Le 30 août 2026, Tectonic — un protocole de prêt sur Cronos, la chaîne soutenue par Crypto.com — a été exploité via une voie de prix de collatéral. Selon un post-mortem de Cronos Network résumé par Decrypt le 8 septembre 2026, l'attaquant a fait monter TONIC sur des marchés d'exchange décentralisé à liquidité fine, puis a utilisé ce mark gonflé comme collatéral pour emprunter environ $120.4 millions sur neuf marchés.
Les validateurs Cronos ont arrêté le réseau à 9:32 a.m. EST. Ils ont ensuite annulé 10,961 blocs, effaçant 1 heure 54 minutes de transactions réglées. Cronos a indiqué que chaque transaction de cette fenêtre a été annulée, qu'elle touche ou non l'exploit, et que les positions ouvertes sur les apps live ont été repricées à la reprise du trading. L'objectif déclaré était d'annuler environ $111.2 millions encore on-network — environ 92% des fonds affectés selon le compte de Cronos — plutôt que de redémarrer sans restaurer l'état et de laisser les actifs empruntés sous le contrôle de l'attaquant.
Le rollback n'a pas pu atteindre les fonds déjà sortis. Environ $9.19 millions ont quitté Cronos avant l'arrêt et restent non récupérés. Des estimations préliminaires antérieures plaçaient la valeur affectée près de $75 millions et la valeur bridged out près de $6 millions ; le post-mortem a relevé le chiffre d'emprunt à $120.4 millions, dont environ $111.2 millions ont été annulés.
La production de blocs a repris à 6:49 p.m. EST le même jour, après environ neuf heures hors ligne. Les validateurs ont eu besoin de plusieurs tours de coordination pour redémarrer sur un logiciel patché contre l'enregistrement de transactions restauré. Cronos a reconnu une communication insuffisante pendant l'arrêt et a indiqué que les transactions annulées peuvent être vérifiées via des archives, et pas seulement via les explorateurs publics.
Ce que ce cas isole n'est pas seulement une défaillance de lending de type oracle, mais un choix de conception de finality. Sur de nombreuses chaînes publiques, les utilisateurs traitent les blocs confirmés comme permanents. La voie de récupération de Cronos montre une couche de coordination sociale des validateurs capable de contredire cette hypothèse lorsqu'une part importante de la valeur volée reste à l'intérieur du périmètre du réseau. Le tradeoff est explicite : récupérer l'essentiel de la perte on-network en écartant une fenêtre réglée qui contenait aussi une activité légitime non liée.
Mécanisme, en séquence : (1) une liquidité DEX fine a rendu le mark de TONIC mobile ; (2) ce mark a été accepté comme collatéral d'emprunt sur plusieurs marchés Tectonic ; (3) une course de bridge-out a déplacé une partie des fonds hors de Cronos avant l'arrêt ; (4) les validateurs ont choisi halt + restauration d'état plutôt qu'un redémarrage non modifié.
Ce qui falsifierait cette lecture : si une divulgation primaire ultérieure montre que la cause racine était un autre bug de contrat plutôt qu'un mark TONIC à liquidité fine utilisé comme collatéral ; ou si des chiffres réconciliés divergent de façon matérielle du set du post-mortem $120.4M empruntés / $111.2M annulés / $9.19M non récupérés. Préférer les chiffres primaires de Cronos lorsque les médias divergent.
Decrypt (citing Cronos Network post-mortem, 2026-09-08); Cronos Network post-mortem