Qu'apprend-on le mieux cette semaine ?
La semaine écoulée a offert plusieurs gros titres. BitMine, selon sa propre communication, contrôle environ 4,9 % de l'offre d'Ethereum après avoir racheté 53,5 mille ETH (source : Cointelegraph, 7). Les validateurs du réseau Solana, lors du premier vote on-chain à l'échelle du réseau, ont approuvé l'accélération de la désinflation de SOL, à savoir le doublement du rythme annuel de 15 % à 30 % (source : Cointelegraph, 14).
Mais pour la Classe, nous choisissons l'événement qui illustre le plus proprement un seul mécanisme : l'exploit du protocole Tectonic sur le réseau Cronos.
Pourquoi justement ce cas ? Parce qu'il a une chaîne causale clairement lisible et une variable qui a bougé en premier. C'est exactement ce sur quoi on peut apprendre à lire le risque on-chain.
Que s'est-il passé ?
Selon Cointelegraph, un attaquant a dépouillé le protocole de prêt Tectonic d'un montant estimé à environ 75 millions de dollars. La réaction a été extraordinaire : les validateurs du réseau Cronos ont suspendu toute la blockchain. Crypto.com, dont le nom est associé au réseau Cronos, a indiqué que son application comme sa plateforme d'échange ont continué de fonctionner sans restriction (source : Cointelegraph, 10).
Arrêter toute une chaîne n'est pas une décision courante. C'est un frein nucléaire. On l'utilise quand le risque de nouveaux dégâts est plus élevé que le coût de voir le réseau cesser de produire des blocs pendant un certain temps. Le simple fait que les validateurs y aient eu recours est un signal sur l'ampleur.
Quel chiffre a bougé en premier et que signifie-t-il ?
Voici le cœur de la leçon. Ce n'est pas le solde du protocole qui a bougé en premier. C'est le prix du token de collatéral qui a bougé en premier.
Un protocole de prêt (une application où un utilisateur dépose un actif en collatéral et emprunte contre lui un autre actif) tient et tombe selon la façon dont il calcule la valeur du collatéral. Si le collatéral est un token qui s'échange peu et avec une faible liquidité, son prix peut être poussé vers le haut à relativement bon marché. Le scénario décrit correspond précisément à ce type d'attaque : le prix d'un token peu échangé a été poussé vers le haut, l'attaquant l'a ensuite utilisé comme collatéral gonflé et a emprunté contre lui des actifs réels qu'il a emportés.
Distinction importante : la mécanique exacte de l'attaque n'est pas confirmée par la source primaire que nous pouvons citer. Ce qui est prouvé, c'est qu'un exploit a eu lieu, que la perte est estimée à environ 75 millions de dollars et que le réseau a été suspendu (source : Cointelegraph, 10). La mécanique exacte ainsi que l'ampleur de la manipulation de prix sont présentées comme une explication probable, non comme un fait confirmé.
Le chiffre qui a devancé tous les autres n'était donc pas "combien le protocole a perdu". C'était "de combien a bougé le prix du token qui sert de collatéral". La perte n'est venue qu'en conséquence.
Qu'est-ce que le lecteur retient pour la prochaine fois ?
Ce n'est pas l'histoire d'un seul protocole. C'est un schéma récurrent qui apparaît dans la DeFi depuis des années. Quand vous verrez la prochaine fois un protocole de prêt ou de marge, il y a trois questions qui en disent plus sur le risque que le marketing du projet :
- Qu'est-ce que le protocole accepte comme collatéral ? Plus la liste des tokens acceptés est large et plus ces tokens sont peu liquides, plus la surface d'attaque est grande. Un collatéral qu'on peut gonfler à bon marché est un collatéral auquel on ne peut pas faire confiance.
- D'où tire-t-il le prix ? Le protocole doit apprendre quelque part combien vaut le collatéral. S'il lit le prix à un endroit où il y a peu d'échanges (par exemple un seul petit pool), il suffit de manipuler ce pool. Les systèmes robustes tirent le prix de plusieurs sources indépendantes avec une profondeur suffisante.
- Quelle est la liquidité du token de collatéral, pas la capitalisation boursière ? La capitalisation boursière peut paraître grande, mais ce qui compte c'est combien d'argent suffit à faire bouger le prix. C'est la liquidité, pas la capitalisation.
Autrement dit : surveillez la qualité du collatéral et la source du prix, pas la taille du protocole. Un grand protocole avec un mauvais collatéral est plus vulnérable qu'un petit avec un bon.
Que ne savons-nous pas encore ?
Séparons honnêtement le prouvé de l'ouvert :
- La cause racine exacte de l'exploit Tectonic n'a pas été confirmée dans la source primaire que nous citons. L'estimation de la mécanique (collatéral gonflé via manipulation de prix) est une explication probable, non un constat officiellement confirmé.
- Le montant exact de la perte est une estimation (environ 75 millions de dollars), pas un chiffre définitif.
- Le calendrier de rétablissement du réseau Cronos et une éventuelle indemnisation des victimes n'étaient pas clairs à partir d'une source vérifiée au moment de la rédaction.
Ce qui reste donc valable sans réserve : le réseau a été suspendu, la perte se chiffre en dizaines de millions de dollars et l'infrastructure de Crypto.com a, selon l'entreprise, continué de fonctionner (source : Cointelegraph, 10). Le reste est ouvert et nous le compléterons dès que des données vérifiables apparaîtront.
Ceci n'est pas un conseil sur ce qu'il faut faire avec un token quelconque. C'est un mode d'emploi de lecture d'un type de risque. La prochaine fois que vous verrez un protocole qui accepte un collatéral exotique, vous saurez quel chiffre surveiller en premier.