Ipinaliwanag ang Cronos Tectonic Exploit: Paano ang Price Manipulation ng TONIC ang Nag-trigger sa $75M DeFi Crisis
2026/08/31 17:30:00
Mahalaga ang insidente dahil sa mga kadahilanan na higit pa sa kanilang headline loss. Sinasabing mayroon lamang TONIC sa halos $1.34 milyon na likwididad at halos $11,000 na daily trading volume bago itaas ang presyo nito ng halos 100-fold sa loob ng 20 minuto. Ang pag-atake ay nagtataguyod ng isang pangunahing tanong sa decentralized lending: paano makakasuporta ang isang token na may limitadong depth sa milyon-milyon dolyar na pagpapautang? Ang susunod na pag-shutdown ng Cronos ay nagdaragdag ng pangalawang debate—kung ang paghinto sa isang blockchain upang kontrolin ang mga pagkawala ay isang responsable na emergency management o ebidensya ng limitadong decentralization.
Ano ang nangyari sa Tectonic at Cronos?
Tectonic ay gumagana bilang isang decentralized lending market sa Cronos, na nagpapahintulot sa mga user na mag-deposit ng mga crypto asset at mag-borrow ng iba pang mga token laban sa kanilang collateral. Bago ang insidente, ito ay isa sa mga pinakamahalagang DeFi application ng network. Ang data ng DefiLlama na sinipi ng CoinDesk ay nagpakita ng halos $121.7 milyon na nakaputol sa Tectonic noong Agosto 26, na kumakatawan sa halos kalahati ng kapital na i-deposito sa buong Cronos DeFi noong panahong iyon. Bumaba ang numerong ito sa halos $3 milyon noong Agosto 31.
Ang nakikita mong pag-atake ay nakatuon sa TONIC, ang sariling token ng ecosystem ni Tectonic. Ang pag-analisa sa blockchain ay nagpapakita na ang isang attacker ay pinagbawasan nang malaki ang market price nito, inidagdag ang bagong na-inflate na TONIC sa lending protocol, at pagkatapos ay umutang ng liquid assets laban dito. Nang maging malinaw ang sukat ng exploit, nag-coordinate ang Cronos validators sa pag-halt ng network, na nagpigil sa pagproseso ng mga bagong transaksyon. Sinabi rin ni Tectonic sa mga user na huwag mag-interact sa protocol habang sinusuri ang insidente.
Ang mga maagang pagtataya ay isinama ang exploit sa paligid ng $66 milyon bago dagdagan ng karagdagang assets na kaugnay ng attacker ang pinag-uukulan ng amount patungo sa $75 milyon. Ang bilang na ito ay nananatiling isang pagtataya kaysa isang pinagtapos na pagsusuri. Hanggang Lunes ng umaga, hindi pa pinaliwanag ng Cronos at Tectonic ang huling pagkawala o inanunsyo ang isang takdang panahon para muling magsimula ang normal na aktibidad ng network.
Paano nagtrabaho ang pagmanipula ng presyo ng TONIC?
Mas madaling maunawaan ang nakikita na exploit bilang isang problema sa pag-borrow kaysa bilang isang tradisyonal na software hack. Dapat magdesisyon ang isang DeFi lending protocol kung gaano karaming collateral ang may-ari ng isang user at gaano karaming iba pang asset ang dapat pahintulutan ng collateral para ma-borrow ng user. Kung ang collateral ay ETH o BTC, ang malalim na global liquidity ay ginagawang kumpara na mahirap para sa isang trader na ilipat ang market price sa isang ekstremong dami. Ang TONIC ay napakalaking pagkakaiba. May limitadong liquidity at trading activity, maaaring tila ilipat ang kinuha na presyo nito nang mas agresibo gamit ang kumpara na kaunting kapital.
