简要
- Cronos在周日因网络最大的借贷协议Tectonic遭到攻击而停止出块。
- 一位链上研究人员估计损失约为7500万美元，其中约600万美元在停止出块前被桥接出去。
- Cronos表示，链在周一仍然停止，但Crypto.com的应用和交易所不受影响。
Cronos在周日关闭了整个区块链以遏制对DeFi借贷协议Tectonic的攻击，在此过程中冻结了网络上的所有仓位。
Tectonic允许用户存入加密货币，供他人以抵押品借款，并赚取利息。它是Cronos上首个此类协议，并且至今仍是最大的，持有该网络DeFi应用中所有存入资金近一半。根据DefiLlama的数据，链上第二大借贷平台Mimas Finance持有约3万美元。
在一条推文中，Cronos指出已“发现Tectonic的一个漏洞”，并补充说已暂停Cronos网络，将提供更新。一天后，它确认链仍然停止，并表示正在“在行业安全团队的支持下”进行调查。
链上研究员Weilin Li将其描述为“芒果市场式的拉盘借贷价格操纵攻击”，指的是2022年10月Mango Markets遭受的1亿美元攻击。他说，TONIC的价格在20分钟内飙升了100倍，然后攻击者用它借款。
根据Li的说法，根本原因很简单：Tectonic给自己的治理代币分配了20%的抵押因子，尽管流动性非常薄弱，这让攻击者能够提取市场永远无法支持的估值的五分之一。TONIC的流动性约为134万美元，小到适度的金额就能大幅推动价格。他估计损失为6600万美元，然后在识别出另一个攻击者控制的地址持有800万美元后，将其修正为约7500万美元。安全公司PeckShield得出了类似的数字，约为7400万美元。
根据 DefiLlama 的数据，事件发生前不久，Tectonic 持有约 1.217 亿美元的存款和 8270 万美元的活跃贷款，接近 Cronos DeFi 中所有资本的一半。到周一，这一数字已骤降至约 300 万美元，30 天内下跌了 97.5%。另一项链上分析显示，从池中流出的总资金远高于此，约为 1.195 亿美元，衡量的是总流出量而非攻击者收益。
链为何陷入黑暗
暂停奏效了，至少在遏制方面如此。李说，在区块生产停止之前，只有约 600 万美元的收益到达了 以太坊，留下约 6000 万美元被困在一条自那以后就再也没有移动过的链上。
其中一部分被存放在一个去中心化交易所池中，他认为这是为了避免被列入黑名单。DefiLlama 的数据与此一致：Cronos 上最大的去中心化交易所在同一 24 小时内获得了近 6100 万美元的存款，而整个链上的 DeFi 持有量下降了 22%。
Myriad：Strategy 会购买更多比特币吗？点击做出你的预测。这是可能的，因为 Cronos 运行一个上限为 100 的验证者集合，足够小，可以快速协调关闭。但代价是其他一切也停止了：属于从未接触过 Tectonic 的用户的未偿还贷款、交易、支付和自动化头寸。
Crypto.com 首席执行官 Kris Marszalek 表示，交易所和应用程序运行正常，客户资金安全，并承诺进行事后分析。Tectonic 告诉存款人在确认安全之前不要与协议交互。
李称这是最近几周内第三次Mango式攻击，此前一次是针对Moonwell的攻击，通过操纵流动性不足的MAMO代币造成约870万美元的损失，另一次是针对Pendle reUSD市场的攻击，在8月25日引发了约3600万美元的清算。
这不是Tectonic第一次遭受攻击。DefiLlama记录了该协议之前发生的两起事件，均归类为协议逻辑故障：一次发生在2024年2月，损失25万美元；另一次发生在2024年11月。它将对周日的攻击归类为通过现货价格操纵进行的预言机操纵，并将损失定为7500万美元。
Cronos和Tectonic均未给出重启时间表，也未确认最终数字，或说明存款人是否会得到全额赔付。
