Cronos在Tectonic遭遇约7500万美元漏洞攻击后暂停网络运行

Cronos 因借贷协议漏洞暂停区块链，损失估约 7500 万美元

Cronos 在去中心化借贷协议 Tectonic 遭遇攻击后暂停了其区块链。此次攻击涉及金额约 7500 万美元，截至撰稿时，大部分资金仍留在 Cronos 网络内。

上周日，Cronos 表示已发现 Tectonic 协议的漏洞，随后暂停网络运行，并承诺将及时更新进展。Tectonic 则单独发出警告，建议用户在调查期间不要与该协议进行任何交互。目前两个项目均未确认攻击原因或具体损失金额，也尚未公布重启时间表。

研究员 Weilin Li 指出，攻击者利用了 TONIC 代币 20% 的抵押因子以及薄弱的流动性，在 20 分钟内将治理代币的价格拉升 100 倍，随后借出其他资产。Li 将此次攻击描述为“Mango 市场式”的拉升与借贷攻击。他最初估计受影响金额约为 6600 万美元，并称攻击者在网络暂停前已将约 600 万美元桥接至以太坊，剩余 6000 万美元仍留在 Cronos 上。随后，Li 又识别出另一个攻击者控制的地址，持有约 800 万美元，使得总损失估值升至约 7500 万美元。

Crypto.com 首席执行官 Kris Marszalek 表示，该公司的应用程序和交易所未受影响，运行正常，且用户资金安全无虞。Cronos 和 Tectonic 尚未就是否限制攻击者地址、回收资产或补偿受影响用户等事宜做出表态。