
由加密货币交易所Crypto.com 扶植的公链Cronos 周日全面暂停区块链运作,主因是生态系中规模最大的借贷协议Tectonic 遭遇黑客攻击,估计损失约7,500 万美元,为避免资金持续外流,官方不得不采取极端手段来止血。
Cronos 是由Crypto.com 于2021 年推出的区块链,主要用于处理自家产品的链上交易,以大幅降低手续费成本。目前,Cronos 链上主要运行少数几款借贷与交易应用程式(DApp),而这次遇袭的Tectonic 正是其中资金规模最大的一家。
在运作机制上,Tectonic 提供类似传统金融「抵押贷款」服务,允许用户存入特定的加密货币作为担保品,然后借出其他代币。
然而,漏洞就出在Tectonic 允许用户使用自家原生代币TONIC 作为抵押品。然而,TONIC 遭攻击当下的市场流动性仅约134 万美元,每日交易量更低至1.1 万美元左右。讽刺的是,Tectonic 官方白皮书就曾明确警告,低流动性资产易遭价格操纵,如今果真成为攻击突破口。
链上数据显示,骇客用极少资金在短短20 分钟内将TONIC 价格拉升近100 倍,随后将这些被人为炒高的代币质押至Tectonic 。尽管TONIC 的抵押率设定仅为20%(即每质押价值100 美元的代币仅能借出20 美元),但由于总估值被夸大百倍,骇客仍成功借此套走大量具有市场价值的主流加密资产。
从公开数据来看,灾情堪称惨烈。根据DefiLlama 统计,截至8 月26 日,Tectonic 协议内的总锁定价值(TVL)仍达1.21 亿美元,占整体Cronos 生态系DeFi 市场资金的一半。但到了周一,这个数字已暴跌至仅剩约300 万美元。
为了防堵灾情扩大,Cronos 果断采取行动。由于该区块链的软体架构将「验证者」数量限制在100 个以内,这使得网路能在几分钟内迅速达成共识并强制停机。
这种「紧急拔插头」的做法在币圈并非首例。 2022 年10 月,币安智能链(BNB Chain)的跨链桥遭骇时,26 个验证者也曾联手暂停网路,最终成功拦截并追回了5.7 亿美元赃款中的4.7 亿美元。
然而,这种做法的代价是所有无辜用户的资金也被迫冻结;从更深层的角度来看,能被轻易「关机」的区块链,虽然具备更强的紧急应对能力,但抗审查性、中立性和去中心化程度也存在一定限制。
值得警惕的是,这类利用「低流动性代币」操纵价格的攻击手法正日益猖獗。就在上周,基于Base 的借贷平台Moonwell 也遭遇类似手法的攻击,但由于Base 链并未停机、持续产出区块,导致资金遭歹徒全数转移。同样在上周,流动性较差的Pendle 市场仅出现约3% 的微小价格波动,就触发了去中心化借贷协议Morpho 上高达3,600 万美元的连环清算。
回顾Tectonic 遇袭前的社群动态,最后一次公开发文已是今年的5 月与6 月,当时官方正呼吁用户撤出某资产,并调降其他资产的借贷上限。截至周一上午,Cronos 与Tectonic 官方尚未公布具体重启区块链的时间表,也未发布确切的损失金额。
本文链接地址:https://www.wwsww.cn/DeFi/40925.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。



