1. 首页 > DAO

Cronos链遭攻击致7500万损失,网络紧急暂停遏制蔓延

Ai总结: Cronos区块链因Tectonic借贷协议遭价格操纵攻击而临时停摆,攻击者在20分钟内通过虚增抵押品价值盗取超7500万美元。尽管网络紧急暂停限制了资金外流,但损失金额仍在持续评估中。

Cronos链因治理代币操纵攻击暂停运行,损失估算达7500万美元

8月30日,Cronos区块链因遭遇严重安全事件宣布暂时中断服务。此次攻击聚焦于其核心去中心化借贷平台Tectonic,利用治理代币TONIC的价格操控机制,造成巨额资产流失,链上分析显示总损失接近7500万美元。

攻击者借流动性缺陷实施拉高套现

攻击者在约20分钟内将Tectonic协议中的治理代币TONIC价格推升至原值的100倍,借助被虚高的抵押物额度,从协议中提取了6600万至7500万美元资金。研究人员Weilin Li指出,该攻击手法与典型的“拉高出货”模式高度相似,主要依赖于TONIC代币20%的低抵押率以及市场深度不足的弱点。

最初估计损失为6600万美元,但在追踪到一个由攻击者掌控的额外地址(持有约800万美元)后,总损失上调至7500万美元。另一项独立链上分析显示,整个攻击窗口内,受影响资金池中有约1.195亿美元被快速提走。

攻击前,Tectonic协议的总锁仓价值为1.217亿美元,活跃贷款规模达8270万美元。

网络紧急冻结有效控制资金外逃

在Cronos网络正式暂停之前,攻击者仅成功将约600万美元通过跨链桥转移至以太坊。由于Cronos采用Tendermint Core BFT共识机制,并由最多100个验证节点组成的权威证明体系,使得核心验证组能够迅速协调执行链路暂停操作,有效阻止了更大规模的资金转移。

Tectonic协议已向用户发布风险提示,建议在调查期间避免与系统交互。目前,两方项目均未披露攻击根本原因及最终赔偿方案,重启时间表亦未公布。

Crypto.com首席执行官Kris Marszalek表示,其交易所与应用端未受波及,安全团队正协助溯源分析。截至目前,尚无任何组织或实体公开承诺对受损存款人进行补偿。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。