Exploit Tectonic De 75 Millions : L’Oracle N’est Pas Coupable

Un jeton peu liquide grimpe d’environ cent fois en vingt minutes. On le dépose ensuite comme garantie. On emprunte des actifs beaucoup plus solides. Et, d’un coup, un protocole de prêt affiche un trou estimé à 75 millions de dollars. La tentation est immédiate : accuser l’oracle. C’est souvent le premier réflexe après une attaque DeFi. Sauf que, cette fois, le cofondateur de RedStone, Marcin Kazmierczak, refuse ce récit. Selon lui, le flux de prix n’a pas « menti ». Il a simplement décrit ce qui se passait dans le bassin qu’il observait. Le vrai problème se situerait ailleurs : dans la façon dont Tectonic a accepté cette lecture comme une valeur de collatéral sûre, sans vérifier si le marché pouvait réellement absorber une vente de cette taille.

Ce Que Révèle Vraiment L’Affaire Tectonic

Le 30 août, les validateurs de Cronos ont interrompu la production de blocs après qu’une incident a été signalé sur Tectonic, un protocole de prêt décentralisé. Un chercheur on-chain, Weilin Li, a estimé l’impact à environ 75 millions de dollars. Ni Tectonic ni Cronos n’avaient alors confirmé le montant définitif. Ce flou n’empêche pas de reconstruire le mécanisme. D’après l’analyse initiale, l’attaquant a fait monter le prix rapporté de TONIC d’un facteur proche de 100 en une vingtaine de minutes. Ces jetons gonflés ont ensuite servi de collatéral pour emprunter des actifs dont la liquidité est autrement plus établie.

TONIC aurait disposé d’un facteur de collatéral de 20 %. En clair, le protocole autorisait un emprunt allant jusqu’au cinquième de la valeur déclarée de la garantie. Li a identifié près de 364,6 billions de TONIC dans la position. Pour soutenir un emprunt d’environ 75 millions, il fallait donc une valorisation rapportée de l’ordre de 375 millions. Le chiffre donne le vertige. Il dit aussi autre chose : la machine de prêt a traité une cote de marché très fine comme si elle valait une place de marché profonde.

L’Oracle A Vu Un Prix, Pas Une Capacité De Sortie

Kazmierczak a insisté sur une distinction que beaucoup de débats publics écrasent. Reporter le prix d’un actif dans le bassin surveillé, ce n’est pas juger si ce prix est prêtable. « L’oracle n’avait pas tort. Il a fidèlement rapporté le prix de TONIC sur le pool qu’il lisait à cet instant », a-t-il expliqué. Autrement dit, le capteur a fait son métier. Le protocole, lui, a transformé une observation locale en permission d’emprunt.

Rapporter un prix et valider qu’un prix est sûr pour prêter contre lui sont deux métiers différents, et la conception de Tectonic les a confondus.

Marcin Kazmierczak, cofondateur de RedStone

Cette phrase mérite d’être lue lentement. Un oracle n’est pas un comité des risques. Il ne mesure pas, à lui seul, la profondeur de marché, le slippage d’une vente de plusieurs millions, ni le comportement d’un jeton de gouvernance peu échangé. Un actif peu traité peut afficher un spot élevé après un nombre limité de transactions. Cela n’implique pas qu’il existe assez d’acheteurs pour écouler un stock comparable sans faire s’effondrer le cours. Tectonic aurait accepté la cote manipulée sans tester combien de TONIC pouvaient réellement être vendus avant que la valeur ne s’écroule.

On touche ici à une habitude ancienne de la finance décentralisée. On branche un flux. On paramètre un facteur de collatéral. On ouvre le marché. On considère que le reste suivra. Or le « reste », c’est précisément ce qui tue : la liquidité exécutable, c’est-à-dire la quantité que l’on peut sortir sans détruire le prix. Sans ce filtre, un oracle exact peut alimenter une décision dangereuse. Ce n’est pas une contradiction. C’est une mauvaise attribution des rôles.

