ChainThink 消息,9 月 8 日,Cronos 借貸協議 Tectonic 發布攻擊事件報告:8 月 30 日,攻擊者操縱治理代幣 TONIC 價格,以虛高估值作抵押,在同一筆交易中從多個市場借出名義價值 1.204 億美元資產。
Cronos 隨後暫停了網絡並回滾了狀態;在暫停前,攻擊者已跨鏈轉出約 919 萬美元,目前尚未追回。
報告指出,攻擊的根本原因在於 TONIC 可在同一筆交易中被借出再存回作為抵押,按現貨計價、抵押率為 20%,且缺乏與市場深度掛鉤的上限及價格急漲檢查。
團隊計劃逐步淘汰難以定價的低流動性代幣作為合格抵押品,並為每個市場設定借款上限,具體細節將在實施方案最終確定後公布。
目前團隊正聯合鑑證機構、執法部門、穩定幣發行商、交易所與跨鏈橋進行資金追回。
