{"id":465,"date":"2026-09-01T22:33:43","date_gmt":"2026-09-01T22:33:43","guid":{"rendered":"https:\/\/hoge.gg\/fr\/post-mortem-tectonic-cronos-chaine-coupee-2026\/"},"modified":"2026-09-01T22:33:43","modified_gmt":"2026-09-01T22:33:43","slug":"post-mortem-tectonic-cronos-chaine-coupee-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/post-mortem-tectonic-cronos-chaine-coupee-2026\/","title":{"rendered":"Post-mortem Tectonic : le jour o\u00f9 Cronos a coup\u00e9 sa cha\u00eene"},"content":{"rendered":"Le 30 ao\u00fbt 2026, \u00e0 14 h 32 UTC, le bloc num\u00e9ro 90907150 a \u00e9t\u00e9 le dernier que la blockchain Cronos ait produit avant plusieurs heures de silence. Quelques minutes plus t\u00f4t, un attaquant avait commenc\u00e9 \u00e0 vider Tectonic, le plus gros protocole de pr\u00eat du r\u00e9seau, pour l&#8217;\u00e9quivalent d&#8217;environ 65 millions d&#8217;euros (75 millions de dollars). La r\u00e9ponse n&#8217;a pas \u00e9t\u00e9 un simple bouton d&#8217;arr\u00eat d&#8217;urgence au niveau du protocole. Les validateurs ont gel\u00e9 la cha\u00eene tout enti\u00e8re, puis l&#8217;ont fait revenir en arri\u00e8re, effa\u00e7ant la quasi-totalit\u00e9 du vol comme s&#8217;il n&#8217;avait jamais eu lieu.L&#8217;exploit en lui-m\u00eame n&#8217;a rien d&#8217;in\u00e9dit. C&#8217;est une manipulation d&#8217;oracle de prix, exactement la m\u00e9canique qui avait fait tomber Mango Markets en 2022, et que la soci\u00e9t\u00e9 d&#8217;analyse <a href='https:\/\/www.trmlabs.com\/resources\/blog\/number-of-price-manipulation-attacks-hits-all-time-high-as-usd-75-million-is-stolen-from-tectonic'>TRM Labs<\/a> classe d\u00e9sormais parmi les attaques les plus fr\u00e9quentes de l&#8217;ann\u00e9e. Ce qui fait de Tectonic un cas d&#8217;\u00e9cole, ce n&#8217;est pas le vecteur, c&#8217;est la parade : pour la premi\u00e8re fois depuis longtemps, un r\u00e9seau de premier plan a choisi de sacrifier son immuabilit\u00e9 pour r\u00e9cup\u00e9rer des fonds.Ce post-mortem s&#8217;int\u00e9resse donc moins au \u00ab\u00a0comment\u00a0\u00bb de l&#8217;attaque, devenu tristement banal, qu&#8217;au geste qui l&#8217;a suivie. Couper une blockchain, est-ce le dernier pare-feu de la finance d\u00e9centralis\u00e9e, ou l&#8217;aveu qu&#8217;un r\u00e9seau n&#8217;\u00e9tait pas si d\u00e9centralis\u00e9\u00a0? La r\u00e9ponse dit beaucoup de l&#8217;\u00e9tat r\u00e9el de la DeFi en 2026, o\u00f9 la s\u00e9curit\u00e9 se joue de moins en moins dans le code et de plus en plus dans la conception \u00e9conomique et la gouvernance de crise.<h2 class='wp-block-heading'>Ce qui s&#8217;est pass\u00e9 le 30 ao\u00fbt<\/h2>Cronos est une blockchain compatible EVM \u00e9troitement associ\u00e9e \u00e0 Crypto.com. Tectonic y occupe la place du march\u00e9 mon\u00e9taire de r\u00e9f\u00e9rence : on y d\u00e9pose des actifs pour percevoir un rendement, et on emprunte contre ce collat\u00e9ral, sur le mod\u00e8le \u00e9prouv\u00e9 de Compound ou d&#8217;Aave. Avant l&#8217;incident, le protocole affichait environ 121,7 millions de dollars de d\u00e9p\u00f4ts et pr\u00e8s de 82,7 millions de dollars de pr\u00eats en cours, selon les donn\u00e9es reprises par <a href='https:\/\/www.theblock.co\/news\/defi\/2026-08-30-crypto-com-linked-cronos-network-halts-after-tectonic-exploit-estimated-at-75-million-413069'>The Block<\/a>.L&#8217;attaque a dur\u00e9 une vingtaine de minutes, un dimanche. Le temps que les chercheurs on-chain comprennent l&#8217;ampleur des mouvements, Cronos avait d\u00e9j\u00e0 publi\u00e9 un message laconique : \u00ab\u00a0We identified an exploit in Tectonic. The Cronos Network has been halted and we&#8217;ll provide updates here.\u00a0\u00bb Tectonic, de son c\u00f4t\u00e9, demandait \u00e0 ses utilisateurs de ne plus toucher au protocole : \u00ab\u00a0We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so.\u00a0\u00bbLe patron de Crypto.com, Kris Marszalek, s&#8217;est empress\u00e9 de cloisonner l&#8217;incident : l&#8217;application et la plateforme d&#8217;\u00e9change de Crypto.com n&#8217;\u00e9taient pas concern\u00e9es et fonctionnaient normalement, l&#8217;\u00e9quipe de s\u00e9curit\u00e9 de la soci\u00e9t\u00e9 pr\u00eatant simplement main-forte \u00e0 Cronos pour l&#8217;enqu\u00eate, <a href='https:\/\/crypto.news\/cronos-halts-blockchain-after-75m-tectonic-exploit\/'>selon crypto.news<\/a>. Ce cloisonnement de communication r\u00e9v\u00e8le d\u00e9j\u00e0 la tension du dossier : la marque grand public d&#8217;un c\u00f4t\u00e9, la cha\u00eene et le protocole permissionless de l&#8217;autre. Toute la question du post-mortem tient dans cet \u00e9cart entre l&#8217;image r\u00e9gul\u00e9e et la r\u00e9alit\u00e9 d\u00e9centralis\u00e9e.