Ang blockchain data na sinipi ng CoinDesk ay nagpapakita na ang attacker ay itinataas ang TONIC nang halos 100 beses sa loob ng 20 minuto. Pagkatapos ang token ay may malaking pagtaas sa market valuation, inidagdag ng attacker ang TONIC sa Tectonic. Ang protocol ay tinanggap ang mga token na ito bilang collateral na may mas mataas na halaga at pinahintulutan ang account na mag-borrow ng liquid assets laban dito. Ang TONIC ay may collateral factor ng 20%, kaya ang bawat $100 na halaga na kilala ng protocol ay maaaring suportahan ng halos $20 na pag-borrow.
Isang pinasimple na halimbawa ay nagpapakita kung bakit maaaring maging mapanganib ito. Isipin ang isang position ng token na talagang may halagang $1 milyon sa isang normal na merkado. Kung ang inilalabas na presyo nito ay pansamantalang manipuladong tataas ng 100 beses, maaaring biglaang i-value ng protokolo ang parehong position sa $100 milyon. Kahit sa isang konservatibong 20% na factor ng collateral, maaaring lumikha ang artipisyal na pag-uuri nito ng $20 milyon na kapasidad sa pagpapautang. Kapag bumaba muli ang presyo ng token patungo sa katotohanan, nananatili ang protokolo na may collateral na hindi kayang takpan ang mga halagang aset na naiutang na.
Bakit ganun kalakas ang TONIC?
Ang pangunahang isyu ay tila ang depth ng merkado. Bago ang exploit, ayon sa mga ulat, mayroon ang TONIC ng halos $1.34 milyon na likwididad at lamang ng halos $11,000 na daily trading volume. Ang mga numero na ito ay napakaliit kumpara sa mga tens ng milyon dolyar na pagpapautang na suportado ng manipuladong collateral. Ang sariling dokumentasyon ng Tectonic ay nagbabaalang-bala na ang mga asset na may mababang likwididad ay maaaring lalong madaling ma-manipula ang presyo.
Ito ay nagpapakita ng isa sa pinakamahalagang pagkakaiba sa DeFi lending: ang presyo ay hindi pareho sa likwididad. Maaaring ipakita ng isang token ang market price ng $1, ngunit hindi ibig sabihin nito na ang isang protocol ay maaaring mag-liquidate ng $20 milyon halaga ng token na iyon sa anumang halos $1. Karaniwang kumakatawan ang mga presyo sa marginal trades—ang pinakabagong halagang binayad para sa isang relatibong maliit na dami. Ang pag-liquidate ng isang malaking position ay maaaring mabilis na lumipas sa order book o liquidity pool, na nagdudulot ng malubhang slippage.
Kaya kailangan ng isang lending market na tanungin higit pa sa “Ano ang halaga ng token na ito ngayon?” Kailangan rin itong tanungin, “Gaano karaming token na ito ang maaaring mabenta nang realistiko kung kailangang liquidated ang isang malaking borrower?” Maaaring may wastong quoted price ang isang asset at nananatili pa ring hindi angkop para suportahan ang malaking halaga ng utang.
Bakit hindi nag-stop ang 20% na collateral factor sa pag-atake?
Sa unang tingin, ang isang 20% na collateral factor ay tila maingat. Kung ang $100 na halaga ng collateral ay maaaring suportahan ng tanging $20 na utang, tila may malaking safety buffer ang protocol. Sa karaniwang mga kondisyon ng merkado, ang buffer na ito ay makakatulong na protektahan ang mga mananalapi mula sa katamtamang pagbaba ng presyo at magbigay ng oras sa mga liquidator upang isara ang mga hindi malusog na position.
Ang problema ay ang isang konservatibong risk parameter ay hindi makakapag-compensate nang buo sa isang lubos na distorcyon na input price. Kung ang tunay na ekonomikong halaga ng isang token ay $1 milyon ngunit ang kilalang collateral value nito ay tumataas nang pansamantalang $100 milyon pagkatapos ng price manipulation, ang isang 20% factor ay nagpapagawa pa rin ng $20 milyon na borrowing capacity. Ang sistema ay naglalapat ng isang maingat na porsyento sa isang hindi kapani-paniwala na valuation.
