DeFi 安全
Cronos 在据报发生 7500 万美元 Tectonic 攻击事件后暂停整条区块链
LBank News 通过 decrypt.co 报道称，在借贷协议 Tectonic 遭受攻击后，Cronos 暂停了区块生产，估计损失达到 7500 万亿美元，在验证者冻结链之前有 600 万美元到达以太坊；这些细节尚未获得官方确认。
网路暂停报道概述
根据 LBank News 源自 decrypt.co 的报道，在涉及运行在网络上的最大借贷协议 Tectonic 的严重安全事件发生后，Cronos 区块链在周末经历了区块生产的完全停止。暂停整个分布式账本的决定由网络验证者集迅速执行，展示了生态系统治理架构中固有的高度中心化。虽然紧急干预成功阻止了更大比例的被盗资金离开主环境，但它同时也冻结了所有其他智能合约交互、未偿还贷款以及属于从未参与受损借贷应用程序的平台参与者的自动化交易仓位。
市场观察人士指出，之所以能够实现快速遏制机制，是因为 Cronos 运行着一个相对较小、上限为 100 名参与者的验证者集。这种有限的架构设计允许在灾难性事件发生时进行快速的链下协调和立即的共识关闭，但在抗审查性和持续可用性方面引入了严重的系统性权衡。因此，在完全无关的去中心化应用上持有资产的普通参与者发现自己完全被锁定在账户之外，在网络在周一保持完全冻结期间，无法提取资本、偿还未偿还债务仓位或执行防御性市场交易。
Tectonic 攻击机制分析
链上调查人员（包括研究员 Weilin Li 和安全公司 PeckShield）对攻击向量进行了分析，并将该安全漏洞描述为类似于先前针对替代去中心化金融生态系统中低流动性治理代币的攻击的价格操纵事件。在这起特定事件中，攻击者据称操纵了 Tectonic 原生代币 TONIC 的现货价格，然后针对膨胀的抵押品估值借入了大量资金。核心漏洞源于协议为具有极薄市场流动性的资产分配了高的抵押因子，这使得恶意行为者能够在自动化风险参数对人工价格飙升做出反应之前耗尽大量的流动性池。
来自 DefiLlama 的汇编数据显示，Tectonic 在安全漏洞发生前持有大量的存款和活跃贷款，占整个 Cronos 去中心化金融格局中总锁定价值的近一半。在攻击和随后的网络冻结之后，协议内部锁定的总价值经历了灾难性的崩盘，在短估值窗口内大幅下降。追踪资金流动的安全分析师报告称，在区块生产停止之前，一小部分被盗收益通过去中心化跨桥成功转移到了以太坊网络，而绝大多数则被固定在暂停链上的智能合约中。
生态系统影响与平台回应
Crypto.com 的领导层迅速采取行动，将核心中心化基础设施与去中心化借贷协议区分开来，首席执行官 Kris Marszalek 发表公开声明，确认主要的交易所应用程序和移动交易服务完全未受影响且全面投入运营。高管们强调，存放在中心化交易所和经纪应用程序中的客户资金是完全安全的，并与在 Cronos 网络上运行的去中心化应用程序隔离。然而，意外的网络停机为依赖基于 Cronos 的资产进行交易、收益生成和跨链套利策略的去中心化市场参与者创造了严重的流动性瓶颈。
Tectonic 开发团队发布了咨询通知，敦促存款人和社区成员避免与受损的借贷池进行交互，或在安全审计员和核心开发人员能够验证环境安全性之前尝试未授权的代币恢复交互。与此同时，整个行业的安全团队启动了合作调查，以追踪攻击者地址的来源并识别潜在的洗钱路径。尽管进行了这些持续的调查努力，Cronos 网络基金会和 Tectonic 协议管理员均未提供恢复标准区块生产的估计时间表，也未概述偿还受影响存款人的具体路线图。
关于预言机漏洞的更广泛行业背景
行业安全研究人员将 Tectonic 事件视为最近几周袭击多个区块链网络去中心化借贷市场的复杂价格 manipulation 攻击不断升级趋势的一部分。分析师指出，在最近针对 Moonwell 等平台的攻击中观察到了类似的利用模式，恶意行为者系统性地针对流动性差的治理代币，以人为地膨胀借贷能力。这些反复出现的漏洞凸显了去中心化金融中持续存在的架构挑战，即借贷协议如何在市场突然承压期间计算资产估值和管理抵押品风险参数。
预言机和现货价格操纵漏洞的再次出现凸显了建立强有力的风险缓解框架的紧迫性，包括对治理代币抵押品实施更严格的上限、具有增强抗操纵性的去中心化预言机，以及与实时市场流动性深度挂钩的动态借贷限制。随着去中心化金融生态系统的不断扩展，协议往往优先考虑快速吸引资本和高收益生成，而不是保守的风险管理，这使得它们容易受到资金充足的攻击者的攻击。安全专家一再倡导全面的第三方代码审计、持续的链上监控以及可以自动暂停特定借贷池而无需彻底暂停底层第一层区块链的断路器机制。
结论、发现与后续行动
总之，来自 LBank News 和 decrypt.co 的媒体报道表明，在 Tectonic 借贷协议遭受据称耗尽约 7500 万美元的攻击后，Cronos 网络被暂停，其中 600 万美元到达以太坊，其余部分被冻结在链上。然而，这些数字和指控尚未获得项目管理员的官方确认。受影响的实体包括 Cronos Network、Tectonic 和 Crypto.com，而受影响的主要用户群体包括资金仍被锁定的去中心化金融存款人和流动性提供者。现在改变的是，Cronos 验证者已经实施了区块生产的紧急关闭，将重点转移到取证调查和共识重启规划上。
作为具体的后续行动，受影响的用户必须避免尝试未授权的恢复交易，并密切关注 Cronos 和该协议关于网络恢复时间表的官方沟通。该报告明确将报道的区块链暂停和估计的财务损失与未确认的最终恢复数据以及缺乏官方重启时间表的情况区分开来，强调参与者在等待核心开发团队验证的更新时必须保持极高的谨慎。
Cexvia 易鉴结论
事件分析与未确认状态
根据 LBank News 引用 decrypt.co 的媒体报道，在 Tectonic 遭受据称耗尽约 7500 万美元的攻击后，Cronos 区块链被暂停，导致用户资金滞留在无响应的网络上，不过这些说法尚未获得官方确认。
- 风险含义
- 第一层区块链范围内的暂停展示了中心化验证者集的极高运营风险，说明了紧急干预如何在保护协议跨链桥的同时，将普通用户锁定在其余额之外。
- 用户行动
- 受影响的用户必须避免与 Tectonic 交互或尝试未经授权的恢复转账，同时密切关注有关验证者共识重启和潜在治理补偿方案的官方更新。
继续阅读