<h2 class='wp-block-heading'>Anatomie de l&#8217;attaque : gonfler un oracle, emprunter du solide<\/h2>La m\u00e9canique tient en trois temps, et elle ne suppose aucune faille dans les lignes de code de Tectonic. Le protocole acceptait son propre jeton, le TONIC, comme collat\u00e9ral, avec un \u00ab\u00a0collateral factor\u00a0\u00bb de 20\u00a0% en place depuis f\u00e9vrier 2022 selon TRM Labs. Autrement dit, un d\u00e9posant pouvait emprunter jusqu&#8217;\u00e0 20\u00a0% de la valeur de son TONIC. Le probl\u00e8me n&#8217;est pas ce ratio en soi, mais la mani\u00e8re dont le protocole estimait cette \u00ab\u00a0valeur\u00a0\u00bb.Accepter son propre jeton en garantie n&#8217;a rien d&#8217;anodin, et c&#8217;est une d\u00e9cision que beaucoup de protocoles prennent pour de mauvaises raisons. Lister le TONIC comme collat\u00e9ral dopait la demande pour le jeton et flattait les indicateurs de croissance de Tectonic, mais cela cr\u00e9ait une d\u00e9pendance circulaire : la solvabilit\u00e9 du protocole reposait en partie sur la valeur d&#8217;un actif que le protocole lui-m\u00eame contribuait \u00e0 faire exister. Quand cet actif est peu liquide, cette boucle se transforme en bombe \u00e0 retardement.Un rappel utile pour le lecteur non sp\u00e9cialiste : un march\u00e9 mon\u00e9taire de type Compound est surcollat\u00e9ralis\u00e9. On d\u00e9pose 100 pour emprunter, disons, 50, et le protocole liquide la position si le collat\u00e9ral perd trop de valeur. Tout ce syst\u00e8me repose sur une hypoth\u00e8se silencieuse : que le prix du collat\u00e9ral, fourni par un oracle, soit fiable. Casser cette hypoth\u00e8se, c&#8217;est casser le protocole sans jamais toucher \u00e0 son code.Pour conna\u00eetre le prix du TONIC, l&#8217;oracle de Tectonic lisait tout simplement le march\u00e9. Or ce march\u00e9 \u00e9tait minuscule : le TONIC n&#8217;avait \u00e9chang\u00e9 qu&#8217;environ 305\u00a0000 dollars (pr\u00e8s de 262\u00a0000 euros) sur toute la semaine pr\u00e9c\u00e9dant l&#8217;attaque. Un actif aussi peu liquide se manipule d&#8217;un claquement de doigts. L&#8217;attaquant a fait grimper le cours du TONIC d&#8217;un facteur d&#8217;environ cent en une vingtaine de minutes, a d\u00e9pos\u00e9 cette position artificiellement gonfl\u00e9e en garantie, puis a emprunt\u00e9 des actifs bien r\u00e9els et bien liquides des r\u00e9serves de Tectonic. Les 75 millions de dollars emprunt\u00e9s repr\u00e9sentaient 245 fois le volume hebdomadaire du TONIC, un d\u00e9calage qui r\u00e9sume tout.La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 GoPlus a qualifi\u00e9 l&#8217;op\u00e9ration d&#8217;attaque \u00ab\u00a0de manipulation de prix et de sur-emprunt\u00a0\u00bb, une formule qui dit exactement ce qui s&#8217;est pass\u00e9. C&#8217;est le principe m\u00eame de l&#8217;oracle qui est pi\u00e9g\u00e9 : un prix on-chain ne vaut que par le volume qui le soutient, un point que nous avons d\u00e9velopp\u00e9 dans notre enqu\u00eate sur <a href='https:\/\/hoge.gg\/fr\/qui-fixe-prix-bitcoin-volume-cotation-2026\/'>ce qui fixe r\u00e9ellement une cotation crypto<\/a>. Quand la profondeur de march\u00e9 est d\u00e9risoire, le prix affich\u00e9 devient une fiction que n&#8217;importe quel capital suffisant peut r\u00e9\u00e9crire.<h2 class='wp-block-heading'>La faille n&#8217;\u00e9tait pas dans le code<\/h2>C&#8217;est le point le plus inconfortable de ce post-mortem : les contrats de Tectonic ont fait pr\u00e9cis\u00e9ment ce pour quoi ils \u00e9taient programm\u00e9s. Aucun d\u00e9bordement de tampon, aucune r\u00e9entrance, aucune cl\u00e9 priv\u00e9e vol\u00e9e. L&#8217;attaquant n&#8217;a pas cass\u00e9 le protocole, il l&#8217;a utilis\u00e9 selon ses r\u00e8gles, en exploitant une hypoth\u00e8se fausse au coeur de sa conception \u00e9conomique : celle qu&#8217;un oracle de march\u00e9 refl\u00e8te toujours une valeur r\u00e9elle.Cette distinction n&#8217;est pas acad\u00e9mique. Elle explique pourquoi un audit de code, aussi rigoureux soit-il, ne d\u00e9tecte pas ce genre d&#8217;attaque. Ronghui Gu, cofondateur et directeur g\u00e9n\u00e9ral de la soci\u00e9t\u00e9 d&#8217;audit CertiK, l&#8217;a formul\u00e9 sans d\u00e9tour dans <a href='https:\/\/www.forbes.com\/sites\/boazsobrado\/2026\/07\/17\/fewer-but-far-more-surgical-crypto-hacks-hit-13-billion-in-2026'>Forbes<\/a> : \u00ab\u00a0Attackers are getting more return by going after key management, multisig governance, and operational infrastructure than by hunting for bugs in code.\u00a0\u00bb Les attaquants r\u00e9coltent davantage en visant la conception, la gestion des cl\u00e9s et l&#8217;infrastructure qu&#8217;en cherchant des bugs dans le code.Gu pointe aussi un angle mort structurel : \u00ab\u00a0A project gets audited once before deployment, passes, and then never revisits that code again. The danger window doesn&#8217;t close after launch.