Dito nagmumula ang dahilan kung bakit hindi maaaring isipin nang hiwalay ang mga faktor ng collateral. Mahalaga ang mga borrow caps, market liquidity, oracle construction, concentration limits, at inaasahang depth ng liquidation. Maaaring gamitin ng isang protocol ang mababang loan-to-value ratio at patuloy pa ring maging vulnerable kung ang collateral mismo ay maaaring muling i-price nang mas mabilis kaysa sa kakayahan ng risk controls ng protocol na tumugon.
Ito ba ay isang pag-atake sa Oracle o isang ekonomikong pagpapahalaga?
Ang pagtawag sa insidente ng Tectonic bilang “oracle hack” ay maaaring sobra na. Ang pampublikong ulat ay hindi pa nagtatag ng paglabag ng oracle software o direkta na pagbabago sa code na responsable sa pagdadala ng presyo. Sa halip, ang available na ebidensya ay nagtuturo sa manipulasyon ng mas maliit na merkado kung saan ang protocol ay nagmula o nagpatotoo sa presyo ng TONIC.
Mahalaga ang pagkakaiba na iyon. Maaaring tumpak na ireport ng oracle na ang isang token ay nakatinda sa isang tiyak na presyo habang ang presyo mismo ay ekonomikong hindi maaasahan dahil ang pinagmumulan na merkado ay sobrang mababa ang volume. Kung ang isang manlilinlang ay makakagastos ng isang relatibong maliit na amount ng kapital upang i-push ang isang token mula sa isang presyo patungo sa isa pang presyo, maaaring tiyak na ipadala ng oracle ang manipuladong presyo sa lending protocol. Hindi kinakailangang nasira ang oracle; naging attack surface na ang merkado na nagpapadala nito.
| Uri ng Pagkabigo | Ano ang mangyayari |
| Kompromiso ng Oracle | Ang sistema ng pagrereport ng presyo mismo ay manipulated o breach |
| Pangangalap ng merkado | Lumilipat ang attacker ang pamilihan ng pangunahing token at tumutok ang bago nitong presyo sa protokolo |
| Pang-ekonomikong pagpapahamak | Ang mga patakaran ng protokolo ay gumagana ayon sa disenyo ngunit nagpapalabas ng mapapansin na pana panlipunan na resulta |
Batay sa kasalukuyang available na impormasyon, mas maayos na ilarawan ang Tectonic incident bilang isang aleged na price-manipulation o economic exploit hanggang sa mag-publish ang protocol ng isang kumpletong root-cause analysis. Mahalaga ang pagkakaiba na ito dahil ang pagpigil sa isang economic exploit ay kadalasang nangangailangan ng pagbabago sa market-risk design kaysa sa simpleng pag-patch ng software.
Bakit hininto ng Cronos ang buong blockchain?
Pagkatapos ma-identify ang pag-atake, ginawa ng mga validator ng Cronos ang isang hindi karaniwang agresibong pag-interven: hininto nila ang paggawa ng block para sa buong network. Ang pag-halt ng blockchain ay nagpapahinga sa pagpapatunay ng mga bagong transaksyon. Ibig sabihin, hindi makapagpatuloy ang attacker sa pagpapalit, pag-bridge o pagkakalat ng mga asset—ngunit sa parehong pagkakataon, nawawala rin ang pansamantalang kakayahan ng karaniwang mga user na ilipat ang kanilang sariling pera.
Ang direktaang seguridad na lohika ay simpleng direkta. Pagkatapos ma-stolen o mali-angkop na hiram na mga asset ay ma-bridge sa ibang chain, mas mahirap na para sa orihinal na network na kontrolin ang sitwasyon. Maaaring hatiin ng attacker ang mga pondo sa iba’t ibang wallet, palitan ang mga ito sa iba pang asset, o ilipat sila sa pamamagitan ng maraming protokolo. Sa pagpapahinto sa ilalim na chain, maaaring i-freeze ng mga validator ang sitwasyon bago maganap ang lahat ng mga aksyon na iyon.
