Cronos在Tectonic遭7500万美元攻击后暂停网络

加密安全与DeFi攻击事件快讯

8月30日，Cronos区块链因去**化借贷协议Tectonic（TONIC）遭遇攻击而暂停运行。独立研究员Weilin Li估计，此次事件造成约7500万美元的损失。截至发稿时，网络仍处于停滞状态，大部分被盗资金仍留在链上。

在发现漏洞后，Cronos团队在社交媒体上宣布暂停网络，并表示将在调查过程中持续更新进展。Tectonic也同步发出警告，要求用户不要与该协议进行交互。截至目前，双方均未确认攻击的根本原因或官方损失金额，也未公布网络重启时间表。

Li将攻击归因于TONIC**20%的抵押因子以及低流动性。攻击者在不到20分钟内将治理**价格推高100倍，随后利用这些被人为抬高的抵押品从协议中借出其他资产。Li称这是一次“Mango市场式”的拉高借出攻击。

资金流向追踪至两个钱包

Li最初的损失估算为6600万美元。他表示，在暂停前约有600万美元被桥接至以太坊（ETH），剩余约6000万美元仍留在Cronos上。在发现攻击者控制的第二个地址持有约800万美元后，Li将总损失预估上调至7500万美元。

Crypto.com**执行官Kris Marszalek在社交媒体上表示，该公司的App和交易所在此期间正常运行，用户存放在这些平台的资金未受影响。

截至发稿，Cronos和Tectonic尚未公开声明是否计划冻结攻击者钱包、尝试追回资产或补偿受影响用户。

抵押品设计成为攻击核心

拉高借出攻击利用了协议中接受低流动性**作为抵押品的结构性弱点。当订单簿深度不足时，相对较少的资金即可大幅推高价格，而高抵押因子则进一步放大了这种人为抬高价格所带来的借贷能力。

由于大部分被盗资金在暂停时仍留在Cronos上，该链能否在资金被转移至其他地方之前将其冻结或追回，目前仍是未知数。