摘要:Cronos网络因Tectonic协议遭遇类似Mango Markets的代币价格操纵攻击,宣布全面暂停以冻结所有头寸。链上数据显示,攻击导致近7500万美元资金被转移,约1.2亿美元存款骤降,目前链仍处于宕机状态,重启时间未定。

币圈界报道:
Cronos全网暂停应对重大金融操纵事件,锁定逾7500万美元可疑资金
周日,Cronos网络实施全线中断,旨在遏制针对其核心DeFi借贷平台Tectonic的严重安全威胁。在此期间,该链上所有用户头寸均被强制冻结,以防止进一步损失。
关键协议漏洞暴露:治理代币抵押率设定引发系统性风险
Tectonic作为Cronos首个且规模最大的去中心化借贷协议,曾占据该生态近半数的DeFi总锁仓量。根据DefiLlama数据,其存款额一度达1.217亿美元,活跃贷款接近8270万美元。然而,由于其将流动性极低的TONIC代币设为20%的抵押系数,攻击者得以通过少量资金操控价格并借出巨额资金。
攻击手法复刻历史危机:20分钟内代币价格飙升百倍
链上分析师Weilin Li指出,此次事件与2022年对Mango Markets的攻击模式高度相似。攻击者在20分钟内将TONIC价格推高100倍,利用虚假估值进行杠杆借贷。尽管该代币实际流动性仅约134万美元,但因抵押规则缺陷,使其可支撑相当于市场价值五分之一的资金规模。
资金流向追踪:近6000万美元被锁定,部分转入去中心化交易所
初步估算显示,攻击获利约为6600万美元,后经识别另一关联地址(持有800万美元)修正至约7500万美元。安全机构PeckShield得出相近结论,约为7400万美元。截至周一,原资金池余额已从1.217亿美元暴跌至不足300万美元,30日内蒸发97.5%。另有独立分析指出,总流出金额高达1.195亿美元,远超直接损失。
应急措施有效但代价高昂:全链停摆影响正常用户操作
尽管暂停行动成功阻止大部分资金转移——仅有约600万美元被移出至以太坊,其余约6000万美元仍滞留在未移动的链上,但此举也导致所有非目标用户的交易、提款及自动化策略全部中断。这一快速决策得益于其由100个验证者组成的封闭式共识机制,便于集中协调,但也牺牲了系统的可用性。
后续进展不明:赔付与恢复时间表仍未公布
Crypto.com表示其平台运行稳定,客户资产安全,并承诺发布事后分析报告。Tectonic则建议用户暂勿与其交互,等待安全确认。截至目前,双方均未透露重启计划或最终损失评估结果,亦未明确是否将对存款人进行全额补偿。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