Sa kasong ito, ang paghinto ay sinasabing nag-iwan ng karamihan sa mga pondo na kaugnay ng pag-atake sa Cronos kaysa pagpapahintulot sa kanila na umalis sa ecosystem. Maaaring mas mapabuti nito ang mga posibilidad para sa pagkontrol o pagpapawi. Ngunit mahalaga na ibigay ang pagkakaiba sa pagitan ng nag-iisang at narecover. Ang mga ari-arian na nananatili sa mga address na kontrolado ng taga-atake sa Cronos ay hindi awtomatikong bumabalik sa mga depositor ng Tectonic dahil lang sa paghinto ng network.
Nagprotekta ba ang Chain Halt sa mga gumagamit o nagpahina sa dekentrallisasyon?
Agad na nagdulot ang emergency intervention ng mas malawak na pag-uusap tungkol sa ano ang dapat inaasahan ng mga user mula sa blockchain. Ang Cronos software ay nagtataglay ng limitasyon sa validator set sa 100, isang istruktura na nagbigay-daan sa mabilis na koordinasyon. Ayon sa CoinDesk, ang relatibong limitadong grupo ng validator ay nakakapag-coordinate ng pag-shutdown sa loob ng ilang minuto.
Mula sa pananaw ng pagkontrol sa pagkawala, ang kakayahang ito ay maaaring magkaroon ng halaga. Kung ang pagpipilian ay pagpapahintulot sa isang hacker na alisin ang mga tens ng milyon dolyar o pansamantalang paghinto sa chain, maraming deposito ay maaaring pumili ng interbensyon. Binigyan ng BNB Chain ang katulad na desisyon pagkatapos ng kanilang 2022 bridge exploit, nang ipagpahinga ng mga validator ang network pagkatapos ng isang pag-atake na nagsasangkot ng humigit-kumulang $570 milyon. Tinitiyak ng CoinDesk na humigit-kumulang $470 milyon ay natagpuan o pinigilan na lumabas.
Ang gastos ay pilosopikal pati na rin operasyonal. Madalas ipinaglalaban ang blockchain sa pamamagitan ng pagtutol sa pagcensor, kredibleng katapat, at ang ideya na walang sentral na partido ang nagtatagpo. Ang isang network na maaaring sadyang isarado ay nagpapakita na ang tao ay maaaring palitan ang patuloy na operasyon sa panahon ng mga emergency. Hindi ito awtomatikong nagiging mali ang desisyon, ngunit ipinapakita nito ang isang tunay na trade-off: mas malaking kakayahan sa pag-intervene ay maaaring mapabuti ang seguridad sa emergency habang pinapahina ang mga aksiyoma tungkol sa walang hanggang pagtatapos.
Gaano kalala ang pinsala sa Tectonic?
Ang epekto sa mga pampublikong DeFi metrics ng Tectonic ay malubha. Ang data ng DefiLlama na cited ng CoinDesk ay nagpapakita na bumaba ang kabuuang halaga na nakaputol mula sa halos $121.7 milyon noong Agosto 26 patungo sa halos $3 milyon noong Agosto 31. Ito ay nagpapakita ng pagbagsak ng higit sa 95% sa nareport na TVL sa isang napakaliit na panahon.
Mali ito, gayunpaman, na iinterpret ang buong pagbaba bilang perang tinapay ng attacker. Maaaring bumaba ang TVL dahil sa ilang mga salik, kabilang ang mga pagkawala ng protokolo, paggalaw ng presyo ng mga ari-arian, mga pagwithdraw, pagbabago sa pagsasapalaran ng kontrata at ang sariling paghinto ng network. Ang tinatayang laki ng exploit ay nananatili sa paligid ng $75 milyon kaysa sa buong pagbaba ng inihayag na nakalock na halaga ng Tectonic.
