100倍TONIC拉升导致Tectonic损失75百万美元并冻结Cronos

周日，Cronos在其整个区块链上暂停运行，因为攻击者从Tectonic（该网络最大的借贷市场）中抽走了约7500万美元。

在资金离开链之前，暂停操作困住了除约600万美元之外的所有赃款。

在Cronos停止出块之前，只有600万美元到达以太坊

链上研究员Weilin Li表示，该攻击针对的是TONIC的价格，TONIC是该协议交易清淡的治理代币。Li是第一个在X上列出该序列的人。

Li说，该代币在20分钟内被拉升约100倍，然后被抵押以从协议中借出其他真实资产。

Tectonic自身的参数赋予TONIC 20%的抵押因子，这意味着存款人可以借入存入代币价值的五分之一。Li计算攻击头寸中约有364.6万亿TONIC。

CoinGecko数据显示，为了支持显示的借款，这堆代币每枚需要价值约0.00000103美元，或者约为攻击前TONIC交易价格的100倍。

Tectonic的文档警告说，低流动性资产容易受到这种价格操纵的影响。

Li将其与2022年的Mango Markets黑客攻击进行比较，当时一名交易员推高了一种流动性低的代币，并针对虚假价值进行借款。

“我们发现了Tectonic中的一个漏洞。Cronos Network已暂停，我们将在此提供更新，”Cronos Network于8月30日在X上发帖称。

Tectonic还警告用户远离该协议，直到它能确认情况安全。

Li最初总计约6600万美元，随后当他追踪到属于另一名拥有800万美元攻击者的第二个地址时，将其提高到约7500万美元。

在Cronos停止出块之前，只有约600万美元被发送到以太坊。这意味着大部分被盗资产仍留在被盗的链上。

根据DeFiLlama的数据，在攻击发生之前，Tectonic约有8270万美元的活跃贷款和约1.217亿美元的锁定价值。

Li报告的数据未得到Tectonic或Cronos的确认。

借贷协议记录了67起漏洞利用，共267起DeFi事件

首席执行官Kris Marszalek在X上的一篇帖子中表示，Crypto.com应用程序和交易所未受到侵害，该公司的安全团队正在帮助Cronos进行调查。

风险敞口在于Tectonic DeFi应用程序，而不是Crypto.com交易所。Tectonic是该网络中的第一个借贷协议，并在Cronos上独立运行。

随着消息的传播，CRO在24小时内下跌了约10.0%，根据CoinGecko的数据，其交易价格约为0.055美元。

Li表示，攻击者操纵了流动性低的MAMO代币的价格，导致Base借贷协议Moonwell在三天前损失了估计870万美元。

他还强调了一起8月25日的事件，其中交易清淡的Pendle市场被操纵，导致Morpho上的杠杆PT-reUSD头寸产生约3600万美元的清算。

Cryptopolitan在7月报道了Balance协议遭受的预言机攻击，该攻击喂入了错误价格，导致BLC代币暴跌约99%，并从治理实体42DAO中抽走了约91.2万美元。

在2月，借贷协议记录了过去一年中267起DeFi事件中的67起漏洞利用。仅价格操纵就导致了13起攻击，造成约6500万美元的损失。

Cronos尚未说明何时将重启链，以及将如何处理攻击者滞留的资产。