\u00a0\u00bb Le facteur de collat\u00e9ral de 20\u00a0% sur le TONIC dormait depuis f\u00e9vrier 2022 ; il \u00e9tait parfaitement visible, parfaitement \u00ab\u00a0audit\u00e9\u00a0\u00bb, et parfaitement dangereux. Suhail Kakar, responsable des relations d\u00e9veloppeurs chez TAC, r\u00e9sume la limite de l&#8217;exercice apr\u00e8s un autre exploit sur un protocole pourtant audit\u00e9 : \u00ab\u00a0audited by X means almost nothing. Code is hard, DeFi is harder\u00a0\u00bb, selon <a href='https:\/\/cointelegraph.com\/news\/balancer-finance-audits-exploit-security'>Cointelegraph<\/a>. La s\u00e9curit\u00e9 d&#8217;un march\u00e9 mon\u00e9taire ne se mesure pas \u00e0 un badge, mais \u00e0 la robustesse de ses hypoth\u00e8ses de prix.<h2 class='wp-block-heading'>Chronologie d&#8217;un gel<\/h2>Voici la s\u00e9quence reconstitu\u00e9e \u00e0 partir des analyses on-chain de TRM Labs et des rapports d&#8217;<a href='https:\/\/ambcrypto.com\/cronos-reverses-tectonic-exploit-but-6-29m-had-already-left-the-network\/'>AMBCrypto<\/a>. Elle montre \u00e0 quel point la fen\u00eatre de r\u00e9action a \u00e9t\u00e9 courte, et pourquoi une partie des fonds a malgr\u00e9 tout \u00e9chapp\u00e9 au filet.<figure class='wp-block-table'><table><thead><tr><th>\u00c9tape<\/th><th>D\u00e9tail<\/th><\/tr><\/thead><tbody><tr><td>Semaine pr\u00e9c\u00e9dente<\/td><td>Le TONIC \u00e9change environ 305\u00a0000 dollars de volume au total<\/td><\/tr><tr><td>Minute 0<\/td><td>L&#8217;attaquant fait bondir le cours du TONIC d&#8217;environ cent fois en une vingtaine de minutes<\/td><\/tr><tr><td>Emprunts<\/td><td>Des actifs liquides sont emprunt\u00e9s contre le collat\u00e9ral gonfl\u00e9, pour environ 75 millions de dollars (245 fois le volume hebdomadaire)<\/td><\/tr><tr><td>Fuite partielle<\/td><td>Pr\u00e8s de 6 millions de dollars sont transf\u00e9r\u00e9s vers Ethereum via USDC, convertis en environ 2\u00a0592 ETH<\/td><\/tr><tr><td>14 h 32 UTC<\/td><td>Le bloc 90907150 est le dernier produit ; les validateurs g\u00e8lent Cronos<\/td><\/tr><tr><td>Retour arri\u00e8re<\/td><td>Environ 68,7 millions de dollars rest\u00e9s sur Cronos sont annul\u00e9s par un rollback<\/td><\/tr><tr><td>Red\u00e9marrage<\/td><td>Dans la nuit du 30 au 31 ao\u00fbt, le r\u00e9seau reprend la production de blocs<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Le rollback : Cronos r\u00e9\u00e9crit son histoire<\/h2>Il faut distinguer deux gestes que Cronos a encha\u00een\u00e9s. Le premier, le gel, consiste \u00e0 suspendre la production de blocs pour emp\u00eacher toute transaction suppl\u00e9mentaire ; c&#8217;est un frein d&#8217;urgence. Le second, le rollback, va beaucoup plus loin : il ram\u00e8ne l&#8217;\u00e9tat de la cha\u00eene \u00e0 un point ant\u00e9rieur \u00e0 l&#8217;attaque, comme si l&#8217;on rembobinait la bande. Ce retour arri\u00e8re a permis d&#8217;annuler environ 68,7 millions de dollars (pr\u00e8s de 59 millions d&#8217;euros) qui n&#8217;avaient pas quitt\u00e9 Cronos.Le rollback a toutefois une limite absolue : il ne peut r\u00e9\u00e9crire que sa propre cha\u00eene. Les quelque 6 millions de dollars (environ 5,4 millions d&#8217;euros, 6,29 millions selon AMBCrypto) que l&#8217;attaquant avait d\u00e9j\u00e0 fait transiter vers Ethereum, convertis en USDC puis en ETH, \u00e9taient hors d&#8217;atteinte. Ethereum, lui, n&#8217;allait pas rembobiner sa propre histoire pour un incident survenu sur un autre r\u00e9seau. C&#8217;est la ran\u00e7on de l&#8217;interop\u00e9rabilit\u00e9 : d\u00e8s qu&#8217;une valeur franchit un pont, elle \u00e9chappe au frein d&#8217;urgence local.Selon <a href='https:\/\/cryptoslate.com\/cronos-restart-after-tectonic-exploit-chain-rollback\/'>CryptoSlate<\/a> et <a href='https:\/\/crypto.news\/cronos-halts-blockchain-after-75m-tectonic-exploit\/'>crypto.news<\/a>, la cha\u00eene a red\u00e9marr\u00e9 quelques heures apr\u00e8s le gel. Au moment o\u00f9 ces analyses ont \u00e9t\u00e9 publi\u00e9es, aucun post-mortem d\u00e9taill\u00e9 n&#8217;avait encore \u00e9t\u00e9 diffus\u00e9 par Tectonic ou Cronos, et aucune partie ne s&#8217;\u00e9tait engag\u00e9e \u00e0 indemniser les d\u00e9posants du protocole. Le rollback a sauv\u00e9 l&#8217;essentiel des fonds, mais il a laiss\u00e9 ouvertes les deux questions qui comptent vraiment : pourquoi, et \u00e0 quel prix.<h2 class='wp-block-heading'>Couper la cha\u00eene, un r\u00e9flexe qui a des pr\u00e9c\u00e9dents<\/h2>Geler ou rembobiner une blockchain n&#8217;est pas une premi\u00e8re. C&#8217;est m\u00eame un geste dont l&#8217;histoire de la crypto garde des traces marquantes, \u00e0 chaque fois au prix d&#8217;une controverse sur ce que signifie \u00ab\u00a0d\u00e9centralisation\u00a0\u00bb.