Cronos在Tectonic借贷平台遭7500万美元攻击后暂停区块链

与Crypto.com交易所紧密关联的区块链Cronos于周日因重大安全漏洞暂停了整个网络运行。攻击者利用该网络最大的去中心化金融（DeFi）应用Tectonic借贷平台实施攻击，据估计窃取了约7500万美元。验证者为控制损害范围触发了停机，导致大部分被盗资金暂时无法流动。

此次漏洞攻击的核心是Tectonic的原生代币TONIC。Tectonic文档曾警告称，像TONIC这类低流动性资产容易受到价格操纵。区块链数据显示，攻击者在约20分钟内将TONIC价格推高了约100倍。

在代币价值被人为抬高后，攻击者将其作为抵押品存入Tectonic。TONIC的抵押因子为20%，意味着每100美元的认可价值可支持20美元的借款。随后攻击者利用这种虚高的抵押品借出真实的稳定加密资产，从协议中抽走价值。

此次事件对Tectonic造成严重影响。据DefiLlama数据，该平台锁仓总价值从8月26日的约1.217亿美元骤降至周一的约300万美元。这标志着大量资金从Cronos DeFi生态系统中流出。

Cronos采用固定的100个验证者集运行，这使得他们能够协调迅速暂停网络。这与BNB Chain在2022年10月采取的类似行动如出一辙——当时验证者在桥接漏洞攻击后暂停网络以追回资金。虽然此类停机对损害控制有效，但它们也引发了关于区块链中立性的质疑。

截至周一上午，Cronos和Tectonic均未提供网络重启时间表，也未确认最终损失数字。此次事件紧随其他近期DeFi漏洞攻击，包括上周Moonwell遭受的类似价格操纵攻击。借贷协议中低流动性代币持续存在的漏洞问题仍是行业面临的关键关切。