Ang mas matatag na pinsala ay maaaring ang tiwala. Ang mga aplikasyon sa pagpapautang ay nakadepende sa paniniwala ng mga nagde-deposito na ang collateral ay may maayos na pagtataya at na ang mga borrower ay hindi makakakuha ng mga may halagang asset laban sa position na hindi maaaring liquidarin. Kapag nasira na ang ipinapalagay na ito, maaaring mag-withdraw ang mga user kahit na hindi direkta naapektuhan ang kanilang sariling deposito. Para sa Tectonic, ang pagpapabalik ng tiwala ay maaaring magrequire ng higit pa kaysa sa pagkuha muli ng pera; maaaring magrequire ito ng isang bagong disenyo ng framework para sa collateral at isang malinaw na paliwanag kung paano naganap ang exploit.
Bakit Tilado Ito Tulad ng Mango Markets Exploit
Ang pag-atake ay nakakuha ng mga paghahambing sa insidente ng Mango Markets noong 2022 dahil ang pangunahing ekonomikong istruktura ay katulad. Sa parehong kaso, ginamit ang isang relatiwong maliit na pinagtratrabahuan na asset upang lumikha ng mas malaking nakikita na halaga ng collateral, na sumuporta sa pagpapautang mula sa isang DeFi protocol. Ang kritikal na vulnerability ay hindi lamang ang pagmamay-ari ng token—ito ang kakayahan na makaapekto sa presyo kung saan inuunawa ng sistema ng pagpapautang ang token na iyon.
Mahalaga ang paghahambing dahil ipinapakita nito na ang mga pump-and-borrow attack ay hindi bagong teoretikal na panganib. May mga taon na ang DeFi upang pag-aralan ang ugnayan sa hindi likwidong collateral at seguridad ng lending market, ngunit patuloy pa ring binabale-wala ng mga protokolo ang suporta sa mga bagong asset dahil gusto ng mga user ang karagdagang borrowing utility at nais ng ecosystem na maging mas kapaki-pakinabang ang kanilang native tokens.
Nagkakaroon ito ng estruktural na tensyon. Kung ang mga lending protocol ay tumatanggap lamang ng BTC, ETH at mga pangunahing stablecoin, binabawasan nila ang mga ekonomikong anyo ng pag-atake ngunit limitado ang hanay ng mga asset na maaaring gamitin ng mga user nang produktibo. Kung tumatanggap sila ng mas maliit na ecosystem tokens, dinadagdagan nila ang capital efficiency at token utility ngunit posibleng i-expose ang mga mananalapi sa mga merkado na mas madaling ma-move ang presyo kaysa sa utang na sinusuportahan ng mga presyong iyon.
Ang maliit na likwididad ng collateral ay nagsisiging mas malaking panganib sa DeFi
Kasabay din ng Tectonic ang ilang mga insidente na nagpalitik ng pag-aalala tungkol sa mga makitid na merkado ng collateral. Ibinahagi ng CoinDesk na noong nakaraang linggo, nasakop ng isang mang-aabuso ang Moonwell sa isang parehong pag-atake kung saan pinagmaneho ng isang mang-aabuso ang isang makitid na nakikipagkalakalan na token na ginagamit bilang collateral. Sa isang iba pang pangyayari, ang isang paggalaw na halos 3% sa isang low-liquidity na merkado ng Pendle ay nag-trigger ng halos $36 milyon sa liquidation sa Morpho.
Ang mga pangyayaring ito ay nagtuturo sa isang mas malawak na pagbabago kung paano dapat maintindihan ang DeFi security. Ang mga tradisyonal na pag-uusap tungkol sa seguridad ay kadalasang nakatuon sa mga bug sa smart contract, nasiraang private keys, di-maayos na mga tulay at mga pag-atake sa pamamahala. Ang mga panganib na ito ay nananatiling mahalaga, ngunit maaaring mabigo ang decentralized finance kahit na bawat contract ay gumagawa nang tama ayon sa intensyon ng mga developer.
