Cronos暫停區塊鏈,借貸平台Tectonic遭7500萬美元價格操縱攻擊

nashnova research
今天发布阅读约 3 分钟

Cronos鏈上最大借貸平台Tectonic遭價格操縱攻擊、損失約7500萬美元,鏈方緊急停塊;低流動性抵押品正成為DeFi借貸協議的系統性隱患。

01

攻擊者點樣用一個冇人交易嘅代幣撬走7500萬美元?

攻擊目標是Tectonic——Cronos鏈上最大的借貸協議,鎖倉資產一度佔全鏈DeFi的近一半
關鍵漏洞在於Tectonic接受TONIC代幣作為抵押品,但TONIC日均交易量僅約1.1萬美元、總流動性約134萬美元——極易被操控。
這意味著→ 攻擊者毋須真正「入侵」系統,只需喺公開市場花好少錢就能將TONIC價格拉高約100倍,再將虛高的TONIC存入平台做抵押品,借走真實資產。
簡單來說= 好似拿一張冇人要嘅郵票,自己同自己交易炒到天價,然後攞去當鋪抵押換現金——成個過程只用咗約20分鐘
02

損失究竟有幾大?

據DefiLlama數據,Tectonic喺8月26日鎖倉資產約1.217億美元;到周一已跌至約300萬美元——蒸發超過97%
這意味著→ 唔止攻擊者借走嘅資產係真實損失,恐慌性提款進一步掏空咗協議剩餘資金。
截至周一上午,Cronos同Tectonic均未公佈確認的損失數字或重啟時間表。
03

點解Cronos可以直接「關停」一條區塊鏈?

Cronos全網僅設100個驗證節點,少量節點即可喺數分鐘內達成暫停共識,迅速凍結鏈上所有交易。
先例:2022年10月,BNB Chain遭跨鏈橋攻擊後,由26個驗證節點暫停網絡,最終追回約5.7億美元損失中的近4.7億美元
簡單來說= 節點越少,「拉閘」越快——但代價係所有用戶資金同步凍結,你嘅錢亦攞唔到。
這反映出一個根本矛盾:一條可以被關閉嘅區塊鏈,其「去中心化」承諾本身就有結構性局限。
04

呢件事係個案定係系統性問題?

唔係個案。 就喺上周,Base鏈上借貸平台Moonwell遭遇同類攻擊——低流動性代幣抵押品被操縱價格;但Base鏈冇停塊,資金直接流失。
同一周,Pendle市場約3%的價格波動觸發咗Morpho平台約3600萬美元的連鎖清算。
這意味著→ 低流動性抵押品嘅風險唔限於某一條鏈或某一個協議,而係DeFi借貸模式本身嘅共性隱患——只要協議接受「冇乜人交易」嘅代幣做抵押,呢類攻擊就有利可圖。

市场有风险,内容仅供研究参考,不构成投资建议。

Cronos暫停區塊鏈,借貸平台Tectonic遭7500萬美元價格操縱攻擊 · nashnova