<figure class='wp-block-table'><table><thead><tr><th>Incident<\/th><th>Date<\/th><th>Ampleur<\/th><th>R\u00e9ponse<\/th><th>R\u00e9sultat<\/th><\/tr><\/thead><tbody><tr><td>The DAO (Ethereum)<\/td><td>juin 2016<\/td><td>plus de 3,6 millions d&#8217;ETH (env. 60 M$ de l&#8217;\u00e9poque)<\/td><td>hard fork rembobinant la cha\u00eene<\/td><td>fonds restitu\u00e9s, scission Ethereum \/ Ethereum Classic<\/td><\/tr><tr><td>BNB Chain (BSC Token Hub)<\/td><td>oct. 2022<\/td><td>jusqu&#8217;\u00e0 570 M$ vis\u00e9s<\/td><td>gel par les 44 validateurs<\/td><td>env. 100 M$ \u00e9chapp\u00e9s, le reste gel\u00e9<\/td><\/tr><tr><td>Maya Protocol<\/td><td>ao\u00fbt 2026<\/td><td>env. 11 M$ d&#8217;\u00e9rosion de pool<\/td><td>r\u00e9seau mis \u00e0 l&#8217;arr\u00eat<\/td><td>confinement rapide, r\u00e9seau relanc\u00e9<\/td><\/tr><tr><td>Tectonic (Cronos)<\/td><td>ao\u00fbt 2026<\/td><td>env. 75 M$<\/td><td>gel puis rollback<\/td><td>env. 68,7 M$ annul\u00e9s, 6 M$ perdus<\/td><\/tr><\/tbody><\/table><\/figure>Le pr\u00e9c\u00e9dent fondateur reste le hard fork de The DAO. En juin 2016, un attaquant exploite une faille de r\u00e9entrance pour siphonner plus de 3,6 millions d&#8217;ETH, environ 60 millions de dollars \u00e0 l&#8217;\u00e9poque. Le 20 juillet 2016, au bloc 192\u00a0000, la communaut\u00e9 Ethereum choisit de bifurquer pour annuler le vol, comme le rappelle la <a href='https:\/\/www.gemini.com\/cryptopedia\/the-dao-hack-makerdao'>Gemini Cryptopedia<\/a>. Une minorit\u00e9 refuse cette r\u00e9\u00e9criture au nom de l&#8217;immuabilit\u00e9 et maintient la cha\u00eene d&#8217;origine : Ethereum Classic est n\u00e9 de ce d\u00e9saccord, et le d\u00e9bat n&#8217;a jamais vraiment \u00e9t\u00e9 tranch\u00e9 depuis.En octobre 2022, la BNB Chain a fourni l&#8217;autre grand cas. Un attaquant a forg\u00e9 de fausses preuves de Merkle pour cr\u00e9er directement des jetons via le pont BSC Token Hub, visant jusqu&#8217;\u00e0 570 millions de dollars. Les 44 validateurs du r\u00e9seau ont suspendu la cha\u00eene en catastrophe ; d&#8217;apr\u00e8s <a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-bnb-chain-hack-october-2022'>Halborn<\/a>, seuls environ 100 millions de dollars ont pu \u00eatre exfiltr\u00e9s vers d&#8217;autres r\u00e9seaux, le reste \u00e9tant gel\u00e9 sur place. Plus pr\u00e8s de nous, Maya Protocol avait d\u00e9j\u00e0 interrompu son r\u00e9seau \u00e0 la mi-ao\u00fbt 2026 pour contenir un exploit en cascade, selon <a href='https:\/\/www.coindesk.com\/markets\/2026\/08\/19\/maya-protocol-exploit-drains-bitcoin-and-other-assets-as-pool-value-drops-usd11-million'>CoinDesk<\/a>. Un mois d&#8217;ao\u00fbt particuli\u00e8rement charg\u00e9, puisque l&#8217;<a href='https:\/\/hoge.gg\/fr\/term-finance-attaque-gouvernance-timelock-2026\/'>attaque de gouvernance contre Term Finance<\/a> avait, elle aussi, contourn\u00e9 les garde-fous cens\u00e9s prot\u00e9ger un protocole.<h2 class='wp-block-heading'>Immuabilit\u00e9 contre r\u00e9cup\u00e9ration : le vieux dilemme<\/h2>Un rollback est un aveu d\u00e9guis\u00e9. Pour rembobiner une cha\u00eene, il faut qu&#8217;un nombre restreint d&#8217;acteurs, les validateurs, se coordonnent en quelques heures pour imposer une nouvelle version de l&#8217;histoire. C&#8217;est techniquement impressionnant et, pour les d\u00e9posants, salvateur. Mais cela d\u00e9montre aussi, noir sur blanc, que le r\u00e9seau dispose d&#8217;un point de contr\u00f4le central capable de r\u00e9\u00e9crire le pass\u00e9. Pour une cha\u00eene aussi proche d&#8217;une entreprise que Cronos l&#8217;est de Crypto.com, la d\u00e9monstration est d\u00e9licate.La comparaison avec Ethereum d&#8217;aujourd&#8217;hui est \u00e9clairante. Le r\u00e9seau qui a rembobin\u00e9 pour The DAO en 2016 ne le referait plus : sa base de validateurs est bien trop large et bien trop dispers\u00e9e pour s&#8217;accorder sur un tel geste, et sa doctrine s&#8217;est durcie autour de l&#8217;immuabilit\u00e9. Plus une cha\u00eene est r\u00e9ellement d\u00e9centralis\u00e9e, moins le rollback est disponible comme parade. Le confort de la r\u00e9cup\u00e9ration et la promesse de l&#8217;immuabilit\u00e9 sont, dans les faits, les deux extr\u00e9mit\u00e9s d&#8217;un m\u00eame curseur.Ce curseur, chaque \u00e9cosyst\u00e8me le place o\u00f9 il veut, mais il devrait le faire savoir clairement \u00e0 ses utilisateurs. Un d\u00e9posant qui croit utiliser une infrastructure \u00ab\u00a0code is law\u00a0\u00bb et d\u00e9couvre qu&#8217;un comit\u00e9 de validateurs peut annuler des transactions n&#8217;a pas le m\u00eame profil de risque que celui qu&#8217;on lui avait vendu. \u00c0 l&#8217;inverse, un utilisateur rassur\u00e9 par la possibilit\u00e9 d&#8217;un rollback doit comprendre qu&#8217;il fait confiance \u00e0 des humains, pas seulement \u00e0 des math\u00e9matiques. Tectonic vient de rendre ce choix visible pour tout un \u00e9cosyst\u00e8me, et il faudra vivre avec.