Cronos链突发攻击致7500万损失,网络紧急暂停锁定资金

Cronos网络因借贷协议遭操纵攻击而紧急停摆

Cronos Network于周日中断区块生成,起因是其核心借贷平台Tectonic遭遇严重价格操控事件,初步评估造成的经济损失约为7500万美元。此次临时停机有效遏制了受侵害资产向外部链转移的趋势,目前开发团队与安全专家正深入排查攻击路径。

治理代币价格虚高触发超额质押借贷机制

链上分析师Weilin Li指出,攻击者在短时间内将Tectonic协议中关键抵押品TONIC的价格推升至原值的百倍以上。这一异常估值被系统识别后,直接放大了其作为抵押品的借贷上限。由于该协议对TONIC设定20%的抵押率,价格飙升使得相同数量的资产可支撑更大额度的借款,从而为非法提取创造了条件。

最初估计损失为6600万美元,但后续追踪发现另一地址持有约800万美元被盗资金,使总损失上调至约7500万美元。在区块生产暂停前,仅有约600万美元资产被转移至以太坊,表明大部分攻击相关资金仍滞留在Cronos链内。

网络紧急干预阻断资金外流,追回前景不明

Cronos Network官方确认事件属实,并宣布暂时停止区块创建,同时要求用户暂停与Tectonic协议的所有交互。截至目前,两方均未公布恢复时间表或发布完整事后分析报告,因此攻击细节及可回收金额仍处于不确定状态。

Crypto.com首席执行官Kris Marszalek表示,公司旗下应用及中心化交易所运行正常,客户资金未受影响,其安全团队正协助调查。值得注意的是,尽管Cronos由Crypto.com发起,但Tectonic作为独立去中心化借贷平台运营,且服务中断仅限于该链生态,未波及主网基础设施。

Cronos采用Tendermint Core BFT共识机制,具备许可型权益证明结构,验证节点上限为100个,这使其具备快速达成一致并实施紧急停机的能力。该特性有效限制了攻击者进一步转移资产的可能性。

尽管当日CRO代币价格逆势上涨约5%,但未来走向取决于如何处置攻击者控制的资金以及重启条件的制定。当前7500万美元的损失仅为初步估算,坏账规模与资产追回可能性仍需等待Tectonic正式披露审计结果才能明确判断。