新聞加密貨幣Cronos 網路在估計損失 7,500 萬美元的 Tectonic 攻擊事件後重啟

Cronos 網路在估計損失 7,500 萬美元的 Tectonic 攻擊事件後重啟

作者: CryptoMeter io·

重點速覽

  • Cronos 驗證者為遏止 Tectonic 借貸協議的攻擊而暫停區塊生產,其後將鏈回滾至攻擊前狀態,並於 8 月 30 日 23:49:01 UTC 恢復出塊。
  • 鏈上研究人員估計攻擊者取得約 7,500 萬美元,但在暫停使大部分資產滯留前,僅約 600 萬美元流向以太坊。
  • 攻擊操縱了交易清淡的 TONIC 治理代幣價格,並以虛增資產作為抵押品從 Tectonic 借貸池借出資金。
  • 事件期間 Crypto.com 的交易所與應用程式持續運作,該公司表示平台上的客戶資金未受影響。
  • 事後檢討報告尚未發布,攻擊根本原因、最終損失金額與受損資產的處置方式仍無定論。
Cronos 網路在估計損失 7,500 萬美元的 Tectonic 攻擊事件後重啟

Cronos 網路已恢復區塊生產。此前驗證者為遏止針對 Tectonic(其最大去中心化借貸協議)的攻擊而暫停了區塊鏈。據報導,該事件使約 7,500 萬美元的資產面臨風險,並觸發了緊急網路關閉。

Cronos 是一條與 Crypto.com 密切相關、相容以太坊的區塊鏈,Crypto.com 將其用作交易所與加密支付服務的結算層。Tectonic 是一款參照 Compound 設計的借貸協議,也是該網路旗艦級去中心化金融應用之一。

Cronos 證實,驗證者已將鏈回復至攻擊發生前的狀態。區塊生產於 8 月 30 日 23:49:01 UTC 恢復,從區塊 90,896,189 開始。目前網路正接受密切監控,以防出現穩定性與相容性問題。

緊急暫停遏制了大部分資金

據報導,攻擊者先操縱 Tectonic 的 TONIC 治理代幣價格,再以虛增後的資產作為抵押品,從借貸池借出其他加密貨幣。

鏈上研究人員估計,攻擊者取得約 7,500 萬美元的資產。然而,在 Cronos 驗證者停止區塊生產之前,據報僅約 600 萬美元流向以太坊。其餘大部分資金在暫停期間滯留於 Cronos 網路上。

此次攻擊突顯了以交易清淡代幣作為抵押品的風險。TONIC 流動性相對有限,使其市場價格在攻擊期間得以劇烈波動。針對低流動性代幣作為借貸抵押品的價格操縱攻擊,一直是去中心化金融中反覆出現的失敗模式,促使許多協議對波動劇烈的治理代幣設置抵押品上限或更嚴格的限制。

回滾引發關鍵疑問

將區塊鏈回復至攻擊前狀態的決定,是對網路交易歷史的一次重大干預。Cronos 將此次暫停描述為驗證者共識的緊急行動,旨在調查人員應對攻擊期間保護用戶。此類回滾在主要活躍區塊鏈上相當罕見,往往在加密社群引發爭論,因為它改動了已確認的交易,並觸及不可變性與抗審查等議題——這些問題可追溯至更早的干預事件,例如以太坊對 2016 年 DAO 駭客事件的因應。

事件期間 Crypto.com 的交易所與應用程式持續運作,該公司表示這些平台上的客戶資金未受影響。Tectonic 也呼籲用戶在調查持續期間不要與其協議互動。

最終財務影響仍不明朗。各方估計不一,Tectonic 尚未公布確定的損失數字或詳細的技術說明。

Cronos 表示,事後檢討報告將提供關於此次攻擊與網路回復的更多資訊。在該報告出爐之前,有關攻擊根本原因、受影響用戶以及受損資產的處置方式等問題仍懸而未決。