Cronos借贷平台Tectonic遭遇重大安全漏洞致巨额资产流失

9月8日,Cronos生态中的借贷协议Tectonic发布官方安全事件报告,披露其于8月30日遭受严重攻击。攻击者通过操纵治理代币TONIC的价格,以虚高估值作为抵押物,在同一笔交易中从多个市场借出名义价值达1.204亿美元的资产。

系统机制缺陷成核心诱因,跨链逃逸已造成实质损失

事件根源在于协议允许在同一次交易中将TONIC代币先借出再存入作为抵押,结合现货定价机制与20%的低抵押率,且缺乏对价格剧烈波动的实时监控及市场深度关联的上限控制,致使攻击者得以实施高效套利。

防御体系升级计划启动,多机构联合开展追赃行动

为防范类似风险,项目团队宣布将逐步退出难以评估真实价值的低流动性代币作为合格抵押品,并针对各借款市场设定动态上限。具体实施方案将在最终确认后对外公布。目前,团队已联合取证机构、执法部门、稳定币发行方、主流交易所及跨链桥服务商,共同推进被盗资金的追踪与追回工作。