$75M Tectonic Protocol 遭受漏洞利用后，Cronos 暂停区块链运行

Cronos 于周日发现去中心化借贷协议 Tectonic 遭到利用后暂停了其区块链网络，该事件涉及估计 7500 万美元的资产。此次攻击利用了 TONIC 20% 的抵押因子和流动性不足，在 20 分钟内将该治理代币的价格推高至原来的 100 倍，随后借入其他资产。该事件凸显了去中心化金融协议持续存在的安全漏洞。在宣布暂停网络时，大部分受影响资金仍留在 Cronos 网络上。

Cronos 表示，在发现 Tectonic 遭到利用后暂停了网络，并承诺提供后续更新。Tectonic 也单独警告用户，在调查期间不要与该协议进行交互。截至发稿时，两个项目均未确认事件原因或损失，也未公布重启时间表。

攻击者利用 TONIC 的抵押因子，在 20 分钟内操纵其价格

研究员 Weilin Li 表示，攻击者利用了 TONIC 20% 的抵押因子和流动性不足，在 20 分钟内将该治理代币的价格推高至原来的 100 倍，随后借入其他资产。Li 将其描述为一种“类似 Mango Markets 的拉升借贷攻击”。

Li 最初估计有 6600 万美元受到影响。随后，他发现了另一个由攻击者控制、持有约 800 万美元资产的地址，使其估计损失增至约 7500 万美元。

网络暂停前，攻击者将 600 万美元跨链转移至以太坊

Li 表示，攻击者在网络暂停前将约 600 万美元跨链转移至以太坊，留下约 6000 万美元在 Cronos 网络上。该研究员在初步评估后，又在另一个由攻击者控制的地址中发现了额外的 800 万美元资产。

Crypto.com CEO 确认交易所运营未受影响

Crypto.com CEO Kris Marszalek 表示，该公司的应用和交易所均未受到影响，运营正常，并补充称用户资金是安全的。

Cronos 和 Tectonic 尚未说明是否会限制攻击者的地址、追回资产或赔偿受影响用户。Cointelegraph 已联系这两个项目及 Crypto.com 征求评论。

常见问题

攻击者利用了 Tectonic 协议中的什么漏洞？

攻击者利用了 TONIC 20% 的抵押因子和流动性不足，在 20 分钟内将该治理代币的价格推高至原来的 100 倍，随后借入其他资产。研究员 Weilin Li 将其描述为一种“类似 Mango Markets 的拉升借贷攻击”。

利用事件发生后，7500 万美元中有多少留在 Cronos 网络上？

攻击者在网络暂停前将约 600 万美元跨链转移至以太坊。研究员 Weilin Li 表示，约 6000 万美元留在 Cronos 网络上，另有 800 万美元在另一个由攻击者控制的地址中被发现，使估计总损失达到约 7500 万美元。

Tectonic 遭到利用是否影响了 Crypto.com 的交易所？

Crypto.com CEO Kris Marszalek 表示，该公司的应用和交易所均未受到影响，运营正常，并补充称用户资金是安全的。