在Tectonic漏洞攻击导致7500万美元损失后，Cronos暂停网络运行

区块链文库报道：

Cronos 区块链因借贷协议遭攻击而暂停，损失约 7500 万美元

8 月 30 日，Cronos 区块链因遭受攻击而暂停运行。攻击者利用该链上最大的去中心化借贷协议 Tectonic 进行价格操纵，据链上研究人员估计，此次攻击造成的损失高达 7500 万美元。

攻击过程

攻击者在大约 20 分钟内将 Tectonic 协议治理代币 TONIC 的价格推高了约 100 倍，随后利用被虚增的抵押物进行借贷，从协议中盗取约 6600 万至 7500 万美元。

研究人员 Weilin Li 表示，攻击者利用了 TONIC 代币 20% 的抵押系数以及薄弱的流动性，在 20 分钟内将治理代币价格拉升 100 倍，随后借出其他资产。Li 将此次攻击描述为“类似芒果市场”的拉高并借出式攻击。

Li 最初估计损失约为 6600 万美元，但在发现另一个由攻击者控制的地址（内含约 800 万美元）后，损失金额上升至约 7500 万美元。另一项独立的链上分析估计，在约 65 分钟内，受影响池中约 1.195 亿美元被提取。

在攻击发生前，Tectonic 协议的总锁仓价值为 1.217 亿美元，活跃贷款额为 8270 万美元。

网络暂停限制了损失

在 Cronos 网络暂停之前，攻击者仅成功将约 600 万美元桥接至以太坊。Cronos 采用 Tendermint Core BFT 共识机制，并配有一个由最多 100 个活跃验证者组成的权威证明架构，这使得验证者能够协调紧急暂停，限制攻击者将更多资金转移出 Cronos 的能力。

Tectonic 协议同时警告用户，在调查期间不要与该协议进行交互。两个项目均未确认根本原因或最终损失金额，截至本文发布时，也尚未公布重启时间表。

Crypto.com 首席执行官 Kris Marszalek 表示，该公司的应用程序和交易所并未受到攻击，Crypto.com 的安全团队正在协助调查。截至本文发布，尚无任何实体承诺偿还 Tectonic 的存款人。