<h2 class='wp-block-heading'>La manipulation de prix, l&#8217;\u00e9pid\u00e9mie de 2026<\/h2>Tectonic n&#8217;est pas un accident isol\u00e9, c&#8217;est le sympt\u00f4me d&#8217;une tendance de fond. <a href='https:\/\/www.trmlabs.com\/resources\/blog\/number-of-price-manipulation-attacks-hits-all-time-high-as-usd-75-million-is-stolen-from-tectonic'>TRM Labs<\/a> a recens\u00e9 32 exploits par manipulation de prix depuis le d\u00e9but de 2026, davantage que sur n&#8217;importe quelle ann\u00e9e pr\u00e9c\u00e9dente. Cette cat\u00e9gorie repr\u00e9sente d\u00e9sormais environ une attaque sur huit, contre une sur dix-sept en 2022. \u00c0 elle seule, l&#8217;attaque de Tectonic se classe au troisi\u00e8me rang historique de la cat\u00e9gorie, derri\u00e8re Cetus sur Sui en mai 2025 et Mango Markets en octobre 2022.Pourquoi cette recrudescence ? Parce que la manipulation de prix est devenue le chemin de moindre r\u00e9sistance. Piller un pont cross-chain suppose de trouver une faille cryptographique rare ; manipuler un oracle ne demande qu&#8217;un march\u00e9 peu profond et un peu de capital, deux ingr\u00e9dients que la multiplication des jetons \u00e0 longue tra\u00eene et des march\u00e9s isol\u00e9s rend chaque jour plus abondants. Tant que des protocoles accepteront des actifs illiquides en garantie pour gonfler leur activit\u00e9, la surface d&#8217;attaque continuera de s&#8217;\u00e9largir.Le mois d&#8217;ao\u00fbt 2026 aura \u00e9t\u00e9 un r\u00e9v\u00e9lateur. D&#8217;apr\u00e8s le bilan mensuel de CertiK, les pertes du secteur ont approch\u00e9 <a href='https:\/\/www.cryptotimes.io\/2026\/08\/31\/crypto-losses-hit-215-million-in-august-2026-defi-exploits-certik\/'>215 millions de dollars<\/a> (environ 185 millions d&#8217;euros), dont l&#8217;essentiel imputable \u00e0 la manipulation de prix, une r\u00e9surgence que nous avons document\u00e9e dans <a href='https:\/\/hoge.gg\/fr\/certik-bilan-aout-2026-defi-manipulation-prix\/'>notre analyse du bilan CertiK d&#8217;ao\u00fbt<\/a>. Quatre jours avant Tectonic, le protocole Moonwell sur Base subissait la m\u00eame logique : environ 8,7 millions de dollars emprunt\u00e9s apr\u00e8s manipulation du jeton illiquide MAMO, la soci\u00e9t\u00e9 SlowMist pointant \u00ab\u00a0la d\u00e9pendance \u00e0 un prix issu d&#8217;un march\u00e9 MAMO trop fin\u00a0\u00bb. Cumul\u00e9es, les deux attaques ont co\u00fbt\u00e9 plus de 84 millions de dollars, selon <a href='https:\/\/cryptoslate.com\/defi-protocols-just-lost-83-million-to-an-attack-financial-regulators-already-warned-about\/'>CryptoSlate<\/a>.<figure class='wp-block-table'><table><thead><tr><th>Incident<\/th><th>Cha\u00eene<\/th><th>Date<\/th><th>Montant<\/th><th>M\u00e9canique<\/th><\/tr><\/thead><tbody><tr><td>Mango Markets<\/td><td>Solana<\/td><td>oct. 2022<\/td><td>env. 110 M$<\/td><td>manipulation de l&#8217;oracle MNGO<\/td><\/tr><tr><td>Cetus<\/td><td>Sui<\/td><td>mai 2025<\/td><td>plus de 200 M$<\/td><td>manipulation de prix \/ logique de pool<\/td><\/tr><tr><td>Moonwell<\/td><td>Base<\/td><td>ao\u00fbt 2026<\/td><td>env. 8,7 M$<\/td><td>manipulation du jeton illiquide MAMO<\/td><\/tr><tr><td>Tectonic<\/td><td>Cronos<\/td><td>ao\u00fbt 2026<\/td><td>env. 75 M$<\/td><td>manipulation du jeton illiquide TONIC<\/td><\/tr><\/tbody><\/table><\/figure>La m\u00eame semaine, d&#8217;autres protocoles ont rappel\u00e9 que le vecteur n&#8217;est jamais unique : le march\u00e9 des perp\u00e9tuels d\u00e9centralis\u00e9s a v\u00e9cu ses propres turbulences, entre le <a href='https:\/\/hoge.gg\/fr\/perp-dex-solana-drift-jupiter-pacifica-2026\/'>piratage de Drift sur Solana et la mont\u00e9e de Pacifica<\/a>. Mais la manipulation d&#8217;oracle poss\u00e8de une signature particuli\u00e8re : elle transforme la liquidit\u00e9 en arme. Moins un actif s&#8217;\u00e9change, plus son prix est facile \u00e0 tordre, et plus il est dangereux de l&#8217;accepter en garantie. Le fond du probl\u00e8me n&#8217;est pas nouveau ; c&#8217;est sa r\u00e9p\u00e9tition qui devient le vrai scandale.<h2 class='wp-block-heading'>Ce qu&#8217;un bon post-mortem devra \u00e9tablir<\/h2>Au moment de publier, le post-mortem officiel de Tectonic se faisait encore attendre. Un bon document ne se contentera pas de raconter l&#8217;attaque ; il devra r\u00e9pondre \u00e0 une s\u00e9rie de questions pr\u00e9cises, celles qui s\u00e9parent une autopsie utile d&#8217;un simple communiqu\u00e9 de crise.<ul class='wp-block-list'><li>Pourquoi le TONIC, un jeton natif \u00e0 la liquidit\u00e9 d\u00e9risoire, \u00e9tait-il accept\u00e9 comme collat\u00e9ral avec un facteur de 20\u00a0% depuis 2022\u00a0?