Crypto.com旗下Cronos链遭Tectonic漏洞攻击损失7500万美元，暂停整个区块链

区块链文库报道：

Cronos 暂停整条链以遏制 Tectonic 攻击，冻结全网所有头寸

周日，Cronos 网络将其整个区块链关闭，以遏制针对 DeFi 借贷协议 Tectonic 的攻击，过程中冻结了该网络上的所有头寸。

Tectonic 允许用户存入加密货币，供他人以抵押品形式借款，并从中赚取利息。这是 Cronos 上首个此类协议，且至今仍是该网络内规模最大的借贷协议，占据了整个 Cronos DeFi 应用存款总额的近一半。根据 DefiLlama 数据，该链上第二大借贷平台 Mimas Finance 持有约 3 万美元的存款。

Cronos 在一条推文中指出，已“识别出 Tectonic 存在漏洞利用”，并补充称已暂停 Cronos 网络，后续将提供更新。一天后，Cronos 确认该链仍处于宕机状态，并表示正在“与行业内的安全团队合作进行调查”。

链上研究员 Weilin Li 将此次攻击描述为“Mango 市场式的拉抬与借贷价格操纵攻击”，指的是 2022 年 10 月对 Mango Markets 的 1 亿美元漏洞利用。他表示，TONIC 代币价格在 20 分钟内飙升了 100 倍，随后攻击者利用其进行借贷。

根据 Li 的分析，根本原因很简单：尽管 TONIC 流动性极差，Tectonic 却将其治理代币的抵押系数设定为 20%，这使得攻击者能够借出相当于市场无法支撑估值的五分之一资金。TONIC 的流动性约为 134 万美元，规模太小，以至于小额资金就能大幅推高价格。Li 最初估计攻击者获利 6600 万美元，随后在识别出另一个由攻击者控制的地址（持有 800 万美元）后，将数字修正为约 7500 万美元。安全公司 PeckShield 得出了约 7400 万美元的类似数据。

据 DefiLlama 数据，事件发生前不久，Tectonic 持有约 1.217 亿美元存款和 8270 万美元活跃贷款，接近 Cronos DeFi 总资金的近一半。到周一，这一数字已骤降至约 300 万美元，30 天内下跌了 97.5%。另一项独立的链上分析显示，从资金池中流出的总金额远高于此，约为 1.195 亿美元，该数据衡量的是总流出量而非攻击者所得。

至少从遏制角度来看，这次暂停是有效的。Li 表示，在区块生产停止之前，只有约 600 万美元的获利资金被转移到了以太坊链上，而约 6000 万美元被冻结在一条自那时起便未再移动的链上。

其中一部分资金被存放在一个去中心化交易所的流动性池中，他认为这是为了避免被列入黑名单。DefiLlama 数据与此一致：Cronos 上最大的去中心化交易所在同一 24 小时内获得了近 6100 万美元的存款，而整个链上的 DeFi 持仓总量则下降了 22%。

之所以能够快速协调关停，是因为 Cronos 运行着一个由 100 个验证者组成的有限集合，规模足够小，便于快速协调。但代价是其他所有操作也都停止了：包括从未使用过 Tectonic 的用户的未结贷款、交易、提款和自动化头寸。

Crypto.com 首席执行官 Kris Marszalek 表示，交易所和应用程序运行正常，客户资金安全，并承诺将发布事后分析报告。Tectonic 告知存款人，在确认安全之前，不要与该协议进行任何交互。

Li 称这是近几周来第三起 Mango 式攻击，此前一起是针对 Moonwell 的攻击，通过操纵流动性较差的 MAMO 代币造成了约 870 万美元的损失；另一起是 8 月 25 日针对 Pendle 的 reUSD 市场的攻击，引发了约 3600 万美元的清算。

这并非 Tectonic 首次遭受攻击。DefiLlama 记录了该协议此前发生的两起事件，均归类为协议逻辑缺陷：一次发生在 2024 年 2 月，损失 25 万美元；另一次发生在 2024 年 11 月。而周日发生的攻击被归类为通过现货价格操纵进行的预言机操纵，损失金额为 7500 万美元。

目前，Cronos 和 Tectonic 均未给出重启时间表，也未确认最终损失数字，或说明存款人是否会得到全额赔付。