【导语】Cronos网络于周日紧急关闭整条区块链，以遏制针对DeFi借贷协议Tectonic的攻击，该攻击导致约7500万美元损失，并冻结了网络上的所有头寸。
Tectonic允许用户存入加密货币供他人以抵押品借款并赚取利息，它是Cronos上首个此类协议，且至今仍是规模最大的，持有整个网络DeFi应用存款的近一半。据DefiLlama数据，链上第二大借贷协议Mimas Finance仅持有约3万美元。
Cronos在推文中表示，已“识别出Tectonic中的漏洞”，并暂停了Cronos网络，承诺更新进展。一天后确认链仍下线，称正与行业安全团队调查。
链上研究员Weilin Li将其描述为“Mango-market风格的拉高并借出价格操纵攻击”，指代2022年10月Mango Markets的1亿美元漏洞。他表示，TONIC价格在20分钟内飙升100倍，随后攻击者以其为抵押借出资产。根本原因简单：Tectonic为其治理代币设置了20%的抵押因子，尽管流动性极薄，使攻击者能抽取市场根本无法支撑的估值的五分之一。TONIC流动性约134万美元，足以让少量资金剧烈移动价格。Li最初估算获利6600万美元，后修订为约7500万美元，因发现攻击者控制的另一地址持有800万美元。安全公司PeckShield估算类似，约7400万美元。
据DefiLlama，事发前Tectonic持有约1.217亿美元存款和8270万美元活跃贷款，占Cronos DeFi近一半。到周一已崩溃至约300万美元，30天内下跌97.5%。另一链上分析称从池中提取的总额更高，约1.195亿美元，按总流出而非攻击者收益计算。
为何关闭链
关停至少在控制损失方面奏效。Li称，在出块停止前，仅约600万美元收益到达以太坊，约6000万美元被冻结在自那以来未移动的链上。部分存放在去中心化交易所池中，他认为是试图避免黑名单。DefiLlama数据一致：Cronos最大DEX同24小时获得近6100万存款，而全链DeFi持仓整体下跌22%。
此举可行是因为Cronos运行着上限100个验证者的集合，足以快速协调关停。但代价是其他一切也停止了：未接触Tectonic的用户的开放贷款、交易、支付及自动头寸均被冻结。Crypto.com CEO Kris Marszalek表示交易所和应用运行正常，客户资金安全，承诺发布事后报告。Tectonic告知存款者勿与协议交互直至确认安全。
Li称这是近几周第三次Mango风格攻击，前两次分别为Moonwell（MAMO代币操纵损失约870万美元）和Pendle reUSD市场（8月25日引发约3600万美元清算）。Tectonic并非首次被攻破。DefiLlama记录该协议此前两次事件均为协议逻辑失败：2024年2月损失25万美元，2024年11月另一起。本次被不同分类为通过现货价格操纵实施的预言机操纵，损失7500万。Cronos与Tectonic均未给出重启时间、确认最终金额，或是否补偿存款人。