Tectonic遭攻击致Cronos暂停并回滚,约7400万美元被盗
Cronos链上的Tectonic借贷协议遭攻击,迫使Crypto.com支持的Cronos区块链暂停出块并回滚至攻击前状态。安全公司PeckShield初步估计被盗资金约7400万美元,其中629万美元已跨链至以太坊,无法通过回滚追回。
这是Cronos DeFi生态中最严重的事件之一,凸显了预言机操控攻击如何能掏空借贷协议,并引发波及全链的回滚、抹除用户交易。这损害了市场对Crypto.com区块链基础设施的信任,也引发了对去中心化与紧急治理之间取舍的质疑。
Tectonic的预言机页面仅列出VVS Finance和Crypto.com作为TONIC的价格来源,研究员Weilin Li将此攻击描述为类似Mango Markets的价格操控手法。验证者丢弃了近11000个区块,抹除约两小时的交易;Cronos只有33个仅限受邀验证者,其DeFi总锁仓量(TVL)自2022年以来已下降92%。
rss · Protos · · 6 源确认
背景、讨论与参考资料
市场影响
此次攻击及随后的暂停与回滚可能会拖累CRO及其他Cronos生态资产的市场情绪,用户担忧安全性与不可篡改性。该事件也可能加速Cronos DeFi的资金外流——其TVL自2022年以来已下降92%,并凸显单链生态中的集中度风险。
背景
Tectonic是构建在Cronos上的去中心化借贷协议,Cronos是Crypto.com创建的兼容EVM的区块链。Crypto.com通过法币购买、Visa卡奖励和质押产品大力推广TONIC代币,成为该协议最大的散户入口之一。区块链回滚依靠验证者协调删除攻击后的区块,虽然能追回被盗资产,但也会抹除该窗口期内合法用户的交易记录。
参考链接
标签
#Tectonic#Cronos#exploit#Crypto.com#DeFi