Cronos 于周日发现去中心化借贷协议 Tectonic 遭到利用后暂停了其区块链网络，该事件涉及估计 7500 万美元的资产。此次攻击利用了 TONIC 20% 的抵押因子和流动性不足，在 20 分钟内将该治理代币的价格推高至原来的 100 倍，随后借入其他资产。该事件凸显了去中心化金融协议持续存在的安全漏洞。在宣布暂停网络时，大部分受影响资金仍留在 Cronos 网络上。
Cronos 表示，在发现 Tectonic 遭到利用后暂停了网络，并承诺提供后续更新。Tectonic 也单独警告用户，在调查期间不要与该协议进行交互。截至发稿时，两个项目均未确认事件原因或损失，也未公布重启时间表。
攻击者利用 TONIC 的抵押因子，在 20 分钟内操纵其价格
研究员 Weilin Li 表示，攻击者利用了 TONIC 20% 的抵押因子和流动性不足，在 20 分钟内将该治理代币的价格推高至原来的 100 倍，随后借入其他资产。Li 将其描述为一种“类似 Mango Markets 的拉升借贷攻击”。
Li 最初估计有 6600 万美元受到影响。随后，他发现了另一个由攻击者控制、持有约 800 万美元资产的地址，使其估计损失增至约 7500 万美元。
网络暂停前，攻击者将 600 万美元跨链转移至以太坊
Li 表示，攻击者在网络暂停前将约 600 万美元跨链转移至以太坊，留下约 6000 万美元在 Cronos 网络上。该研究员在初步评估后，又在另一个由攻击者控制的地址中发现了额外的 800 万美元资产。
Crypto.com CEO 确认交易所运营未受影响
Crypto.com CEO Kris Marszalek 表示，该公司的应用和交易所均未受到影响，运营正常，并补充称用户资金是安全的。
Cronos 和 Tectonic 尚未说明是否会限制攻击者的地址、追回资产或赔偿受影响用户。Cointelegraph 已联系这两个项目及 Crypto.com 征求评论。
常见问题
攻击者利用了 Tectonic 协议中的什么漏洞？
攻击者利用了 TONIC 20% 的抵押因子和流动性不足，在 20 分钟内将该治理代币的价格推高至原来的 100 倍，随后借入其他资产。研究员 Weilin Li 将其描述为一种“类似 Mango Markets 的拉升借贷攻击”。
利用事件发生后，7500 万美元中有多少留在 Cronos 网络上？
攻击者在网络暂停前将约 600 万美元跨链转移至以太坊。研究员 Weilin Li 表示，约 6000 万美元留在 Cronos 网络上，另有 800 万美元在另一个由攻击者控制的地址中被发现，使估计总损失达到约 7500 万美元。
Tectonic 遭到利用是否影响了 Crypto.com 的交易所？
Crypto.com CEO Kris Marszalek 表示，该公司的应用和交易所均未受到影响，运营正常，并补充称用户资金是安全的。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
