Cronos在Tectonic遭7500万美元攻击后暂停网络

加密安全与DeFi攻击事件快讯

8月30日，Cronos区块链因去中心化借贷协议Tectonic（TONIC）遭遇攻击而暂停运行。独立研究员Weilin Li估计，此次事件造成约7500万美元的损失。截至发稿时，网络仍处于停滞状态，大部分被盗资金仍留在链上。

在发现漏洞后，Cronos团队在社交媒体上宣布暂停网络，并表示将在调查过程中持续更新进展。Tectonic也同步发出警告，要求用户不要与该协议进行交互。截至目前，双方均未确认攻击的根本原因或官方损失金额，也未公布网络重启时间表。

Li将攻击归因于TONIC代币20%的抵押因子以及低流动性。攻击者在不到20分钟内将治理代币价格推高100倍，随后利用这些被人为抬高的抵押品从协议中借出其他资产。Li称这是一次“Mango市场式”的拉高借出攻击。

资金流向追踪至两个钱包

Li最初的损失估算为6600万美元。他表示，在暂停前约有600万美元被桥接至以太坊（ETH），剩余约6000万美元仍留在Cronos上。在发现攻击者控制的第二个地址持有约800万美元后，Li将总损失预估上调至7500万美元。

Crypto.com首席执行官Kris Marszalek在社交媒体上表示，该公司的App和交易所在此期间正常运行，用户存放在这些平台的资金未受影响。

截至发稿，Cronos和Tectonic尚未公开声明是否计划冻结攻击者钱包、尝试追回资产或补偿受影响用户。

抵押品设计成为攻击核心

拉高借出攻击利用了协议中接受低流动性代币作为抵押品的结构性弱点。当订单簿深度不足时，相对较少的资金即可大幅推高价格，而高抵押因子则进一步放大了这种人为抬高价格所带来的借贷能力。

由于大部分被盗资金在暂停时仍留在Cronos上，该链能否在资金被转移至其他地方之前将其冻结或追回，目前仍是未知数。