Crypto.com 旗下公鏈 Cronos,昨晚突然全網停機。原因唔係系統升級,而係最大借貸協議 Tectonic 被攻擊。

重點摘要

鏈上研究員同 PeckShield 估計,攻擊者大約 20 分鐘內,將低流動性治理代幣 TONIC 價格炒高近 100 倍,再把被高估嘅代幣存入協議作抵押,借走其他真實資產。受影響金額約 7,400 萬至 7,500 萬美元。攻擊者只成功跨鏈轉走約 600 萬美元到以太坊,其餘大部分資金仍困在 Cronos 上。

Crypto.com 旗下公鏈 Cronos,昨晚突然全網停機。原因唔係系統升級,而係最大借貸協議 Tectonic 被攻擊。

鏈上研究員同 PeckShield 估計,攻擊者大約 20 分鐘內,將低流動性治理代幣 TONIC 價格炒高近 100 倍,再把被高估嘅代幣存入協議作抵押,借走其他真實資產。受影響金額約 7,400 萬至 7,500 萬美元。攻擊者只成功跨鏈轉走約 600 萬美元到以太坊,其餘大部分資金仍困在 Cronos 上。

事發前 Tectonic 鎖倉一度超過 1.21 億美元,接近 Cronos 整個 DeFi 一半資金;事後協議鎖倉急跌至數百萬美元水平。Cronos 驗證者數量有限,先可以喺短時間內協調停鏈,阻止資金繼續流出。

呢單再一次提醒市場:低流動性代幣加上寬鬆抵押參數,就係預言機操控攻擊嘅溫床。鏈停得住資金,但信譽同流動性未必停得返。

延伸閱讀 · 相關服務與產品