Comment Une cote Multipliée Par Cent Devient Du Crédit

Le scénario n’a rien d’ésotérique. On pousse le prix d’un jeton mince. On dépose ce jeton. Le protocole lit une valeur énorme. Avec 20 % de facteur, on emprunte un cinquième de cette fiction. On sort des actifs plus liquides. Le trou apparaît quand on compare ce qui a été emprunté à ce que le collatéral vaudrait si l’on tentait vraiment de le vendre. Dans le récit de Li, une grande partie des fonds identifiés était encore sur Cronos lorsque les validateurs ont stoppé la chaîne. Environ 6 millions auraient atteint Ethereum. Près de 60 millions seraient restés à une adresse Cronos. Une seconde adresse d’environ 8 millions portait l’estimation combinée vers 75 millions.

Ces montants doivent être lus avec prudence. Des fonds visibles à des adresses identifiées ne sont pas « récupérés » tant que le réseau, le protocole ou les utilisateurs lésés n’en reprennent pas le contrôle. Au moment de l’analyse préliminaire, ni Cronos ni Tectonic n’avaient confirmé l’attribution des adresses ni les estimations d’actifs. L’urgence a pourtant été assez nette pour justifier un halt. Sur une chaîne, arrêter les blocs n’est jamais anodin. C’est avouer que le temps réel du consensus est devenu un risque pour les déposants.

Les Caps D’Emprunt, Bouclier Que L’On Oublie Trop Souvent

Parmi les garde-fous disponibles, Kazmierczak a désigné les caps d’emprunt liés à la liquidité exécutable comme la protection la plus robuste. Une telle limite plafonne le total que l’on peut emprunter contre un actif en fonction de ce que l’on pourrait vendre sans provoquer une chute brutale. Même si le prix rapporté de TONIC multiplie par cent, un plafond calé sur la sortie réaliste contient le dégât, quelle que soit la lecture du flux.

Même si le prix rapporté de TONIC bouge de 100 fois, un cap d’emprunt dimensionné sur ce qui peut réellement être sorti sans effondrer le marché limite les dégâts, peu importe ce que dit le flux de prix.

Marcin Kazmierczak

D’autres leviers existent. Facteurs de collatéral dynamiques. Limites d’impact sur le prix. Exigences minimales de profondeur de marché. Tous peuvent réduire l’exposition. Mais un cap bien calé peut encore circonscrire les pertes lorsqu’un autre paramètre lâche. Tectonic, d’après cette lecture, n’avait pas ces protections au bon niveau. Un jeton à liquidité limitée a donc pu soutenir un emprunt fondé sur une valorisation temporairement gonflée. Ni Tectonic ni Cronos n’avaient publié, au moment des premiers commentaires, de post-mortem technique confirmant quels contrôles étaient actifs.

Il faut insister sur le mot « exécutable ». Beaucoup de tableaux de bord affichent un volume quotidien ou une capitalisation. Ces indicateurs rassurent. Ils ne disent pas si une vente de 10, 20 ou 50 millions trouverait contrepartie sans gouffre de slippage. Un protocole de prêt n’a pas besoin d’un prix joli. Il a besoin d’un prix que le marché peut encore servir quand on liquide. Sinon, le collatéral n’est qu’une étiquette.

Pourquoi Un TWAP Plus Long Ne Sauve Pas Tout

Après chaque manipulation, la même recette revient : allonger la fenêtre du time-weighted average price, le TWAP. L’idée est saine. Une moyenne sur une période plus longue atténue les pics brefs qu’un spot brut avalerait. Kazmierczak a pourtant mis en garde contre le fétichisme de la fenêtre. Un TWAP n’est pas une solution complète. Il doit être réglé selon la liquidité et l’historique de chaque actif. Une hausse de 100 fois en vingt minutes n’est pas un soubresaut que l’on lisse. C’est un signal d’inéligibilité.

Un mouvement comme celui de TONIC, 100 fois en 20 minutes, n’est pas un événement de volatilité qu’une fenêtre TWAP plus large viendrait lisser. C’est le signe que l’actif n’aurait pas dû servir de collatéral à une taille significative.

Marcin Kazmierczak

Le débat sur « la bonne durée » détourne souvent l’attention. On discute 10 minutes contre 30, 1 heure contre 4, comme si le curseur temporel remplaçait le travail de souscription. Or un actif trop mince reste trop mince, même moyenné. Si personne ne peut racheter le stock au prix affiché, allonger la moyenne ne crée pas d’acheteurs. Elle retarde parfois la reconnaissance du danger. Dans le pire des cas, elle donne une fausse impression de robustesse pendant que le collatéral continue d’être accepté.