Dahil dito, ang ekonomikong seguridad ay dapat magkaroon ng pantay na atensyon. Maaaring teknikal na ligtas ang isang protocol ngunit maaaring maging financial na mahina dahil sa mahinang pagpili ng collateral, nakonsentra na likwididad, agresibong borrow caps o oracle assumptions na gumagana lamang sa normal na merkado. Ang insidente sa Tectonic ay nagpapatibay sa isang simpleng aral: ang tamang code ay hindi makakatulong sa isang hindi ligtas na disenyo ng merkado.
Ano ang maaaring matutunan ng mga protokolo ng DeFi lending mula sa Tectonic?
Isang aral ay ang mga limitasyon sa collateral ay dapat na magpapakita ng executable liquidity kaysa sa headline market capitalization. Kung ang mga liquidator ay makakapagbenta lamang ng ilang daan-daang libo-libong dolyar ng isang token bago magkaroon ng malaking slippage, dapat maging maingat ang protocol sa pagpapahintulot na suportahan ng asset na iyon ang pag-borrow ng milyon-milyong dolyar. Dapat kaya na tumugon ang mga borrow caps at collateral factors hindi lamang sa volatility kundi pati na rin sa pagbabago ng market depth.
Kailangan din ng oracle design na maraming pag-iingat. Ang time-weighted prices, mga independiyenteng source ng data, at anomaly detection ay maaaring gawing mas mahirap i-translate ang pansamantalang manipulasyon diretso sa kapasidad ng pagpapautang. Gayunpaman, ang mga pagpapabuti sa oracle ay hindi lamang makalilinis sa panganib kung ang legitimo ng pamilihan ng isang asset ay sarado na. Maaaring kailanganin ng mas panganib na collateral na hiwalay na pamilihan upang maiwasan ang mga problema sa isang long-tail token na makakawala sa mga pool na naglalaman ng mga pangunahing stablecoin o blue-chip assets.
Ang mas malaking prinsipyo ay simpleng: dapat isama sa pagtataya ang collateral batay sa kung ano ang maaaring makamit nito sa panahon ng liquidation, hindi lamang batay sa pinakabagong presyong ipinapahayag. Para sa mga lending protocol, ang likwididad ay bahagi ng pagtataya. Ang pagtrato sa dalawang konseptong ito nang hiwalay ay maaaring lumikha ng eksaktong uri ng mismatch na hinahanap ng isang ekonomikong attacker.
Ano ang susunod para sa Cronos at Tectonic?
Nanatili pang walang kasagutan ang insidente. Ayon sa huling ulat noong Agosto 31, hindi pa nag-anunsyo ang Cronos at Tectonic ng tiyak na pagtatala ng mga pagkawala o isang takdang panahon para muling i-start ang network. Ibig sabihin nito, ang ilan sa mga pinakamahalagang tanong ay hindi pa maaaring sagutin nang tiyak, kabilang ang kung gaano karaming pera ang maaaring makuha, kung mananatili bang nakafreeze ang mga ari-arian na kontrolado ng attacker, at anong mga pagbabago ang gagawin sa mga parameter ng panganib ng Tectonic.
Ang isang kredibleng plano para sa pagpapalit ay maaaring kailangang tugunan ang parehong mga isyu sa pananalapi at teknikal. Ang mga user ay hihingi ng kalinawan tungkol sa mga naapektong deposito at anumang mekanismo ng kompensasyon, habang ang mga developer ay kailangang ipaliwanag kung paano nagbago ang pagtrato sa collateral ng TONIC pagkatapos ng pag-atake. Kailangan rin ng network na ipaliwanag ang mga kondisyon para sa pagpapalit muli ng block production at kung kailangan ng anumang karagdagang interbensyon bago muling magtrabaho ang mga transaksyon.
Ang matagalang pagpapasya ay magiging nakabatay sa higit pa kaysa sa huling bilang ng pagsasamantala. Tatlong tanong ang pinakamahalaga: Gaano karami ang maaaring mabawi? Gaano kahalaga ang pagbabago ng Tectonic sa kanyang modelo ng panganib ng collateral? At babalik ba ang mga nagdeposito kapag bumabalik na ang protocol at network sa normal na paggana?
