簡介
- Cronos 在周日因網路上的最大借貸協議 Tectonic 遭到攻擊而停止產生區塊。
- 一位鏈上研究員估計損失約為 7500 萬美元，其中約 600 萬美元在暫停前被橋接出去。
- Cronos 表示，鏈在週一仍處於暫停狀態，但 Crypto.com 的應用程式和交易所不受影響。
Cronos 在周日關閉了其整個區塊鏈，以遏制對 DeFi 借貸協議 Tectonic 的攻擊，在此過程中凍結了網路上的所有頭寸。
Tectonic 允許用戶存入加密貨幣，供他人以抵押品借出，並從中賺取利息。它是首個在 Cronos 上推出的此類協議，至今仍是最大的協議，持有該網路 DeFi 應用中所有存入資本的近一半。根據 DefiLlama 的數據，該鏈上第二大借貸平台 Mimas Finance 持有約 3 萬美元。
在一則 推文 中，Cronos 表示已「發現 Tectonic 中的一個漏洞」，並補充說已暫停 Cronos 網路，將提供更新。一天後，它確認鏈仍處於停機狀態，並表示正在「在行業安全團隊的支持下」進行調查。
鏈上研究員 Weilin Li 將其描述為「芒果市場式的拉高借貸價格操縱攻擊」，這指的是 2022 年 10 月對 Mango Markets 的 1 億美元攻擊。他說，TONIC 的價格在 20 分鐘內暴漲了 100 倍，然後攻擊者以此為抵押借款。
根據 Li 的說法，根本原因很簡單：Tectonic 給自己的治理代幣分配了 20% 的抵押品係數，儘管流動性非常薄弱，這讓攻擊者可以提取市場永遠無法支持的估值五分之一。TONIC 的流動性約為 134 萬美元，規模小到適度的金額就能大幅推動價格。他估計損失為 6600 萬美元，在識別出另一個攻擊者控制的地址持有 800 萬美元後，修正為約 7500 萬美元。安全公司 PeckShield 得出了約 7400 萬美元的類似數字。
根據 DefiLlama 的數據，Tectonic 在事件發生前不久持有約 1.217 億美元的存款和 8270 萬美元的有效貸款，接近 Cronos DeFi 中所有資本的一半。到週一，這一數字已暴跌至約 300 萬美元，30 天內下降了 97.5%。另一項鏈上分析顯示，從池中轉出的總額遠高於此，約為 1.195 億美元，衡量的是總流出量而非攻擊者收益。
鏈為何陷入黑暗
暫停奏效了，至少在遏制方面是如此。李說，在區塊生產停止之前，只有約 600 萬美元的收益到達了 以太坊，留下約 6000 萬美元被困在一條自那以後就沒有移動過的鏈上。
其中一部分停放在去中心化交易所池中，他認為這是試圖避免被列入黑名單。DefiLlama 的數據與此一致：Cronos 上最大的去中心化交易所在同一 24 小時內獲得了近 6100 萬美元的存款，而整個鏈上的 DeFi 持有量下降了 22%。
Myriad：Strategy 會購買更多比特幣嗎？點擊進行預測。這之所以可能，是因為 Cronos 運行著一個上限為 100 的驗證者集合，規模小到足以快速協調關閉。但代價是其他一切也停止了：屬於從未接觸過 Tectonic 的用戶的開放貸款、交易、支付和自動化頭寸。
Crypto.com 執行長 Kris Marszalek 表示，交易所和應用程式運作正常，客戶資金安全，並承諾進行事後檢討。Tectonic 告訴存款人在確認安全之前不要與協議互動。
李稱之為近幾週內第三次Mango式攻擊，此前一次是針對Moonwell，透過操縱流動性不足的MAMO代幣，估計造成870萬美元損失；另一次是針對Pendle的reUSD市場，於8月25日觸發約3600萬美元的清算。
這並非Tectonic首次遭受攻擊。DefiLlama記錄了該協議先前發生的兩起事件，均歸類為協議邏輯故障：一次發生在2024年2月，損失25萬美元；另一次發生在2024年11月。而對於週日的攻擊，DefiLlama則將其歸類為透過現貨價格操縱進行的預言機操縱，並估計損失為7500萬美元。
Cronos和Tectonic均未提供重啟時間表，也未確認最終損失數字，或說明存款人是否會獲得全額賠償。
