駭客炒高 TONIC 百倍借走 7,500 萬美元 Cronos 全鏈急停

Cronos 為 Tectonic 漏洞煞停整條鏈

香港時間 8 月 31 日凌晨，Crypto.com 關聯的公鏈 Cronos 宣布全鏈停機，起因是鏈上最大借貸協議 Tectonic 遭到攻擊，損失估計達 7,500 萬美元。Cronos 官方表示「我們在 Tectonic 發現一個漏洞，Cronos 網絡已經停機，之後會在這裡更新消息」，Tectonic 則呼籲用戶暫時不要與協議互動。截至發稿，Tectonic 與 Cronos 都未確認 7,500 萬美元這個估算，Cronos 亦未公布何時重啟網絡，以及會如何處置攻擊者留在鏈上的資產。

TONIC 20 分鐘炒高 100 倍的借貸手法

攻擊者先大手買入 Tectonic 的治理代幣 TONIC。這隻代幣交投疏落，20 分鐘內價格被推高約 100 倍。攻擊者隨後把約 364.6 兆枚 TONIC 存入 Tectonic 做抵押品，按炒高後的價格計，市值約 3.75 億美元，再利用協議最多可借出抵押品價值兩成的規則，借走約 7,500 萬美元的其他資產。據 The Block 報道，最初估算是單一地址借走 6,600 萬美元，其後再發現第二個地址涉及約 800 萬美元。

這套手法與 2022 年 Mango Markets 被攻擊的劇本幾乎一樣：找一隻流動性差的代幣，把價格炒高，再用虛高的市值向借貸協議借走真資產。Tectonic 自己的文件早已警告，流動性低的資產容易被這類價格操縱盯上。

6,900 萬美元凍結鏈上 停機是雙面刃

Cronos 驗證者在攻擊進行期間煞停整條鏈，攻擊者只來得及把約 600 萬美元跨鏈轉到以太坊，其餘約 6,900 萬美元被凍結在 Cronos 鏈上。停機保住了大部分資金，但代價是全鏈所有用戶的交易、倉位與智能合約同時停擺，何時解凍仍是未知數。Crypto.com 行政總裁 Kris Marszalek 表示，公司的應用程式與交易所未受影響，保安團隊正在協助調查。

來源

• Crypto.com-linked Cronos network halts after Tectonic exploit estimated at $75 million（The Block）
• Cronos Halts Network After Estimated $75M Tectonic Exploit（Cointelegraph）