La leçon est sèche. Avant de calibrer un oracle, on décide si l’actif a le droit d’entrer dans le coffre. Ensuite seulement on discute du mode de lecture. Inverser l’ordre, c’est demander à un thermomètre de remplacer un architecte.

Moonwell, Mango, Moola : La Même Famille D’Attaques

L’épisode Tectonic n’arrive pas dans le vide. Le 27 août, Moonwell sur Base a subi un exploit estimé à 8,7 millions de dollars. Des firmes de sécurité ont indiqué que l’attaquant avait manipulé la valeur de collatéral du jeton relativement illiquide MAMO avant d’emprunter du cbBTC sur le marché mBTC. Après l’incident, Moonwell a abaissé les caps d’emprunt de ses marchés Core sur Base à 1 wei, ce qui revient à geler les nouveaux prêts. Les caps d’offre de MAMO et de WELL ont aussi été réduits à 1 wei le temps de l’enquête.

Kazmierczak a rapproché Tectonic de Mango Markets et de Moola Market, visés en octobre 2022 par des variantes de collatéral gonflé. Mango Markets a perdu plus de 100 millions de dollars après qu’Avraham Eisenberg a augmenté la valeur de positions liées au jeton MNGO, peu échangé, puis emprunté d’autres actifs contre elles. L’affaire a aussi fourni un cas juridique américain. Un jury de Manhattan a condamné Eisenberg en 2024 pour fraude sur matières premières, manipulation et fraude par fil. Un juge fédéral a ensuite annulé ces condamnations en mai 2025, citant des problèmes de compétence territoriale et un déficit de preuves sur le chef de fraude par fil.

Le parallèle n’est pas anecdotique. Il montre que le schéma survit aux années, aux chaînes et aux marques d’oracles. On liste un jeton natif. On espère qu’il circulera davantage. On attire des dépôts. Le coût d’un paramétrage faible reste invisible jusqu’au jour où quelqu’un teste la réaction du marché à un prix manipulé. La DeFi n’invente pas toujours de nouveaux exploits. Elle recycle une idée simple : si le protocole croit un prix que le marché ne peut pas honorer, le crédit devient une pompe.

Le Jeton De Gouvernance Comme Collatéral, Tentation Permanente

Pourquoi ces protocoles persistent-ils à accepter leur propre jeton, ou des jetons cousins très minces, comme garantie ? Parce que la listing interne alimente l’usage. Elle peut soutenir le récit d’un écosystème « complet ». Elle peut aussi aider à capter des dépôts. Le risque, lui, reste une ligne dans un forum de gouvernance. Beaucoup de votants n’ont pas la culture de microstructure nécessaire pour juger l’impact de prix et la profondeur réelle. On vote un listing. On ne vote pas toujours une politique de liquidation crédible.

Kazmierczak place la responsabilité première sur les risk curators et les prestataires chargés de fixer et d’entretenir les paramètres, aux côtés des développeurs et des fournisseurs d’oracles. La gouvernance peut approuver un actif. Elle ne remplace pas un métier de souscription. Dans la finance traditionnelle, on n’accepte pas n’importe quel titre comme gage d’un prêt syndiqué sans haircut, limite de concentration et test de liquidité. La DeFi a parfois fait comme si le code dispensait de cette hygiène. Les attaques rappellent que le code exécute les règles qu’on lui donne, y compris les mauvaises.

Il existe une asymétrie politique dans ces décisions. Lister un jeton fait des gagnants visibles : le projet, les détenteurs, parfois le protocole qui voit sa TVL grimper. Resserrer les caps fait des mécontents immédiats. Le coût d’un paramètre laxiste n’apparaît qu’au moment de l’exploit. Cette comptabilité biaisée explique une partie de la répétition. Ce n’est pas seulement un oubli technique. C’est un problème d’incitations.

Cronos À L’Arrêt, Puis Remonté Dans Le Temps

Après le halt du 30 août, Cronos a relancé ses opérations. Les validateurs ont restauré l’état de la chaîne à un point antérieur à l’incident Tectonic. Le réseau a présenté cette interruption comme une action d’urgence, décidée par consensus des validateurs pour protéger les utilisateurs. Restaurer un état plus ancien efface, sur la version relancée, les transactions enregistrées après le point de bascule. C’est une décision lourde. Elle tranche entre finalité perçue et protection des fonds.

