Cronos区块链于周日因Tectonic去中心化借贷协议遭受攻击而暂停运行，损失估计约为7,500万美元。大部分被盗资金在发布时仍留存在Cronos链上。
Cronos宣布已检测到该漏洞并暂停了网络，并承诺会有进一步更新。Tectonic则单独发布警告，建议用户在调查期间避免与该协议交互。截至发稿时，两项目方均未披露攻击路径、确认总损失或给出恢复网络活动的时间表。
研究员Weilin Li将此次漏洞归因于TONIC 20%抵押因子与流动性不足的结合。攻击者在20分钟内将治理代币价格人为推高百倍，然后以虚高的抵押物借出了其他资产。Li将该事件描述为“拉高借贷式攻击”，与Mango Markets事件类似。
Li最初估计受影响资金为6,600万美元。他指出，攻击者在网络暂停前将约600万美元转移至Ethereum，剩余6,000万美元仍留在Cronos。后续更新中又发现第二个由攻击者控制的地址持有约800万美元，使总损失估算提升至7,500万美元。
Crypto.com首席执行官Kris Marszalek表示，交易所及其面向消费者的应用仍正常运行且未受影响，客户资金安全。
Cronos与Tectonic均未表态是否会将攻击者地址加入黑名单、追回资产或补偿用户。
热门文章
- 调查 白帽黑客利用 Liquid Network 漏洞窃取 3.2 亿美元 BTC
- 调查 Symbiosis在比特币跨链桥攻击后追回15 BTC
- 调查 Blockstream在3.2亿美元Liquid被黑事件中拒绝支付赎金
- 调查 OFAC 与美国司法部冻结新币加密洗钱网络 5200 万美元
- 调查 OFAC制裁Shelbit及其关联方，涉63亿美元加密货币流动
- 调查 EigenWallet 与 BTC–XMR 原子交换：被盗加密资产如何被隐匿
- 调查 More Markets在Flow EVM上遭遇Wrapped Flow漏洞，损失930万美元
- 调查 被盗加密货币能否追回？哪些因素会改变前景
- 调查 可预测的 COLDCARD 助记词让价值 1.3 亿美元的比特币面临风险
- 文章 合法用户也可能因收到历史被污染的资金而导致 USDT 被冻结。