Cronos在周日关闭了其整个区块链，以遏制对DeFi借贷协议Tectonic的攻击，并在此过程中冻结了网络上的每个位置。

Tectonic使用户能够存入加密货币，以便其他人根据所提供的抵押物进行借贷，并获得利息作为回报。它是第一个在Cronos上推出的此类协议，并且仍然是最大的协议，持有近一半网络DeFi应用程序中所有存入的资金。链上下一个最大的借贷平台Mimas Finance大约持有30,000美元，根据DefiLlama的数据。

在一条推特中，Cronos表示他们“发现了一个漏洞”，并补充说他们已暂停了Cronos网络，并将提供更新。一天后，他们确认链仍然处于停机状态，并表示正在“与行业内的安全团队合作进行调查”。

链上研究者李维林描述这次事件为一种“芒果市场风格的泵借价格操控攻击”，这是指2022年10月芒果市场的1亿美元漏洞。他说，TONIC的价格在20分钟内暴涨了100倍，然后攻击者借用了它。

在李的描述中，根本原因很简单：尽管流动性非常薄弱，Tectonic却将其自己的治理代币分配了20%的抵押因子，让攻击者提取出市值的五分之一，而市场根本无法支撑。TONIC的流动性约为134万美元，数量过小，以至于小额资金就能大幅波动价格。他将收获评估为6600万美元，随后修正为约7500万美元，因为发现了另一个控制地址，持有800万美元。安全公司PeckShield得出的类似数字约为7400万美元。

根据DefiLlama的数据，Tectonic在事件发生前大约还有1.217亿美元的存款和8270万美元的活跃贷款，接近Cronos DeFi中所有资金的一半。到周一，这个数字已降至约300万美元，30天内下降了97.5%。另一项链上分析则将出池的总额显示得更高，约为1.195亿美元，这是测量的总流出，而不是攻击者的收益。

链为何黑屏

这一暂停至少在遏制方面是有效的。李说，只有约600万美元的收益在区块生产停止之前到达了以太坊，导致大约6000万美元被固定在一个自此未动的链上。

其中一部分被停放在一个去中心化交易所池中，他认为这是为了避免被列入黑名单。DefiLlama的数据与此一致：在同24小时内，Cronos上最大的去中心化交易所的存款增加了近6100万美元，而整个链上的DeFi持有量下降了22%。

这是可能的，因为Cronos运行着一个限制验证者数量的系统，限制在100个，足够快速协调停机。权衡是所有其他事务也停止了：开放贷款、交易、支付以及属于未接触Tectonic的用户的自动化头寸。

Crypto.com的首席执行官Kris Marszalek表示交易所和应用程序正常运行，客户资金安全，并承诺进行事后分析。Tectonic告知存款人，在确认安全之前不要与该协议互动。

李称这是最近几周第三起芒果式攻击，此前发生在Moonwell上，流动性较差的MAMO代币操控导致约870万美元的损失，另一场是在Pendle reUSD市场，导致约3600万美元的清算，发生在8月25日。

这不是Tectonic第一次遭遇攻击。DefiLlama记录了该协议之前的两起事件，均被归类为协议逻辑故障：一起发生在2024年2月，损失为25万美元，另一起发生在2024年11月。它对周日的攻击进行了不同的分类，视为通过现货价格操控进行的预言机操控，并将损失计算为7500万美元。

Cronos和Tectonic都没有给出重启的时间表，也没有确认最终的数字，或者说存款人是否会得到全部赔偿。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。