Cronos在Tectonic遭遇約7,500萬美元漏洞攻擊後暫停網路運作

Cronos在確認一起針對去中心化借貸協議Tectonic的漏洞攻擊後暫停其區塊鏈運作。該攻擊涉及約7,500萬美元，其中大部分在發稿時仍留在Cronos網路上。Tectonic在調查期間警告用戶不要與該協議互動。兩個專案均未確認原因或損失。截至發稿時，尚未公布重啟時程。研究員Weilin Li表示，攻擊者利用了TONIC的20%抵押率和流動性不足。Li稱，攻擊者在借入其他資產前的20分鐘內，將TONIC的價格推高了100倍。Li最初估計受影響金額為6,600萬美元。他表示，在網路暫停前，攻擊者將約600萬美元跨鏈至以太坊。隨後，Li發現了另一個由攻擊者控制、持有約800萬美元的地址。之後，他將損失估計調整為約7,500萬美元。Crypto.com執行長Kris Marszalek表示，該公司的應用程式和交易所未受影響，運作正常。Marszalek表示，存放在其中的資金是安全的。Cronos和Tectonic尚未說明是否會限制攻擊者控制的地址，也未說明是否會追回資產。兩者也未說明是否會賠償受影響用戶。