Kris Marszalek, dirigeant de Crypto.com, a indiqué que l’application et l’échange centralisés de la société avaient continué de fonctionner pendant l’arrêt, et que les fonds détenus via ces services n’étaient pas affectés. Tectonic, de son côté, a demandé aux utilisateurs de ne plus interagir avec le protocole le temps de l’enquête. Cronos n’avait pas publié le détail technique du choix et de l’approbation de l’état restauré. Un post-mortem promis devait couvrir l’attaque, le halt d’urgence et le redémarrage.

Un rollback de chaîne soulève toujours les mêmes questions. Qui décide du bloc de référence ? Que deviennent les transactions légitimes intervenues après l’exploit mais avant le halt ? Comment éviter qu’un précédent d’urgence ne devienne une attente permanente ? Sur une chaîne liée à un écosystème grand public, ces arbitrages ne sont pas seulement techniques. Ils touchent la confiance dans l’immuabilité. On peut comprendre l’urgence. On doit aussi documenter la procédure, faute de quoi chaque prochain incident rouvrira le soupçon d’un sauvetage sélectif.

Ce Que Les Chiffres On-Chain Ne Disent Pas Encore

L’estimation de 75 millions est devenue le chiffre qui circule. Elle repose sur une lecture d’adresses et de flux. Elle n’est pas, à ce stade du récit public, un bilan audité par Tectonic ou Cronos. Distinguer impact brut, fonds encore visibles, fonds déjà pontés et pertes nettes pour les déposants est essentiel. Un actif « resté » sur une adresse connue n’est pas un actif rendu. Un pont vers Ethereum change aussi la géographie du recouvrement. Une fois sorti, le dossier n’appartient plus seulement aux validateurs de Cronos.

Cette prudence n’est pas un euphémisme. Dans d’autres incidents DeFi, les premiers chiffres ont été révisés à la baisse ou à la hausse selon que l’on comptait la valeur au prix manipulé, au prix de marché ultérieur, ou au coût de reconstitution des réserves. Ici, le collatéral TONIC n’a de sens qu’au prix artificiel. Recalculé à une cote plus raisonnable, le même stock ne « vaut » plus 375 millions. Le trou de crédit, lui, se mesure aux actifs solides extraits. C’est pourquoi le débat « oracle contre conception » n’est pas académique. Il décide de ce que l’on corrigera ensuite : le capteur, ou la politique d’acceptation.

Anatomie D’Un Marché Trop Mince Pour Du Crédit

Imaginons un étang. On y jette quelques cailloux. Des ronds se forment. Un capteur mesure la hauteur d’une vague locale et conclut que l’étang est une mer. Un protocole de prêt, s’il prend cette hauteur pour argent comptant, accorde un crédit de cargo. Puis quelqu’un tente de faire sortir le cargo. L’étang se vide. La métaphore est volontairement simple. Elle décrit pourtant la microstructure de nombreux jetons de gouvernance. Peu de contreparties. Peu de profondeur. Une capacité de déplacement du prix hors de proportion avec l’encours que l’on voudrait gager.

Les marchés minces ont des signatures. Un volume concentré sur de courtes fenêtres. Des écarts bid-ask larges dès que l’on quitte la taille cosmétique. Une sensibilité extrême à un ou deux pools. Une corrélation forte entre le récit social et la cote. Rien de tout cela n’interdit de coter l’actif. Cela devrait interdire, ou limiter sévèrement, son usage comme collatéral d’emprunt d’actifs profonds. Le crédit transforme une illusion de prix en extraction réelle. C’est le saut qualitatif que le simple trading spot ne fait pas à lui seul.

Les équipes de risque qui travaillent sérieusement le sujet regardent des choses peu glamour. La liquidité à 2 %, 5 %, 10 % de slippage. La part du flottant réellement échangeable. La concentration des LP. Le délai historique pour reconstituer un carnet après un choc. Ces métriques n’entrent pas toujours dans les fils de gouvernance. Elles devraient précéder tout vote de listing collatéral. Sans elles, on discute d’un symbole, pas d’une garantie.