<\/li><li>Quel oracle alimentait le prix du TONIC : un prix spot instantan\u00e9, manipulable, ou une moyenne pond\u00e9r\u00e9e dans le temps (TWAP) qui aurait ralenti l&#8217;attaque\u00a0?<\/li><li>Pourquoi aucun plafond d&#8217;emprunt ni mode d&#8217;isolation ne limitait l&#8217;exposition \u00e0 un actif aussi risqu\u00e9\u00a0?<\/li><li>Qui a pris la d\u00e9cision de geler puis de rembobiner la cha\u00eene, selon quels crit\u00e8res, et en combien de temps\u00a0?<\/li><li>Quel plan d&#8217;indemnisation, le cas \u00e9ch\u00e9ant, sera propos\u00e9 aux d\u00e9posants dont les positions ont \u00e9t\u00e9 affect\u00e9es\u00a0?<\/li><\/ul>La qualit\u00e9 de cette r\u00e9ponse comptera autant que le correctif technique. Dan Guido, de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Trail of Bits, aime rappeler qu&#8217;un bon post-mortem doit garantir qu&#8217;on ne retrouvera jamais deux fois le m\u00eame bug. Le drame de la manipulation d&#8217;oracle, c&#8217;est pr\u00e9cis\u00e9ment qu&#8217;on la retrouve, ann\u00e9e apr\u00e8s ann\u00e9e, protocole apr\u00e8s protocole, depuis Mango. Un post-mortem qui n&#8217;explique pas pourquoi la le\u00e7on de 2022 n&#8217;a pas \u00e9t\u00e9 appliqu\u00e9e en 2026 n&#8217;aura servi \u00e0 rien, sinon \u00e0 pr\u00e9parer le suivant.<h2 class='wp-block-heading'>Qui rembourse les d\u00e9posants ?<\/h2>C&#8217;est la question qui angoisse les utilisateurs, et elle n&#8217;a, \u00e0 ce stade, pas de r\u00e9ponse ferme. Le rollback a permis de r\u00e9cup\u00e9rer environ 68,7 millions de dollars, ce qui laisse esp\u00e9rer que la majorit\u00e9 des d\u00e9posants retrouveront l&#8217;essentiel de leurs avoirs. Mais aucune partie, ni Tectonic, ni Cronos, ni Crypto.com, ne s&#8217;\u00e9tait engag\u00e9e publiquement \u00e0 couvrir les pertes r\u00e9siduelles au moment des faits, notamment les quelque 6 millions de dollars d\u00e9finitivement partis vers Ethereum.Les pr\u00e9c\u00e9dents dessinent plusieurs sc\u00e9narios. Certaines \u00e9quipes puisent dans leur tr\u00e9sorerie ou un fonds d&#8217;assurance interne ; d&#8217;autres n\u00e9gocient un retour partiel avec l&#8217;attaquant en \u00e9change d&#8217;une \u00ab\u00a0prime\u00a0\u00bb de white-hat, une pratique qui brouille la fronti\u00e8re entre le vol et le sauvetage. D&#8217;autres encore laissent les d\u00e9posants absorber la perte. La cha\u00eene des responsabilit\u00e9s, entre l&#8217;auditeur, le bug bounty et l&#8217;assurance, se d\u00e9noue rarement \u00e0 l&#8217;avantage de l&#8217;utilisateur final.La particularit\u00e9 de Tectonic, c&#8217;est que le rollback a d\u00e9j\u00e0 fait une partie du travail d&#8217;indemnisation, mais de fa\u00e7on collective et non choisie : en r\u00e9\u00e9crivant la cha\u00eene, les validateurs ont restitu\u00e9 des fonds \u00e0 des d\u00e9posants tout en annulant, potentiellement, des transactions l\u00e9gitimes conclues pendant la fen\u00eatre concern\u00e9e. Rembobiner n&#8217;est jamais neutre. C&#8217;est pourquoi la transparence sur les crit\u00e8res de d\u00e9cision sera, ici, au moins aussi importante que le montant final r\u00e9cup\u00e9r\u00e9.<h2 class='wp-block-heading'>Le trou dans la raquette r\u00e9glementaire<\/h2>Pour un lecteur fran\u00e7ais, la question se pose naturellement : o\u00f9 \u00e9tait le r\u00e9gulateur\u00a0? La r\u00e9ponse tient au p\u00e9rim\u00e8tre de MiCA. Le r\u00e8glement europ\u00e9en encadre les prestataires de services sur crypto-actifs (les PSCA) et les \u00e9metteurs, pas les protocoles d\u00e9centralis\u00e9s ni les blockchains permissionless. Crypto.com op\u00e8re en Europe comme acteur r\u00e9gul\u00e9, mais la cha\u00eene Cronos et le protocole Tectonic rel\u00e8vent de la couche d\u00e9centralis\u00e9e, celle qui \u00e9chappe pr\u00e9cis\u00e9ment \u00e0 l&#8217;agr\u00e9ment PSCA que l&#8217;<a href='https:\/\/www.amf-france.org\/en\/news-publications\/news\/end-mica-transitional-period-esma-sets-out-its-expectations-professionals-and-warns-retail-investors'>AMF<\/a> a fini d&#8217;imposer avec la cl\u00f4ture de la p\u00e9riode transitoire, le 1er juillet 2026.Les dispositions de MiCA sur les abus de march\u00e9 (manipulation, op\u00e9ration d&#8217;initi\u00e9, divulgation illicite), dont les derniers volets s&#8217;appliquent depuis le 28 juillet 2026, visent les march\u00e9s de crypto-actifs et les PSCA. Elles ne sont pas taill\u00e9es pour atteindre un manipulateur anonyme op\u00e9rant depuis un contrat sur une cha\u00eene permissionless. Cette zone grise entre venues r\u00e9gul\u00e9es et infrastructure ouverte est la m\u00eame que celle qui traverse tout l&#8217;univers des d\u00e9riv\u00e9s on-chain, comme le montre <a href='https:\/\/hoge.gg\/fr\/perp-dex-perpetuels-regules-fracture-2026\/'>la fracture entre perp DEX et perp\u00e9tuels