Crypto.com CEO Kris Marszalek 的声明
Crypto.com 的首席执行官 Kris Marszalek 表示,该公司的应用程序和交易所未受到 Tectonic 漏洞的影响,仍在正常运营。
Cronos 暂停区块链
Cronos 在发现针对去中心化借贷协议 Tectonic 的漏洞后暂停了其区块链,初步估计损失达 7500 万美元,目前大部分资金仍在 Cronos 网络上。
周日,Cronos 宣布已识别出 Tectonic 的漏洞并暂停了网络,承诺将提供后续更新。
Tectonic 也单独警告用户在调查期间不要与该协议互动。两者均未确认漏洞的原因或损失情况,且在发布时尚未公布重启时间表。
攻击者的操作
研究员 Weilin Li 表示,攻击者利用了 TONIC 的 20% 抵押率和薄弱的流动性,在 20 分钟 内将治理代币的价格提升了 100 倍,然后借入其他资产。Li 将其描述为一种“类似 Mango 市场”的拉高借贷攻击。
Li 最初估计受影响金额为 6600 万美元。他表示,攻击者在暂停前已将约 600 万美元 转移至以太坊,剩余 6000 万美元 留在 Cronos。Li 后来又发现另一个由攻击者控制的地址,持有约 800 万美元,使其估计损失总额达到约 7500 万美元。
后续行动
Kris Marszalek 还表示,该公司的应用程序和交易所未受到影响,仍在正常运营,并补充说那里的资金是安全的。
Cronos 和 Tectonic 尚未说明是否会限制攻击者的地址、追回资产或补偿受影响的用户。Cointelegraph 已联系这两个项目和 Crypto.com 以获取评论。
相关报道:Galaxy 将 Coldcard 黑客损失估计为 1789 BTC,其中 87% 未动。