Crypto.com 的 Cronos 区块链于周日停止生产区块，以遏制针对网络上最大借贷协议 Tectonic 的攻击，导致网络上的所有头寸被冻结。
链上研究员 Weilin Li 估计损失约为 7500 万美元，其中约 600 万美元在暂停前已桥接至以太坊。Cronos 周一确认链上仍处于停机状态，但 Crypto.com 的应用程序和交易所未受影响。
Tectonic 是 Cronos 上首个启动的借贷协议，也是目前最大的协议，占据了该网络 DeFi 应用中近一半的存入资金。DefiLlama 数据显示，链条上下第二大贷款人 Mimas Finance 仅持有约 30,000 美元。
Li 将此攻击描述为“Mango Market 风格的拉高借出价格操纵攻击”，与 2022 年 10 月 Mango Markets 遭受的 1 亿美元攻击类似。他指出，TONIC 的价格在 20 分钟内暴涨 100 倍，随后攻击者以此作为抵押品进行借贷。
Li 认为根本原因在于：Tectonic 将其自身治理代币的抵押因子设定为 20%，尽管其流动性极低。TONIC 的流动性仅为 134 万美元，小额资金即可剧烈影响价格。这使得攻击者能够提取市场价无法支撑的价值五分之一的资金。Li 最初估算损失为 6600 万美元，在发现一个额外的攻击者控制地址持有 800 万美元后，将其修正为约 7500 万美元。安全公司 PeckShield 得出的数字约为 7400 万美元，与之接近。
事件发生前，Tectonic 的存款约为 1.217 亿美元，活跃贷款为 8270 万美元，接近 Cronos DeFi 总资本的一半。截至周一，这一数字已降至约 300 万美元，30 天内跌幅达 97.5%。另一项链上分析显示，流出池的总金额约为 1.195 亿美元，这是基于总流出量而非攻击者收益的测量结果。
暂停措施至少在遏制方面有效。Li 表示，只有约 600 万美元的收益在区块生产停止前到达以太坊，剩余约 6000 万美元被困在未移动过的链上。部分资金停放在去中心化交易所的流动池中，Li 建议这是为了避开黑名单。DefiLlama 数据与此一致：Cronos 上最大的去中心化交易所在同一 24 小时内存款增加了近 6100 万美元，而整个链条的 DeFi 持仓下降了 22%。
Cronos 运行的是 100 个验证者的限制集合，规模足够小，可以快速协调关闭。代价是其他一切也都停止了：开放贷款、交易、支付以及从未接触过 Tectonic 的用户的自动头寸。
Crypto.com CEO Kris Marszalek 表示，交易所和应用正常运行，客户资金安全，并承诺进行事后分析。Tectonic 告诉存款人在确认操作安全之前不要与该协议互动。
Li 称这是近几周来的第三次 Mango 风格攻击，此前 Moonwell 因操纵流动性不足的 MAMO 代币造成约 870 万美元损失，Pendle 的 reUSD 市场在 8 月 25 日引发了约 3600 万美元的清算。
这并非 Tectonic 首次遭遇漏洞。DefiLlama 记录了该协议早期的两起事件，均被归类为协议逻辑故障：一起发生在 2024 年 2 月，损失 25 万美元；另一起发生在 2024 年 11 月。DefiLlama 将周日的攻击归类为通过现货价格操纵进行的预言机操纵，损失为 7500 万美元。
目前，Cronos 和 Tectonic 均未提供重启时间表、确认最终数字或说明是否会全额赔付存款人。
来源：https://decrypt.co/376913/crypto-coms-cronos-halts-entire-blockchain-after-75m-tectonic-exploit