Cronos因Tectonic漏洞攻击暂停网络：价格操纵导致7500万美元被借出

区块链文库报道：

Cronos 在 Tectonic 攻击事件后暂停网络：价格操纵导致 7500 万美元资产被借出

Cronos，Crypto.com 开发的 Layer-1 区块链，于近日在生态内借贷协议 Tectonic 遭遇攻击后暂时停止了网络运营。此次攻击导致约 7500 万美元的加密资产被非法借出，其中约 600 万美元随后被转移至以太坊 (ETH)。

攻击过程揭秘

链上分析师 Weilin Li 详细说明，攻击者操纵了 TONIC（Cronos 生态内一种低流动性代币）的价格，将其价值人为抬高约 100 倍。随后，这些被虚增的抵押品被用于从 Tectonic 协议借出约 7500 万美元的各种资产。大部分被借出的资金仍留在 Cronos 网络上，但在网络暂停之前，有一小部分已被桥接至以太坊。

即时响应与影响

Cronos 验证者迅速采取行动暂停了网络，此举旨在防止进一步的攻击，并让团队有时间评估情况。Crypto.com 确认此次攻击并未影响其主应用或交易所服务，这些服务独立于 Cronos 区块链运行。此次暂停凸显了去中心化金融协议在保护其平台免受复杂价格预言机操纵攻击方面所面临的挑战。

对用户的意义

这一事件凸显了去中心化金融领域持续存在的风险，尤其是依赖链上价格数据来处理低流动性代币的协议所存在的脆弱性。对于 Cronos 用户而言，这种临时暂停意味着交易和去中心化应用交互被暂停，但网络的快速响应旨在保护用户资金。该攻击也引发了人们对 Tectonic 及类似借贷协议所采取安全措施的质疑，这些协议在更广泛的去中心化金融生态系统中至关重要。

结论

Cronos 上的 Tectonic 攻击事件是一个鲜明的警示，提醒人们去中心化金融中固有的风险——价格操纵可能导致重大损失。虽然网络暂停阻止了进一步损害，但这一事件可能会促使行业加强对预言机机制和抵押品估值实践的审查。建议用户关注官方渠道，以了解网络状态及任何潜在恢复计划的最新信息。

常见问题解答

问题 1：什么是 Tectonic 协议？
Tectonic 是一个建立在 Cronos 区块链上的去中心化借贷协议，允许用户借出和借入各种加密资产。其运作方式与其他去中心化金融借贷平台类似，通过抵押头寸来促成贷款。

问题 2：攻击者是如何操纵 TONIC 代币价格的？
攻击者很可能使用了闪电贷或大额买单，在去中心化交易所上人为抬高了 TONIC（一种低流动性代币）的价格。随后，这个被抬高的价格被用作抵押品从 Tectonic 借出资产，因为该协议依赖的是可被操纵的链上价格预言机。

问题 3：用户在 Cronos 上的资金安全吗？
Cronos 和 Crypto.com 已表示此次攻击并未影响 Crypto.com 应用或交易所。网络暂停是一项预防措施，旨在防止进一步损失。用户应等待官方关于恢复网络运营及任何补偿计划的公告。