Cronos 區塊鏈在攻擊者利用其最大借貸協議 Tectonic 發動攻擊後停止運作，估計約 7,500 萬美元資產受到影響。Tectonic 運行於 Cronos 之上，這是一條由 Crypto.com 於 2021 年推出的 Ethereum 虛擬機（EVM）相容鏈，其運作方式類似 Compound 與 Aave 等借貸平台，用戶可存入資產並以抵押品借貸。

據報導，攻擊手法是在約 20 分鐘內將 Tectonic 交易清淡的 TONIC 代幣價格拉高近 100 倍。攻擊者隨後以人為虛增的代幣作為抵押品，從協議中借出更多流動性資產。

攻擊發生前，Tectonic 的總鎖倉量（TVL）約為 1.217 億美元，其中約 8,270 萬美元為未償還的活躍貸款。攻擊事件後，該協議的 TVL 驟降至約 300 萬美元。

Cronos 驗證者迅速採取行動暫停區塊生產，使大部分與攻擊相關的資金被困在網路上。據報導，僅約 600 萬美元在關閉前被跨鏈轉移至 Ethereum。驗證者能夠協調暫停鏈的運作，凸顯了此類網路中的一種權衡：中心化干預可在危機中限制損失，但與 DeFi 系統設計初衷的無信任運作存在矛盾。值得注意的是，Ethereum 及其他主要權益證明（PoS）網路並沒有讓驗證者以這種方式單方面暫停鏈的機制。

此事件再次突顯去中心化金融（DeFi）中一個反覆出現的漏洞：當借貸協議依賴可被操縱的市場價格時，交易清淡的代幣可能成為危險的抵押品。價格預言機操縱一直是過去多起 DeFi 攻擊事件的因素，攻擊者藉由拉高低流動性資產的報價，借出更多流動資金。

Tectonic 尚未確認最終損失或攻擊的根本原因，Cronos 也尚未宣布網路何時恢復運作。打造 Cronos 區塊鏈的 Crypto.com 表示，其中心化交易所與 App 未受此事件影響。

資料來源：BitcoinKE