r\u00e9gul\u00e9s<\/a>.Outre-Atlantique, le pr\u00e9c\u00e9dent le plus proche reste Mango Markets. La CFTC y avait vu un \u00ab\u00a0manipulative and deceptive scheme\u00a0\u00bb, sa premi\u00e8re action visant une manipulation d&#8217;oracle sur une plateforme d\u00e9centralis\u00e9e, avec une action parall\u00e8le de la SEC, rappelle CryptoSlate. Mais l&#8217;affaire a aussi montr\u00e9 les limites de la r\u00e9pression : la condamnation d&#8217;Avraham Eisenberg a \u00e9t\u00e9 annul\u00e9e en 2025, un juge estimant notamment que les contrats de Mango \u00e9taient \u00ab\u00a0permissionless et automatiques\u00a0\u00bb, selon <a href='https:\/\/www.coindesk.com\/business\/2025\/05\/24\/judge-overturns-convictions-in-mango-markets-exploiters-crypto-fraud-case'>CoinDesk<\/a>. Si l&#8217;on peine \u00e0 poursuivre l&#8217;auteur, la seule vraie d\u00e9fense reste la conception du protocole lui-m\u00eame.<h2 class='wp-block-heading'>Les le\u00e7ons pour les protocoles de pr\u00eat<\/h2>La bonne nouvelle, si l&#8217;on peut dire, c&#8217;est que les correctifs sont connus depuis des ann\u00e9es. La mauvaise, c&#8217;est qu&#8217;ils sont ennuyeux et souvent n\u00e9glig\u00e9s au nom de la croissance. Un march\u00e9 mon\u00e9taire s\u00e9rieux devrait, au minimum, appliquer les principes suivants.<ul class='wp-block-list'><li>Choisir des oracles r\u00e9sistants : moyennes pond\u00e9r\u00e9es dans le temps (TWAP), sources multiples, profondeur de liquidit\u00e9 minimale, plut\u00f4t qu&#8217;un prix spot lu sur un march\u00e9 fin.<\/li><li>Fixer \u00e0 z\u00e9ro le facteur de collat\u00e9ral des jetons natifs ou illiquides, ceux-l\u00e0 m\u00eames qui sont les plus faciles \u00e0 manipuler.<\/li><li>Isoler les actifs risqu\u00e9s via un mode d&#8217;isolation \u00e0 la mani\u00e8re d&#8217;Aave v3, pour qu&#8217;un actif douteux ne contamine pas tout le protocole.<\/li><li>Imposer des plafonds d&#8217;emprunt et de d\u00e9p\u00f4t qui bornent l&#8217;exposition maximale, m\u00eame en cas de manipulation r\u00e9ussie.<\/li><li>Installer des coupe-circuits au niveau du protocole, capables de suspendre les emprunts anormaux sans avoir \u00e0 geler la cha\u00eene enti\u00e8re.<\/li><\/ul>Ce dernier point est le vrai enseignement de Tectonic. Quand la seule parade disponible est de couper toute une blockchain, c&#8217;est que les d\u00e9fenses situ\u00e9es plus pr\u00e8s du probl\u00e8me, au niveau du protocole, ont \u00e9chou\u00e9. Un coupe-circuit local aurait sans doute \u00e9vit\u00e9 l&#8217;arme lourde du rollback et ses effets collat\u00e9raux. La s\u00e9curit\u00e9 de la DeFi en 2026 ne se gagne plus seulement en \u00e9crivant du code sans bug, mais en concevant des syst\u00e8mes \u00e9conomiques qui restent debout m\u00eame quand un acteur agit de fa\u00e7on parfaitement rationnelle et parfaitement hostile.Tectonic restera peut-\u00eatre moins dans les m\u00e9moires pour ses 75 millions de dollars que pour la r\u00e9ponse qu&#8217;il a provoqu\u00e9e. Couper la cha\u00eene a march\u00e9, cette fois. Mais chaque rollback rapproche un peu plus la DeFi d&#8217;une v\u00e9rit\u00e9 g\u00eanante : la r\u00e9cup\u00e9ration et l&#8217;immuabilit\u00e9 ne peuvent pas coexister ind\u00e9finiment, et le jour o\u00f9 un r\u00e9seau vraiment d\u00e9centralis\u00e9 subira la m\u00eame attaque, il n&#8217;aura aucun bouton \u00e0 presser.<h2 class='wp-block-heading'>Foire aux questions<\/h2><h3 class='wp-block-heading'>Qu&#8217;est-ce que l&#8217;exploit Tectonic d&#8217;ao\u00fbt 2026 ?<\/h3>Le 30 ao\u00fbt 2026, un attaquant a manipul\u00e9 le cours du jeton illiquide TONIC pour gonfler artificiellement la valeur de son collat\u00e9ral sur Tectonic, le principal protocole de pr\u00eat de la blockchain Cronos, et emprunter environ 75 millions de dollars (65 millions d&#8217;euros) d&#8217;actifs liquides. Cronos a ensuite gel\u00e9 puis rembobin\u00e9 sa cha\u00eene pour annuler l&#8217;essentiel du vol.<h3 class='wp-block-heading'>Comment fonctionne une manipulation d&#8217;oracle de prix ?<\/h3>Un protocole de pr\u00eat a besoin de conna\u00eetre le prix des actifs d\u00e9pos\u00e9s en garantie. S&#8217;il lit ce prix sur un march\u00e9 peu liquide, un attaquant peut le faire monter avec relativement peu de capital, d\u00e9poser l&#8217;actif sur\u00e9valu\u00e9 en collat\u00e9ral, puis emprunter bien plus que sa valeur r\u00e9elle. C&#8217;est la m\u00eame m\u00e9canique qui a frapp\u00e9 Mango Markets en 2022 et Moonwell quelques jours avant Tectonic.<h3 class='wp-block-heading'>Geler ou rembobiner une blockchain, est-ce normal ?