Cronos區塊鏈因去中心化借貸協議Tectonic遭遇攻擊而暫停網路運作,研究人員估計此次事件涉及資產約7,500萬美元,其中大部分目前仍留在Cronos鏈上。
Cronos周日表示,已發現Tectonic遭到漏洞利用,並暫停區塊鏈以展開調查;Tectonic也警告用戶暫勿與協議互動。不過,雙方目前尚未公布攻擊的確切原因、最終損失金額或何時恢復網路。
研究員Weilin Li指出,攻擊者疑似利用Tectonic治理代幣TONIC僅20%的抵押率及流動性不足,先在短短20分鐘內將TONIC價格推高約100倍,再以被拉高的資產價值借出其他加密資產。
Li形容這是一種類似Mango Markets事件的「拉高價格—借貸」攻擊。初步估計約6,600萬美元資產受到影響,其中約600萬美元已被跨鏈至以太坊,約6,000萬美元仍留在Cronos;後續他又發現另一個攻擊者控制的地址持有約800萬美元,使估計損失提高至約7,500萬美元。
Crypto.com執行長Kris Marszalek則表示,Crypto.com的App及交易所均未受到此次事件影響,目前運作正常,用戶資產安全。至於Cronos與Tectonic是否會封鎖攻擊者地址、追回被盜資產,或對受影響用戶提供補償,目前均尚未公布具體方案。