Si le produit d'une garantie ne suffit pas, après un effondrement, à couvrir le crédit, une créance résiduelle irrécouvrable subsiste dans le système, et elle est à la charge des déposants.

Trois indications figurent dans presque toute documentation de protocole et répondent largement à la question. Premièrement, la liste des garanties admises assortie de la quotité de financement : si le jeton de gouvernance propre du protocole y figure, c'est un signal d'alerte, car son prix varie avec la santé du protocole. Deuxièmement, la source de prix : un prix issu d'une unique place d'échange peu fournie est plus facile à déplacer qu'une valeur moyennée dans le temps à partir de plusieurs sources. Troisièmement, la séparation des marchés : certains protocoles isolent les garanties risquées dans des compartiments propres, de sorte qu'une défaillance à cet endroit ne se répercute pas sur les autres déposants.

Le même type d'attaque frappe actuellement en série

L'affaire s'inscrit dans une série qui dure depuis des semaines. Le 23 août, Term Finance a été touché par les droits de vote, le 27 août Moonwell par la source de prix d'une garantie peu échangée, le 30 août Tectonic par la même voie. Les attaques diffèrent dans le détail, mais frappent toujours le même endroit : la valorisation de ce qui est déposé en garantie.

Fiscalité et justificatifs : ce qu'il faut documenter lorsque les avoirs sont gelés

Un arrêt de chaîne crée un trou dans vos relevés, et ce trou vous apparaîtra plus tard, pas aujourd'hui. Tant qu'aucun bloc n'est produit, la chaîne ne fournit pas de données nouvelles, et les logiciels de portefeuille et de fiscalité qui y puisent leurs valeurs affichent un état gelé, voire rien du tout.

Consignez donc dès maintenant ce qui ne pourra plus être reconstitué : le moment de l'arrêt selon votre propre observation, vos positions et crédits ouverts au dernier bloc valide, toutes les communications des projets avec leur date, ainsi que chaque opération que vous n'avez pas pu exécuter en raison de l'immobilisation. S'il y a indemnisation par la suite, ou si quelque chose est modifié au redémarrage, vous aurez besoin de cet état de départ pour expliquer l'écart.

Une remarque de cadrage, et non un conseil fiscal : la question de savoir si une perte issue d'un tel incident est prise en compte fiscalement, et au titre de quelle catégorie de revenus, s'apprécie au cas par cas et relève d'une personne exerçant le conseil fiscal. Ce que vous pouvez apporter, c'est une documentation sans lacune.

Vérifier l'arrêt de la chaîne Cronos : ce qu'il faut en retenir

1. Séparez les avoirs chez un prestataire des avoirs sur la chaîne. Regardez dans votre relevé quelle part de vos avoirs se trouve chez un prestataire et laquelle se trouve dans votre propre portefeuille sur une chaîne donnée. Seule la seconde part est concernée par un arrêt de chaîne. Si vous réorganisez de toute façon cette répartition, notre comparatif des portefeuilles matériels vous aide sur la question de ce qui doit sortir durablement de l'emprise de tiers.
2. Vérifiez le nombre de validateurs des chaînes sur lesquelles vous êtes. Deux minutes dans l'explorateur de blocs vous disent si une chaîne est arrêtable par accord. Le lieu où vous réglez vos achats et les chaînes que votre prestataire prend en charge décident en partie de la fréquence à laquelle cette question vous concerne ; les différences figurent dans le comparatif des places de marché.
3. Sauvegardez votre état au dernier bloc valide. Exportez positions, crédits ouverts et transactions avant qu'un redémarrage ne modifie les données. Un outil qui conserve l'historique indépendamment de la chaîne vous ôte ce travail ; nous avons mis en regard les logiciels courants dans notre comparatif des outils fiscaux et de suivi de portefeuille.

Sources à consulter : le dossier de TFTC sur l'arrêt de chaîne et la part de Tectonic dans la liquidité de la DeFi Cronos ainsi que la compilation de Blockonomi sur la quotité de financement, le volume d'échange et la fenêtre temporelle de l'attaque.

(Au 30 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)