<\/h3>C&#8217;est rare et controvers\u00e9. Ethereum l&#8217;avait fait pour The DAO en 2016, provoquant la scission avec Ethereum Classic, et la BNB Chain avait gel\u00e9 son r\u00e9seau en 2022. Un rollback permet de r\u00e9cup\u00e9rer des fonds, mais il prouve qu&#8217;un petit groupe de validateurs peut r\u00e9\u00e9crire l&#8217;histoire de la cha\u00eene, ce qui pose une vraie question de d\u00e9centralisation.<h3 class='wp-block-heading'>Les d\u00e9posants de Tectonic seront-ils rembours\u00e9s ?<\/h3>Le rollback a permis de r\u00e9cup\u00e9rer environ 68,7 millions de dollars rest\u00e9s sur Cronos, ce qui devrait couvrir une large part des d\u00e9p\u00f4ts. Mais aucune partie ne s&#8217;\u00e9tait engag\u00e9e \u00e0 indemniser les pertes r\u00e9siduelles, notamment les quelque 6 millions de dollars d\u00e9j\u00e0 transf\u00e9r\u00e9s vers Ethereum, au moment des faits.<h3 class='wp-block-heading'>Un tel exploit rel\u00e8ve-t-il de l&#8217;AMF ou de MiCA ?<\/h3>MiCA encadre les prestataires r\u00e9gul\u00e9s (PSCA) et les \u00e9metteurs, pas les protocoles d\u00e9centralis\u00e9s ni les cha\u00eenes permissionless comme Cronos. Ses r\u00e8gles sur les abus de march\u00e9 visent les venues r\u00e9gul\u00e9es ; atteindre un manipulateur anonyme on-chain reste tr\u00e8s difficile, comme l&#8217;a montr\u00e9 l&#8217;annulation en 2025 de la condamnation dans l&#8217;affaire Mango Markets.<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Qu'est-ce que l'exploit Tectonic d'ao\u00fbt 2026 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le 30 ao\u00fbt 2026, un attaquant a manipul\u00e9 le cours du jeton illiquide TONIC pour gonfler artificiellement son collat\u00e9ral sur Tectonic, le principal protocole de pr\u00eat de la blockchain Cronos, et emprunter environ 75 millions de dollars (65 millions d'euros) d'actifs liquides. Cronos a gel\u00e9 puis rembobin\u00e9 sa cha\u00eene pour annuler l'essentiel du vol.\"}},{\"@type\":\"Question\",\"name\":\"Comment fonctionne une manipulation d'oracle de prix ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un protocole de pr\u00eat lit le prix des actifs d\u00e9pos\u00e9s en garantie sur des march\u00e9s. Si ce march\u00e9 est peu liquide, un attaquant peut faire monter le prix avec peu de capital, d\u00e9poser l'actif sur\u00e9valu\u00e9 en collat\u00e9ral, puis emprunter bien plus que sa valeur r\u00e9elle. C'est la m\u00e9canique de Mango Markets en 2022 et de Moonwell en 2026.\"}},{\"@type\":\"Question\",\"name\":\"Geler ou rembobiner une blockchain, est-ce normal ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"C'est rare et controvers\u00e9. Ethereum l'avait fait pour The DAO en 2016, provoquant la scission avec Ethereum Classic, et la BNB Chain avait gel\u00e9 son r\u00e9seau en 2022. Un rollback r\u00e9cup\u00e8re des fonds mais prouve qu'un petit groupe de validateurs peut r\u00e9\u00e9crire l'histoire de la cha\u00eene.\"}},{\"@type\":\"Question\",\"name\":\"Les d\u00e9posants de Tectonic seront-ils rembours\u00e9s ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le rollback a r\u00e9cup\u00e9r\u00e9 environ 68,7 millions de dollars rest\u00e9s sur Cronos, ce qui devrait couvrir une large part des d\u00e9p\u00f4ts. Mais aucune partie ne s'\u00e9tait engag\u00e9e \u00e0 indemniser les pertes r\u00e9siduelles, dont environ 6 millions de dollars d\u00e9j\u00e0 partis vers Ethereum, au moment des faits.\"}},{\"@type\":\"Question\",\"name\":\"Un tel exploit rel\u00e8ve-t-il de l'AMF ou de MiCA ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"MiCA encadre les prestataires r\u00e9gul\u00e9s (PSCA) et les \u00e9metteurs, pas les protocoles d\u00e9centralis\u00e9s ni les cha\u00eenes permissionless comme Cronos. Atteindre un manipulateur anonyme on-chain reste tr\u00e8s difficile, comme l'a montr\u00e9 l'annulation en 2025 de la condamnation dans l'affaire Mango Markets.\"}}]}<\/script>Camille Fontaine couvre la s\u00e9curit\u00e9 et les exploits on-chain pour HOGE Wire.","protected":false},"excerpt":{"rendered":"<p>Le 30 ao\u00fbt 2026, l&#8217;exploit de Tectonic a pouss\u00e9 Cronos \u00e0 geler puis rembobiner toute sa cha\u00eene. Autopsie d&#8217;un hack d&#8217;oracle et du geste qui divise la DeFi : couper le r\u00e9seau.<\/p>\n","protected":false},"author":4,"featured_media":466,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-465","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-exploits"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/posts\/465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/comments?post=465"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/posts\/465\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/media\/466"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/media?parent=465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/categories?post=465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/tags?post=465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}