Cronos暂停区块链,借贷平台Tectonic遭7500万美元价格操纵攻击
nashnova research
Cronos链上最大借贷平台Tectonic遭价格操纵攻击、损失约7500万美元,链方紧急停块;低流动性抵押品正成为DeFi借贷协议的系统性隐患。
攻击者怎么用一个没人交易的代币撬走7500万美元?
攻击目标是Tectonic——Cronos链上最大的借贷协议,锁仓资产一度占全链DeFi的近一半。
关键漏洞在于Tectonic接受TONIC代币作为抵押品,但TONIC日均交易量仅约1.1万美元、总流动性约134万美元——极易被拉盘。
这意味着→ 攻击者不需要真正"入侵"系统,只需在公开市场上花很少的钱就能把TONIC价格拉高约100倍,再把虚高的TONIC存进去当抵押品,借走真金白银。
用大白话说= 这就像拿一张没人要的邮票,自己跟自己交易把价格炒到天价,然后拿去当铺抵押换现金——整个过程只用了约20分钟。
损失到底有多大?
据DefiLlama数据,Tectonic在8月26日锁仓资产约1.217亿美元;到周一已跌至约300万美元——蒸发超过97%。
这意味着→ 不仅攻击者借走的资产是真实损失,恐慌性提款又进一步掏空了协议剩余资金。
截至周一上午,Cronos和Tectonic均未公布确认的损失数字或重启时间表。
为什么Cronos能直接"关停"一条区块链?
Cronos全网仅设100个验证节点,少量节点即可在数分钟内达成暂停共识,迅速冻结链上所有交易。
先例:2022年10月,BNB Chain遭跨链桥攻击后,由26个验证节点暂停网络,最终追回约5.7亿美元损失中的近4.7亿美元。
用大白话说= 节点越少,"拉闸"越快——但代价是所有用户资金同步冻结,你的钱也取不出来。
这反映出一个根本矛盾:一条可以被关闭的区块链,其"去中心化"承诺本身就有结构性局限。
这是个案还是系统性问题?
不是个案。 就在上周,Base链上借贷平台Moonwell遭遇同类攻击——低流动性代币抵押品被操纵价格;但Base链未停块,资金直接流失。
同一周,Pendle市场约3%的价格波动触发了Morpho平台约3600万美元的连锁清算。
这意味着→ 低流动性抵押品的风险不限于某一条链或某一个协议,而是DeFi借贷模式本身的共性隐患——只要协议接受"没什么人交易"的代币做抵押,这类攻击就有利可图。
市场有风险,内容仅供研究参考,不构成投资建议。