Cronos因Tectonic漏洞损失7500万美元后暂停区块链

区块链文库报道：

Cronos 因 Tectonic 协议漏洞暂停区块生产

8 月 30 日，Cronos 在检测到其区块链上的去中心化借贷协议 Tectonic 遭遇攻击后，暂停了区块生产。

事件概要

Cronos 验证者在 Tectonic 披露其去中心化借贷协议遭受攻击后，暂停了区块生产。

研究人员估计约有 7500 万美元受到影响，但 Tectonic 尚未公开确认总损失金额。

根据研究人员 Weilin Li 的链上地址分析，在暂停前约有 600 万美元已转移至以太坊网络。

Crypto.com 表示其中心化应用和交易所保持正常运行，平台上的客户资金全程未受影响。

Cronos 和 Tectonic 尚未公布重启时间表、恢复计划或用户补偿方案。

攻击细节与损失评估

独立研究人员 Weilin Li 估计约有 7500 万美元受到影响。但截至 8 月 31 日，Cronos 和 Tectonic 均未确认攻击原因或具体损失。

在验证者停止网络后，大部分被识别的资产似乎仍留在 Cronos 链上。目前尚未公布重启时间、恢复计划或补偿框架。

Li 将此次攻击归因于 Tectonic 治理代币 TONIC 被用作抵押品的方式。据报道，尽管市场流动性有限，TONIC 的抵押因子仍被设定为 20%。

根据他的初步分析，攻击者在约 20 分钟内将 TONIC 的市场价格推高了大约 100 倍。随后，攻击者将这些被抬高的代币作为抵押品，并从 Tectonic 借出其他资产。

Li 将此次事件描述为“类似芒果市场”的拉高借贷攻击。这一判断仍属独立评估，因为 Tectonic 尚未发布其自身的技术复盘报告。

报道中提到的模式与早前发生的攻击类似，即交易量稀薄的抵押品被赋予过高的估值。在 Tectonic 事件发生前不久，类似的价格操纵攻击曾导致 Moonwell 协议损失约 870 万美元。

Cronos 暂停使大部分资金留在链上

Li 最初估计受影响的资产约为 6600 万美元。他表示，在 Cronos 验证者暂停区块生产之前，约有 600 万美元已转移至以太坊，而约 6000 万美元仍保留在一个 Cronos 地址中。

该研究人员随后识别出另一个持有约 800 万美元的地址，使他的总估计提高至约 7500 万美元。这些数字仍是基于地址归属和代币估值的估算。

资产留在 Cronos 链上并不意味着已被追回。网络重启后，除非验证者、协议开发者或其他参与者采取限制措施，否则攻击者可能再次转移资金。

Cronos 和 Tectonic 尚未表示是否打算冻结已识别的地址、逆转交易或与攻击者进行谈判。任何干预措施也可能引发关于网络治理和交易最终性的问题。

Crypto.com 表示其交易所未受影响

Crypto.com 首席执行官 Kris Marszalek 表示，公司的应用和中心化交易所均正常运行。“所有资金都是安全的，”他写道，这指的是通过 Crypto.com 服务持有的资产。

该声明并不涵盖直接存入 Tectonic 的资金。Crypto.com 与 Cronos 关系密切，但 Tectonic 是网络上独立运行的去中心化借贷应用。

Marszalek 表示，Crypto.com 的安全团队正在协助调查。他还承诺将发布完整的事件复盘报告，但未提供发布日期。

此次事件展示了中心化交易所余额、区块链持有的资产以及存入 DeFi 合约的资金之间的区别。某一层的故障并不一定会危及同一生态系统中所有连接的服务。

Cronos 重启取决于风险控制和账目清算

Cronos 在恢复区块生产之前，必须确定已识别的地址能否安全转移资金。验证者还需要评估攻击者是否在 Tectonic 的借贷市场中留下了坏账。

Tectonic 单独警告用户，在确认安全之前不要与协议交互。在区块链暂停期间，存款、还款、清算和提现均受影响。

技术审查需要确定 Tectonic 如何评估 TONIC 抵押品的价值，以及其价格来源是否具备足够的防操纵保护。此前已有报道解释过，薄弱的价格预言机如何使借贷协议面临抵押品价格被操纵的风险。

此次事件也类似于 Mango Markets 操纵案，当时被抬高的治理代币抵押品被用于借入更流动的资产。

后续确认的更新应涵盖网络重启、最终资产总额、Tectonic 的未偿坏账以及对受影响存款人的可能处理方案。目前尚未确认 CRO 或 TONIC 的市场价格变动，因为尚未建立可靠的事件相关价格反应数据。