Cronos 暂停网络运营,因 Tectonic 漏洞损失估计达 7500 万美元

2 小时前
閱讀需 1 分鐘
3 視圖

Crypto.com CEO Kris Marszalek 的声明

Crypto.com 的首席执行官 Kris Marszalek 表示,该公司的应用程序和交易所未受到 Tectonic 漏洞的影响,仍在正常运营。

Cronos 暂停区块链

Cronos 在发现针对去中心化借贷协议 Tectonic 的漏洞后暂停了其区块链,初步估计损失达 7500 万美元,目前大部分资金仍在 Cronos 网络上。

周日,Cronos 宣布已识别出 Tectonic 的漏洞并暂停了网络,承诺将提供后续更新。

Tectonic 也单独警告用户在调查期间不要与该协议互动。两者均未确认漏洞的原因或损失情况,且在发布时尚未公布重启时间表。

攻击者的操作

研究员 Weilin Li 表示,攻击者利用了 TONIC20% 抵押率和薄弱的流动性,在 20 分钟 内将治理代币的价格提升了 100 倍,然后借入其他资产。Li 将其描述为一种“类似 Mango 市场”的拉高借贷攻击。

Li 最初估计受影响金额为 6600 万美元。他表示,攻击者在暂停前已将约 600 万美元 转移至以太坊,剩余 6000 万美元 留在 Cronos。Li 后来又发现另一个由攻击者控制的地址,持有约 800 万美元,使其估计损失总额达到约 7500 万美元

后续行动

Kris Marszalek 还表示,该公司的应用程序和交易所未受到影响,仍在正常运营,并补充说那里的资金是安全的。

CronosTectonic 尚未说明是否会限制攻击者的地址、追回资产或补偿受影响的用户。Cointelegraph 已联系这两个项目和 Crypto.com 以获取评论。

相关报道:GalaxyColdcard 黑客损失估计为 1789 BTC,其中 87% 未动。