Cronos网络因Tectonic价格漏洞损失7500万美元后暂停运行

Cronos Network 在周日停止了区块生产，此前一次价格操纵攻击影响了其最大的借贷协议 Tectonic，初步损失估计约 7500 万美元。这一紧急暂停阻止了大部分受影响资产离开区块链，同时开发者和安全团队正在调查此次攻击。该事件的核心是 Tectonic 的治理代币 TONIC，其流动性稀薄。据报道，攻击者在约 20 分钟内将 TONIC 的价格推高了约 100 倍。这种被抬高的估值增加了该代币的借贷能力，使得攻击者能够将 TONIC 作为抵押品，并从借贷池中提取其他资产。

TONIC 的 100 倍飙升使 Tectonic 得以进行超额借贷

链上研究员 Weilin Li 表示，攻击者在存入被抬高的头寸作为抵押品之前，操纵了 TONIC 的市场价格。Tectonic 公布的参数给 TONIC 设置了 20% 的抵押因子，将借贷能力直接与该代币的评估价值挂钩。一旦 TONIC 价格飙升，这一结构就变得至关重要。估值的急剧上升意味着，如果操纵后的价格被接受，相同数量的抵押品可以暂时支撑显著更大的贷款。

Li 最初估计损失约为 6600 万美元。然而，在发现另一个攻击者控制的地址（包含约 800 万美元）后，这一估计后来增加到约 7500 万美元。据 Li 称，在 Cronos Network 停止生产区块之前，只有约 600 万美元被转移到了以太坊。因此，大多数与攻击相关的资产在暂停后仍留在区块链上。

然而，最终的财务影响仍未确认。另一项链上分析估计，在大约 65 分钟内，约 1.195 亿美元从受影响的池中被提取。该分析还识别了事件期间产生的清算和坏账。尽管如此，Tectonic 尚未确认上述任何估计，也未公布其最终账目。

在攻击发生前，DefiLlama 数据显示 Tectonic 的总锁仓价值约为 1.217 亿美元，活跃贷款约为 8270 万美元。相比之下，TONIC 仅有约 134 万美元的流动性和约 1.1 万美元的日交易量。这些数字说明了其市场深度与抵押角色之间的巨大差距。

Cronos 网络暂停，大部分攻击资金被困在链上

Cronos Network 确认了此次攻击，并暂停了区块生产，同时调查人员正在检查事件。Tectonic 也指示用户不要与协议交互，直到宣布安全为止。

截至发稿时，两个项目均未公布重启时间或发布最终的事后分析报告。因此，确切的攻击机制和可追回金额仍不确定。

Crypto.com 首席执行官 Kris Marszalek 表示，该公司的应用程序和中心化交易所未受影响。通过这些服务持有的客户资金仍然安全，其安全团队正在协助调查人员。这一区别很重要，因为 Cronos 最初由 Crypto.com 开发，而 Tectonic 作为去中心化借贷市场独立运营。此外，Crypto.com 的状态页面显示周日没有服务中断，这进一步证实了该事件仅限于基于 Cronos 的协议。

与此同时，Cronos Network 使用 Tendermint Core BFT 共识机制，以及通常被描述为权威证明的许可型权益证明结构。其活跃验证者集上限为 100，这使得验证者能够协调紧急网络暂停。因此，这一干预限制了攻击者将额外资金转移出 Cronos 的能力。

与此同时，CRO 当日交易价格仍上涨约 5%，尽管出现了中断。该网络的下一步将取决于处理攻击者控制的资产以及确定重启条件。

在 Tectonic 发布事后分析报告之前，7500 万美元的损失估计仍为初步数据，而坏账和可追回资金的确切规模尚未确定。