Qui Porte Quoi Dans La Chaîne De Responsabilité

Un oracle fournit une donnée. Un protocole décide de s’en servir. Un curator propose des caps et des facteurs. Une DAO vote parfois la listing. Des validateurs peuvent, en dernier ressort, arrêter une chaîne. Chaque maillon a une fonction. Les confondre produit des procès publics stériles. Accuser l’oracle d’avoir « vu juste un prix faux » mélange deux phrases incompatibles. Soit le prix observé dans le pool était celui du pool, soit le flux a divergé de sa source. Dans le récit de RedStone, on est dans le premier cas. La critique se déplace alors vers l’admission du collatéral et l’absence de plafond lié à la sortie réelle.

Cela ne lave pas pour autant tous les acteurs. Un fournisseur d’oracle peut documenter plus clairement les limites de ce qu’il mesure. Un protocole peut refuser les actifs dont la profondeur ne passe pas un test minimal. Un curator peut refuser de « signer » un paramètre cosmétique. Une gouvernance peut exiger des simulations d’attaque avant listing. Rien de cela n’est nouveau. Ce qui l’est moins, c’est de l’appliquer quand le jeton en jeu est le totem de l’écosystème.

Les utilisateurs, enfin, ne sont pas hors champ. Déposer dans un marché qui accepte un collatéral mince, c’est vendre implicitement une option à quiconque saura pousser le prix. Cette option n’apparaît pas dans l’APR affiché. Elle se paie le jour de l’exploit. Lire les paramètres — facteur, cap, oracle, fenêtre — devrait faire partie du geste de dépôt, au même titre que vérifier un contrat. On est encore loin de cette hygiène collective.

Ce Qu’Un Protocole De Prêt Devrait Exiger Avant Listing

Si l’on transforme l’épisode en check-list, elle n’a rien de révolutionnaire. Elle a le mérite d’être opérable. On peut la poser ainsi, sans jargon inutile.

Premier filtre : l’actif a-t-il une liquidité exécutable compatible avec la taille maximale d’emprunt envisagée ? Deuxième filtre : un cap d’emprunt, et pas seulement un facteur de collatéral, est-il calé sur cette liquidité ? Troisième filtre : le facteur peut-il baisser automatiquement si la profondeur se dégrade ? Quatrième filtre : existe-t-il un seuil d’impact de prix au-delà duquel les nouvelles fournitures ou les nouveaux emprunts se figent ? Cinquième filtre : le TWAP, s’il est utilisé, est-il un complément, jamais un substitut au test de minceur ? Sixième filtre : le jeton de gouvernance du protocole est-il traité plus sévèrement que les actifs externes, précisément parce que les incitations internes poussent à l’indulgence ?

On peut ajouter des exercices. Simulation d’une poussée de 10x, 50x, 100x sur la source suivie par l’oracle. Mesure du crédit maximal extractible dans chaque scénario. Publication du résultat avant le vote. Si le crédit extractible dépasse un seuil fixé à l’avance, la listing est refusée ou le cap est ramené à une poussière. Moonwell a fini par descendre certains caps à 1 wei après coup. Le geste est cohérent en urgence. Il serait plus utile en amont.

Halt, Rollback Et Promesse De Post-Mortem

L’arrêt d’une chaîne puis la restauration d’un état antérieur sont des instruments extrêmes. Ils peuvent limiter la contagion. Ils créent aussi un précédent. Sur Cronos, le halt a été présenté comme un bouclier pour les utilisateurs. Le redémarrage a repris avant le point d’attaque. Entre les deux, des transactions ont cessé d’exister sur la version restaurée. C’est le prix d’une réécriture ciblée. Sans publication claire de la méthode — critères de sélection du bloc, quorum, fenêtre de contestation — le geste restera lu comme un pouvoir discret autant que comme un secours.

Le post-mortem annoncé devra tenir plusieurs fils en même temps. Le vecteur d’attaque sur Tectonic. Les paramètres de collatéral réellement actifs. Le rôle exact du flux de prix. Le calendrier du halt. La justification du point de restauration. Le sort des fonds encore visibles et de ceux déjà partis. Tant que ces pièces manquent, le public n’a qu’une reconstruction partielle, celle des chercheurs et des prestataires d’oracle. Elle est déjà riche. Elle n’est pas le dernier mot.

