币圈界报道:

Cronos链因Tectonic协议被攻暂停,7500万美元资产面临流失风险

8月30日,Cronos区块链因去中心化借贷平台Tectonic(TONIC)遭受严重安全漏洞攻击而被迫中断运行。独立研究者Weilin Li初步评估,此次事件导致约7500万美元的资产损失。截至发稿,网络仍处于停摆状态,多数被盗资金仍保留在原链上,未见转移迹象。

攻击发生后链上响应机制启动,重启时间仍未明确

在漏洞被发现后,Cronos官方迅速通过社交平台宣布暂停主网,并承诺将定期通报调查进展。同时,Tectonic项目方发布紧急警示,建议用户立即停止与该协议的所有交互行为。截至目前,攻击根源尚未披露,官方也未公布确切损失数额及恢复运营的时间节点。

攻击手法再现经典拉高借出模式,低流动性成致命弱点

Weilin Li指出,此次攻击的核心在于TONIC代币设定的20%抵押率以及其极低的市场流动性。攻击者仅用少量资金,在不到20分钟内将治理代币价格拉升至原值的100倍,随即利用虚高的抵押价值从协议中提取大量其他资产。这一操作与历史上Mango Markets遭遇的攻击方式高度相似,属于典型的“价格操纵式借贷套现”。

资金动向锁定两处地址,总损失再上调

最初估算损失为6600万美元。根据分析,攻击过程中约有600万美元通过跨链桥转移至以太坊网络,其余约6000万美元仍滞留于Cronos链。随着研究者追踪到第二个由攻击者控制的钱包持有约800万美元,总损失预估值被更新至7500万美元。

关键资产未离链,追回可能性存疑

由于绝大部分被盗资金尚未被转移,当前是否能通过链上冻结机制阻止进一步流出,成为决定后续能否追偿的关键。然而,截至发稿,Cronos与Tectonic均未对外表态是否考虑采取钱包冻结、资产追回或用户补偿措施,相关决策仍处于空白期。