Cronos因Tectonic借贷漏洞暂停区块链

区块链文库报道：

Cronos网络遭攻击，验证者暂停链上活动

由Crypto.com推出的区块链网络Cronos，其验证者已暂停网络运行。此前，一名攻击者涉嫌利用流动性极低的TONIC代币进行价格操纵，从Tectonic借贷协议中借出真实资产。这起事件是近期一系列抵押资产价格操纵攻击中的最新一起，导致约7500万美元的损失暂时无法追回，网络目前仍处于停滞状态。这对Cronos链而言是一次重大打击，该网络被Crypto.com视为其生态系统的核心。

攻击是如何发生的

Tectonic协议接受其原生代币TONIC作为抵押资产，然而该代币的流动性仅约134万美元，日交易量约1.1万美元。区块链数据显示，攻击者在约20分钟内将代币价格推高了约100倍，随后存入这些价值突然飙升的代币，并以此抵押借出了其他资产。按照20%的抵押率计算，每100美元的认可价值可支持约20美元的借贷。Tectonic自身的文档曾警告称，低流动性资产尤其容易受到价格操纵的影响。该协议在周日事件发生前的最新公开帖子停留在6月和5月，当时曾提醒用户撤回某类资产，并削减了其他资产的借贷额度。

验证者暂停网络运行

Cronos网络运行在最多100个验证者的软件架构上，这一数量足以在几分钟内协调完成网络暂停。8月26日，Tectonic协议中锁定的资产价值约1.217亿美元，接近Cronos DeFi生态中总资产的半数，但到周一该数字已降至约300万美元。这一操作与2022年10月BNB Chain的暂停事件类似——当时26名验证者在一次跨链桥攻击后停止了网络，并追回了约5.7亿美元被盗资产中的近4.7亿美元。但代价是，其他所有人的资金也同时停止了流动。

尚未解决的问题

截至周一上午，Cronos和Tectonic尚未公布重启时间表或确认损失金额。此次攻击发生前，Base链上的Moonwell协议上周也遭遇了类似攻击，而Morpho协议因一个流动性稀薄的Pendle市场剧烈波动，导致了约3600万美元的清算。此外，就在不久前，其他基于Cosmos的链在遭受攻击后也被敦促暂停运行。这些事件表明，低流动性抵押品如何能在借贷市场中被用作攻击武器。