On notera aussi la séparation entre services centralisés et état on-chain. Le message selon lequel l’app et l’exchange continuaient de tourner vise à rassurer une base d’utilisateurs qui ne vit pas uniquement dans le protocole Tectonic. C’est factuellement important. Cela ne règle pas le dossier des déposants du marché de prêt. Deux expériences peuvent coexister pendant le même halt : l’une fluide, l’autre gelée. La communication doit les distinguer, sous peine de noyer le risque DeFi dans un communiqué plus large.

Ce Que Cette Affaire Change Pour La Lecture Des « Failures D’Oracle »

Le mot « oracle failure » est devenu un fourre-tout. Parfois le flux est corrompu, retardé, ou mal agrégé. Parfois il décrit fidèlement un marché que l’on n’aurait jamais dû traiter comme une référence de crédit. Mélanger les deux empêche d’apprendre. Si l’on corrige le mauvais étage, on reconstruira le même accident avec un autre habillage. RedStone, juge et partie en tant que fournisseur, a évidemment intérêt à défendre la qualité de la donnée. Cela n’invalide pas la distinction conceptuelle. Elle était déjà visible dans Mango et dans d’autres cas : le prix local peut être « vrai » et le prêt « fou ».

Pour les lecteurs, le réflexe utile n’est donc plus seulement de demander « quel oracle ? ». Il faut demander « quelle profondeur ? », « quel cap ? », « quel facteur ? », « que se passe-t-il si le jeton fait x10 en quelques blocs ? ». Ces questions sont moins spectaculaires qu’une chasse au coupable. Elles prédisent mieux le prochain incident. Elles permettent aussi de comparer les protocoles entre eux, au-delà des logos et des taux affichés.

La DeFi a mûri sur beaucoup de fronts : audits, bugs de réentrance, ponts, comptes abstraits. Le flanc collatéral mince reste une plaie ouverte parce qu’il mêle technique et politique interne. Tant que lister le jeton maison restera un trophée, des marchés accepteront des garanties que personne ne pourrait vendre à la taille du crédit ouvert. L’affaire Tectonic, telle qu’elle est racontée aujourd’hui, n’invente pas cette plaie. Elle la montre à une échelle que l’on ne peut plus classer parmi les faits divers de quelques millions.

Au-Delà Du Chiffre : Une Leçon De Conception

On peut résumer l’épisode sans thérapie ni triomphalisme. Un chercheur voit un impact d’environ 75 millions. Un jeton grimpe d’un facteur proche de 100. Un facteur de 20 % transforme une cote de marché mince en capacité d’emprunt. Un oracle, d’après RedStone, rapporte ce que le pool affiche. Un protocole aurait confondu observation et validation. Des caps liés à la liquidité exécutable auraient borné le dégât. Un halt puis un rollback ont cherché à contenir le sinistre. Des précédents, de Moonwell à Mango, disent que le schéma est connu. Les curateurs de risque sont désignés comme premiers responsables du paramétrage. La gouvernance, souvent, n’a pas les outils pour juger seule.

Ce résumé tient en un paragraphe. Le travail, lui, commence après. Publier les contrôles réellement en place. Dire si TONIC aurait dû être collatéral, et à quelle taille. Expliquer le point de restauration choisi par les validateurs. Distinguer fonds visibles et fonds recouvrés. Recaler, partout ailleurs, les marchés qui ressemblent trop à celui-ci. Les lecteurs n’ont pas besoin d’un nouveau slogan sur la « maturité de la DeFi ». Ils ont besoin de protocoles qui refusent de prêter contre un étang pris pour une mer.

En attendant les documents officiels, une règle simple reste utilisable. Quand un prix fait un bond que le carnet ne peut pas servir, le bon réflexe n’est pas d’allonger la moyenne. C’est de retirer à l’actif le droit de garantir un emprunt de taille significative. Cette phrase n’est pas élégante. Elle est opérationnelle. Si Tectonic, Moonwell et les dossiers de 2022 n’imposent pas au moins cela, le prochain article de ce genre n’aura plus qu’à changer les noms propres et le montant.