加密漏洞新闻:Cronos面临重大DeFi安全问题
本周爆出重大加密漏洞新闻,Cronos Network罕见地决定暂停其整个区块链,此前该网络的借贷协议之一Tectonic遭遇攻击。链上估计损失约7500万美元,但其中大部分资金实际上从未离开该生态系统。
Tectonic究竟发生了什么
Cronos直接确认了情况,表示已发现影响Tectonic的漏洞,并在调查期间暂停了运营。
Tectonic自己的团队几乎立即回应了该消息,承认了此次事件,并告诉用户完全远离该协议,直到他们确认安全为止。
据报道,此次漏洞源于针对借贷平台的价格操纵计划,一位链上研究人员估计受影响金额约为7500万美元。
攻击者如何得手
这则加密漏洞新闻背后的机制遵循了一种令人不安的熟悉模式。据链上研究员hklst4r称,根源非常简单:Tectonic自己的治理代币TONIC虽然流动性极低,但抵押因子却为20%。这种组合留下了巨大的漏洞。攻击者利用这一弱点,采用了所谓的Mango Market式拉高借贷计划:迅速买入TONIC,在短短20分钟内将其价值推高约100倍;利用协议现已认可的TONIC虚高价格,将其作为抵押品;凭借这种人为膨胀的支撑,从平台借出其他资产。据hklst4r估计,此举造成的损失约为6600万美元,接近但略低于其他地方提到的7500万美元。这并非孤立策略。同一研究员指出,这是近期记忆中第三起Mango Market式事件,此前Moonwell和reUSD的Pendle YT市场也发生过类似案例。
为何Cronos暂停一切
此次事件与典型协议级漏洞的不同之处在于应对的规模。团队没有将损失局限在Tectonic内部,而是决定全面暂停运营,这是一项非同寻常且激烈的举措,实际上冻结了所有活动,以便调查人员处理案件。后续状态更新证实,调查期间一切仍处于暂停状态,并指出外部安全公司正在协助调查,同时感谢社区的耐心。
这一全面暂停实际上似乎对网络有利。尽管事件规模巨大,但攻击者在封锁前仅成功将约600万美元转移至以太坊,剩余约6000万美元被困在原地。
资金目前去向
由于大部分被盗资金被困,注意力已转向追踪这笔资金的确切去向。通过DeBank已追踪到与该事件相关的钱包活动,研究人员正在监控那些似乎持有攻击者剩余资金的地址。由于网络本身被冻结,攻击者目前转移或洗白这6000万美元的选择有限,这一局面为团队和外部调查人员提供了在资产进一步转移前采取行动的真实窗口。
Crypto.com在混乱中的回应
鉴于Cronos与Crypto.com的紧密联系,用户首先提出的问题之一是交易所本身是否受到影响。CEO Kris Marszalek直接回应称,Crypto.com的应用和交易平台未受此次事件影响。
这一区别对密切关注此加密漏洞新闻的任何人来说都很重要:漏洞攻击的是基于该网络构建的DeFi借贷协议,而不是大多数零售用户日常交互的中心化交易所或应用。尽管如此,广泛的暂停意味着在该网络上有资产或活动的人都受到了影响,无论他们是否直接接触过Tectonic。
接下来会怎样
根据最新更新,尚未公布恢复正常运营的时间表,仅表示调查正在进行中,并得到了行业安全公司的支持。Tectonic团队同样未确认何时(或是否)该协议将被视为安全可再次使用。
结论
这则最新的加密漏洞新闻将Tectonic加入了越来越多遭受Mango Market式价格操纵计划攻击的平台名单,但此次应对措施引人注目。通过迅速暂停,团队成功将约7500万美元估计总额中的约6000万美元困在链上,限制攻击者仅转移出约600万美元。由于Crypto.com的核心应用和交易所确认未受影响,直接后果似乎仅限于Tectonic和已暂停的网络本身,但全貌将取决于调查的进展以及活动何时恢复。
免责声明
本文仅供参考,不构成财务、投资、法律、税务或交易建议。加密货币和数字资产市场具有高度波动性和风险。在做出任何决定之前,请自行研究并咨询合格的专业人士。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注