Cronos 区块链在 Tectonic 遭受攻击后暂停运行。
Weilin Li 估计此次攻击盗取了约 7500 万美元。
据报道,约 6000 万美元仍被困在 Cronos 上。
Cronos 区块链于 8 月 30 日在其最大借贷协议 Tectonic 遭受攻击后暂停运行。链上研究员 Weilin Li 估计损失在 6600 万美元至 7500 万美元之间。攻击涉及在攻击者借出其他资产之前对 Tectonic 的 TONIC 代币进行剧烈操纵。
Cronos 验证者停止区块生产以防止进一步的资产转移。Li 表示,在暂停之前,只有约 600 万美元到达以太坊。根据他对攻击者控制地址的追踪,约 6000 万美元仍留在 Cronos 上。
TONIC 价格操纵后 Cronos 区块链暂停
Li 表示,攻击者在约 20 分钟内将 TONIC 的价格推高了约 100 倍。然后,攻击者使用这些被高估的代币作为抵押品,从 Tectonic 借出更多流动性资产。
该方法类似于 2022 年的 Mango Markets 攻击,当时一名攻击者操纵了一种交易清淡的代币的价格。在这两种情况下,被高估的抵押品价值允许攻击者以人为高估的头寸为抵押借出资产。
Cronos 区块链的响应阻止了大部分报告中的资金离开网络。Li 表示,在验证者暂停链之前,约 600 万美元到达以太坊。据报道,剩余资金仍留在 Cronos 上。
Cronos 区块链面临关于恢复和控制的质疑
Cronos 区块链采用验证者结构,允许在紧急情况下进行协调干预。验证者可以停止区块生产,这为网络在活跃攻击期间限制资产流动提供了一种方式。
这一响应也引发了关于网络控制的问题。一条能够停止交易的链可能会阻止攻击者转移资金,但普通用户在暂停期间也会失去访问权限。
Crypto.com 首席执行官 Kris Marszalek 表示,该公司的应用程序和交易所未受影响。他补充说,Crypto.com 的安全团队正在协助 Tectonic 进行调查。
尽管 Tectonic 位于 Cronos 生态系统中,但它独立于 Crypto.com 运营。该协议于 2021 年通过 Cronos Labs 推出,并成为网络上最大的借贷平台。
Cronos 区块链尚未提供重启时间表。Tectonic 也未确认最终损失金额或解释确切的攻击路径。下一次更新将重点关注被操纵的 TONIC 价格、借出的资产以及仍保留在 Cronos 上的资金。
<p>文章 Cronos Blockchain Halted After Tectonic Exploit Drains Up to $75 Million 首次出现在 Coin Crypto Newz 上。</p>