Kongklusyon: Tectonic ay Nagpapakita kung Bakit Mas Higit Sa Code ang Panganib ng DeFi
Ipapakita ng pag-atake sa Tectonic kung paano maaaring magdulot ng epekto sa buong sistema ang isang relatiwong hindi kilalang merkado kapag naging collateral ang isang illiquid na token sa isang malaking lending protocol. Ayon sa kasalukuyang ulat, tinahak ang presyo ng TONIC nang humigit-kumulang 100 beses sa loob ng 20 minuto bago ipasok ang inflated na mga token sa Tectonic at gamitin para mag-borrow ng mas likwidong mga asset. Ang resultang exposure ay inaasahang humigit-kumulang $75 milyon, bagaman ang huling pagkawala ay hindi pa pinatotohanan.
Ang desisyon ng Cronos na ipagpigil ang blockchain ay maaaring nakatulong na pigilan ang malaking bahagi ng apektadong kapital na umalis mula sa network, ngunit ito ay nagbuhos muli ng lumang debate tungkol sa emergency intervention at decentralization. Mas mahalaga pa, ipinapakita ng insidente na ang DeFi security ay hindi maaaring maipaliwanag lamang sa pamamagitan ng smart-contract audits.
Maaaring magkaroon ng nakikita na market price ang isang token nang walang sapat na likwididad upang suportahan nang ligtas ang presyong iyon bilang collateral. Ang matatag na aral mula sa Tectonic ay maaaring higit sa isang attacker kaysa sa disenyo ng decentralized credit mismo: ang mga protokolo ay dapat maintindihan hindi lamang kung ano ang presyo ng isang asset, kundi kung ano ang maaaring ibenta ng asset na iyon kapag ang lending market ay nasa ilalim ng ekstremong stress.
Mga Karaniwang Tanong
Nahack ng Crypto.com sa Tectonic Exploit?
Walang palatandaan na nasira ang Crypto.com exchange o ang pangunahing aplikasyon nito sa insidente ng Tectonic. Ang Cronos ay malapit na kaugnay sa ecosystem ng Crypto.com, ngunit ang Tectonic ay isang hiwalay na DeFi lending application na gumagana sa blockchain. Ang pag-eksplota ay tumutok sa collateral at lending system ng Tectonic kaysa sa customer balances sa centralized Crypto.com exchange.
Ano ang TONIC at para saan ito ginagamit?
Ang TONIC ay ang ecosystem token na kaugnay ng Tectonic. Tulad ng maraming DeFi protocol token, ginamit ito sa mas malawak na governance at incentive structure ng proyekto. Ang papel nito sa August exploit ay nakatutok dahil tinanggap din ng Tectonic ang TONIC bilang collateral, na lumikha ng financial link sa pagitan ng halaga ng sariling ecosystem token ng protocol at ang borrowing capacity na available sa mga lending markets nito.
Maaari bang pigilan ng blockchain ang pagbabalik ng mga transaksyon?
Hindi. Ang paghinto sa paggawa ng block ay nag-iwas sa pagkumpirma ng mga bagong transaksyon; hindi ito awtomatikong nagtatanggal ng mga transaksyon na napatunayan bago ang paghinto. Ang pagbabalik o pagreribisyon ng mga aset ay nangangailangan ng hiwalay na teknikal, pamamahala o legal na aksyon. Dito nagmumula ang dahilan kung bakit ang mga pondo na may kinalaman sa exploit na nananatili sa Cronos ay hindi dapat awtomatikong ituring na narecover.
Bakit magiging dahilan ng isang attacker na i-bridge ang mga pondo sa ethereum?
