Cronos 于 8 月 30 日暂停区块生产，此前检测到涉及 Tectonic 的漏洞利用，Tectonic 是运行在该区块链上的去中心化借贷协议。

在 Tectonic 披露影响其去中心化借贷协议的漏洞利用后，Cronos 验证者暂停了区块生产。

研究人员估计约有 7500 万美元受到影响，但 Tectonic 尚未公开确认总损失。

根据研究人员 Weilin Li 的在线地址分析，在暂停之前，约有 600 万美元到达以太坊。

Crypto.com 表示其中心化应用程序和交易所保持运营，其中的客户资金全程未受影响。

Cronos 和 Tectonic 尚未宣布重启时间表、恢复计划或用户补偿框架。

验证者停止网络后，大多数已识别的资产似乎仍保留在 Cronos 上。尚未宣布重启时间、恢复计划或补偿框架。

您可能还喜欢：Trump Media 和 Crypto.com 再次大举押注 Cronos，再次将政治与加密货币混合

据报道，Tectonic 漏洞利用使用了虚高的 TONIC 抵押品

Li 将该事件归因于将 Tectonic 的治理代币 TONIC 作为抵押品处理。据报道，尽管市场流动性有限，TONIC 的抵押率仍为 20%。

Li 将该事件描述为“Mango-market 风格”的拉高借出攻击。由于 Tectonic 尚未发布其自身的技术事后分析，这一描述仍属于独立评估。

据报道，该模式类似于早期的攻击，其中交易清淡的抵押品被赋予了虚高的估值。正如 crypto.news 所报道，在 Tectonic 事件前不久，类似的抵押品价格攻击导致 Moonwell 损失了估计 870 万美元。

Cronos 暂停使得大多数已识别的资金保留在链上

Li 最初估计受影响资产约为 6600 万美元。他表示，在 Cronos 验证者暂停区块生产之前，约有 600 万美元转移到了以太坊，而大约 6000 万美元仍保留在 Cronos 地址中。

资产保留在 Cronos 上并不意味着它们已被追回。除非验证者、协议开发人员或其他参与者引入限制，否则网络重启可能允许攻击者继续转移资金。

Cronos 和 Tectonic 尚未说明他们是否打算冻结已识别的地址、逆转交易或与攻击者谈判。任何干预也可能引发关于网络治理和交易最终性的问题。

Crypto.com 表示其交易所未受影响

该声明不涵盖直接存入 Tectonic 的资金。Crypto.com 和 Cronos 关系密切，但 Tectonic 作为网络上的独立去中心化借贷应用程序运行。

Marszalek 表示 Crypto.com 的安全团队正在协助调查。他还承诺进行全面的事后分析，但未提供发布日期。

该事件说明了中心化交易所余额、区块链持有的资产以及存入 DeFi 合约的资金之间的区别。影响某一层的故障不一定危及连接到同一生态系统的每项服务。

Cronos 重启取决于遏制和核算

在恢复区块生产之前，Cronos 必须确定已识别的地址是否可以安全地转移资金。验证者还需要评估攻击者是否在 Tectonic 的借贷市场中留下了坏账。

技术审查必须确定 Tectonic 如何评估 TONIC 抵押品，以及其价格来源是否包含足够的防操纵保护。crypto.news 此前已解释过，弱预言机如何使借贷协议面临被操纵的抵押品价格风险。

该事件也类似于 Mango Markets 操纵事件，其中虚高的治理代币抵押品支持了对流动性更高资产的贷款。

下一次确认的更新应解决网络重启、最终资产总额、Tectonic 的未偿坏账以及受影响存款人的可能处理方式。由于尚未建立可靠的事件特定价格反应，因此未包含 CRO 或 TONIC 的任何经核实的市场变动。