Cronos 區塊鏈在一次針對去中心化借貸協議 Tectonic 的漏洞攻擊後暫停營運,估計損失高達 7500 萬美元,其中大部分在撰寫本文時仍留在 Cronos 網路上。
Cronos 在週日表示,已發現 Tectonic 協議存在漏洞並已暫停網路營運,並承諾會提供後續更新。Tectonic 也另外警告用戶,在調查期間請勿與該協議互動。截至發布時,兩個項目均未證實攻擊原因或損失金額,也未宣布網路重啟的時間表。
研究員 Weilin Li 表示,攻擊者利用了 TONIC 代幣 20% 的抵押率和薄弱的流動性,在 20 分鐘內將治理代幣的價格推高了 100 倍,然後借出了其他資產。Li 將此描述為一次「Mango-market 風格」的拉高出貨並借貸攻擊。
Li 最初估計損失金額為 6600 萬美元。他表示,在網路暫停前,攻擊者將約 600 萬美元轉移到了以太坊上,剩餘 6000 萬美元留在 Cronos 上。Li 後來發現另一個由攻擊者控制的地址持有約 800 萬美元,將其估計損失總額提高至約 7500 萬美元。
Crypto.com 的執行長 Kris Marszalek 表示,該公司的應用程式和交易所並未受到此次事件影響,營運一切正常,並補充說那裡的資金是安全的。