Ang paglipat ng mga asset sa ibang blockchain ay maaaring mabawasan ang kakayahan ng orihinal na network na kontrolin ang mga ito. Pagkatapos makarating ang mga pondo sa Ethereum, maaaring magkaroon ng akses ang isang attacker sa mas malalimang decentralized exchanges, karagdagang mga tulay, at higit pang mga ruta para sa paghahati o pagpalit ng mga asset. Kaya ang paglipat sa ibang chain ay maaaring gawing mas mahirap ang pagtatakas at pagkuha muli, na nagpapaliwanag kung bakit may insentibo ang mga validator ng Cronos na pigilan ang karagdagang transaksyon nang mabilis.
Maaari pa bang muling makuha ang mga pondo na nasa Cronos?
Hindi. Maaari pa ring kontrolin ng attacker ang mga private key sa mga address na nagtatago ng mga asset, kahit na ang mga asset ay hindi makakalikom ngayon dahil ang chain ay nakapause. Ang pagkuha muli ay nakadepende sa nangyayari kapag muling magsisimula ang network, kung ang mga address ay may limitasyon, kung tutulungan ng attacker, at sa anong teknikal o governance aksyon ang Cronos at Tectonic ay huling pipiliin.
Paano makikilala ng mga user ang risky na collateral sa isang DeFi lending protocol?
Maaaring tingnan ng mga user ang mga asset na tinatanggap ng lending protocol bilang collateral, gaano karaming likwididad ang mayroon ang mga asset na iyon, ang kanilang trading volume, collateral factors, borrow caps, at oracle methodology, higit pa sa headline APY at TVL. Maaaring mahirapan pa ring liquidarin ang isang token na may malaking market capitalization ngunit sobrang mababang likwididad habang may stress. Ang protocol risk documentation at independent audits ay maaaring magbigay ng karagdagang konteksto, ngunit hindi ito tinatanggal ang market at economic risk.
🔥 Nag-aalok ang KuCoin ng mas matatag na opsyon sa isang volatil na merkado
Kung nag-aalala ka sa madalas na pagtaas at pagbaba sa merkado, at hinahanap ang mas matatag na opsyon upang kumita nang pasibo, ang KuCoin ay ang tamang lugar para dumating:
Simple Earn: Mag-deposit at mag-withdraw ng mga token anumang oras, at kumita ng mga patatag na kita.
KuCoin Earn: Kumita ng mga matatag na kita gamit ang propesyonal na pamamahala ng mga asset.
Hold to Earn: Kumita ng mga reward sa pamamagitan ng paghawak ng mga asset sa Funding, Trading, Margin, Futures, Mining, at Unified Accounts.
Staking: Buksan ang potensyal ng pagkakaroon ng mga asset sa chain.
Advanced Investments: Ang Advanced Investments ay nag-aalok ng iba’t ibang structured products upang tulungan ang iyong pera na lumago sa anumang merkado.
Shark Fin: Proteksyon sa Principal at Garantidong Kita
Dual Investment: Bumili nang mura at magbenta nang mahal na may malinaw na kalkulasyon ng kita.
Snowball: Mataas na kita, kasama ang proteksyon sa presyo.
Discount Buy: Bumili ng crypto sa discounted na presyo.
KCS Loyalty: Pataasin ang antas upang makinabang sa eksklusibong benepisyo sa pamamagitan ng pag-stake ng ≥ 1 KCS.
KuCoin Wealth: Mag-discover ng hinaharap na halaga at magsimula sa iyong matalinong pag-invest.
KCS Benefits: Manatili at mag-stake ng KCS upang makamit ang mga benepisyo sa buong platform.
KCS Staking 2.0: Sumali sa on-chain governance ng KCS upang kumita ng yield.
Disclaimer: Ang nilalaman na ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng abiso sa pag-invest. Ang pag-invest sa cryptocurrency ay may panganib. Mangyaring gawin ang inyong sariling pag-aaral (DYOR).
Disclaimer: AI technology ang ginamit sa pag-translate ng page na ito para sa convenience mo. Para sa pinaka-accurate na impormasyon, mag-refer sa original na English version.