Cronos区块链于周日因Tectonic去中心化借贷协议遭受攻击而暂停运行,损失估计约为7,500万美元。大部分被盗资金在发布时仍留存在Cronos链上。
Cronos宣布已检测到该漏洞并暂停了网络,并承诺会有进一步更新。Tectonic则单独发布警告,建议用户在调查期间避免与该协议交互。截至发稿时,两项目方均未披露攻击路径、确认总损失或给出恢复网络活动的时间表。
研究员Weilin Li将此次漏洞归因于TONIC 20%抵押因子与流动性不足的结合。攻击者在20分钟内将治理代币价格人为推高百倍,然后以虚高的抵押物借出了其他资产。Li将该事件描述为“拉高借贷式攻击”,与Mango Markets事件类似。
Li最初估计受影响资金为6,600万美元。他指出,攻击者在网络暂停前将约600万美元转移至Ethereum,剩余6,000万美元仍留在Cronos。后续更新中又发现第二个由攻击者控制的地址持有约800万美元,使总损失估算提升至7,500万美元。
Crypto.com首席执行官Kris Marszalek表示,交易所及其面向消费者的应用仍正常运行且未受影响,客户资金安全。
Cronos与Tectonic均未表态是否会将攻击者地址加入黑名单、追回资产或补偿用户。
