Cronos因Tectonic漏洞损失约7500万美元，暂停区块链

区块链文库报道：

Cronos 因 Tectonic 遭遇攻击而暂停区块链，损失预估达 7500 万美元

8 月 30 日，Cronos 在发现其网络最大借贷协议 Tectonic 遭到利用后，暂停了区块链的运行。调查人员追踪到数千万美元的未授权借贷行为。链上研究员 Weilin Li 估计受影响资产约为 7500 万美元，而 Tectonic 则单独警告用户，在确认协议运行安全之前，不要与其进行交互。这一 7500 万美元的数字仍是初步估算，有待 Tectonic 最终核算。

TONIC 价格操纵放大借贷能力

此次攻击的核心是 Tectonic 的治理代币 TONIC，该代币交易量稀少。Li 追踪到一次价格操纵过程：在大约 20 分钟内，TONIC 价格上涨了约 100 倍，随后这些被抬高的代币被用作抵押品，借出了更多流动性更强的资产。Tectonic 的货币市场参数将 TONIC 的抵押系数设为 20%，允许借款人提取相当于其抵押品价值五分之一的贷款。Li 发现攻击仓位中约有 364.6 万亿枚 TONIC，一旦代币价格在流动性不足的市场中被推高，便创造了巨大的借贷能力。这一结构与近期 Moonwell 预言机攻击事件高度相似，当时 MAMO 代币的薄弱流动性使得被操纵的抵押品价格支撑了 Base 链上数百万美元的借贷。

暂停前仅约 600 万美元转移到以太坊

Li 最初估计受影响资产约为 6600 万美元，随后又发现另一个与攻击者相关的地址持有约 800 万美元，使其总估算值接近 7500 万美元。被借出的资产包括稳定币、封装比特币、封装以太坊和 CRO。另一项基于存档节点的分析显示，从受影响市场提取的资金中包括 5432 万 USDC、4487 万 USDT、95.36 枚 WBTC、1861 枚 WETH 以及 3961 万枚 CRO，不过该分析得出的总流出量更大，其中包含了其他协议活动。在 Cronos 停止出块之前，仅有约 600 万美元被桥接至以太坊，大部分与攻击相关的资产仍被困在该网络上。这一干预措施与近期 KiiChain 暂停事件类似，当时验证者同样停止了 Layer 1 的运行，而资产仍在链上可回收。

Crypto.com 表示其 App 和交易所未受影响

Crypto.com 首席执行官 Kris Marszalek 表示，该公司的 App 和交易所未受影响，继续正常运行。Crypto.com 的安全团队正在协助 Cronos 进行调查，而 Tectonic 作为该网络上的独立借贷协议运行。在攻击发生前，Tectonic 锁定的总价值约为 1.217 亿美元，活跃贷款约为 8270 万美元。截至 8 月 31 日周一早些时候，Cronos 尚未公布重启区块，Tectonic 的持续指示仍是要求用户在确认平台安全之前避免与协议交互。