8 月 30 日，隶属于 Cronos 生态的借贷协议 Tectonic 遭到黑客攻击，致使 Cronos 区块链随后停止打包区块。研究员 Weilin Li 初期追踪显示被盗资金约为 6600 万美元，其中约 600 万美元已被转移至 Ethereum 链，其余约 6000 万美元仍滞留于 Cronos 上的三个特定地址中；随后 Li 又发现了一个持有约 800 万美元的攻击者关联地址。PeckShield 最终将总损失估算修正为约 7400 万美元。
Cronos 最初由 Crypto.com 开发，而 Tectonic 则由独立团队负责运营。该协议允许用户将 USDC、USDT、CRO、WBTC 等资产存入资金池以获取利息，借款人则可通过抵押资产从池中借出流动性。在事故发生前，Tectonic 是 Cronos 网络上锁仓规模最大的借贷项目。据 DefiLlama 数据显示，Tectonic 的总锁仓价值（TVL）曾高达约 1.2 亿美元，活跃贷款余额约为 8270 万美元。
然而，截至 8 月 31 日，Tectonic 的总锁仓价值已暴跌至 300 万美元以下，仅剩事故前的约 2.5%。
Tectonic 的借款资金源自存款人提供的共享资金池，存款人获得 tToken 份额凭证，而借款额度及提款请求均由智能合约自动执行，无需人工逐笔审批。预言机报价会实时影响每个抵押账户的可借数量。攻击者将被推高价格的 TONIC 作为抵押品，从资金池中抽取了流动性更强的资产，随着抵押品价值回落，相关资金池便留下了债务缺口。最终可追回的金额将直接决定各资产池在恢复提款时能够兑付的余额。
Cronos 在确认 Tectonic 存在漏洞后暂停了网络运行，Tectonic 亦呼吁用户停止与该协议进行任何交互。Crypto.com 首席执行官 Kris Marszalek 表示，Crypto.com 的应用程序和交易所未受影响，其安全团队正协助开展调查工作。
TONIC 在 20 分钟内被拉高约 100 倍
Weilin Li 将此事件定性为类似 Mango Markets 的“拉盘借贷”攻击。Tectonic 接受其治理代币 TONIC 作为抵押品，并将抵押因子设定为 20%。协议依据预言机报价计算抵押品价值，即价值 100 美元的 TONIC 仅支持借入最多 20 美元的其他资产。
由于 TONIC 的交易流动性极低，根据 Li 的追踪记录，8 月 30 日，攻击者在约 20 分钟内将 TONIC 的价格拉升约 100 倍，随后将其存入 Tectonic。上涨后的报价接入协议价格源后，智能合约同步提高了这批抵押品的估值和账户借款额度，攻击者借此从存款人提供的资金池中借走了 USDC、USDT 等流动性更高的资产。
Li 在攻击仓位中识别出约 364.6 万亿枚 TONIC，这相当于 TONIC 总供应量的约 73%。按操纵后的单价约 0.00000103 美元计算，这批代币在 Tectonic 内的抵押品估值约为 3.75 亿美元。
攻击者借出的 USDC、USDT 等资产构成了真实债务，当 TONIC 价格回落时，协议中只剩下难以按原报价出售的 TONIC 抵押品。Tectonic 的清算人需先替攻击者偿还部分债务，再接收折价的 TONIC；但由于市场无法承接如此规模的 TONIC，清算交易无法按 3.75 亿美元的抵押品估值收回 USDC、USDT 等资产，导致资金池产生坏账。
Li 最初识别出约 6600 万美元相关资金，其中约 600 万美元已转至 Ethereum，约 6000 万美元仍在 Cronos 地址中；他随后又发现一个持有约 800 万美元的攻击者地址，三部分合计约 7400 万美元。
截至 8 月 31 日，Tectonic 文档显示，TONIC/USD 由协议内部价格源报价，数据来源于 VVS Finance 和 Crypto.com Exchange；预言机每小时更新两次，价格变化达到 1% 时也会触发更新。鉴于 Tectonic 尚未发布技术复盘报告，攻击者具体采用何种手段推高 TONIC 价格、价格源如何接收异常报价，以及最终坏账如何分配，仍有待官方确认。
相同手法，Moonwell 三天前留下约 913 万美元债务
8 月 27 日，Base 链上的借贷协议 Moonwell 其 MAMO 市场也遭遇了低流动性代币价格操纵。Moonwell 治理论坛发布的复盘报告显示，攻击者投入约 194.7 万 USDC 初始资金，累计买入约 9431 万枚 MAMO，并向 mMAMO 合约直接转入约 5339 万枚 MAMO。这种直接转账操作并未铸造新的 mMAMO，却使每份 mMAMO 对应的底层资产价值提高了约 3.68 倍。
在 8 月 27 日的攻击期间，MAMO 价格源从约 0.0106 美元飙升至 0.4313 美元。随着抵押份额和预言机报价同时上涨，攻击者完成了 18 次借款，取出了 cbBTC、WETH、USDC 和 wstETH，累计价值约 1103 万美元。清算在最后一次借款 32 秒后启动，Moonwell 最终记录约 913.1 万美元的剩余债务。
2022 年的 Mango Markets 事件也是同样原理。美国商品期货交易委员会披露，2022 年 10 月，攻击者在约 30 分钟内将 MNGO 价格推高逾 13 倍，再以膨胀后的仓位价值提取超过 1.1 亿美元资产。攻击者随后向 Mango Markets 返还约 6700 万美元，保留约 4700 万美元。CFTC 于 2023 年提起执法行动，将其列为该机构首起涉及去中心化交易平台预言机操纵的案件。
Tectonic 与 Moonwell 在四天内连续受损，两起事件均涉及低流动性代币价格急升，智能合约随后按照上涨后的报价扩大借款额度，这类相似项目或许都值得业界警惕。
约 6000 多万美元仍留在 Cronos 地址
截至目前，Cronos 停链限制了攻击者继续跨链转移资金，同时也暂停了网络上的提现、还款、追加抵押和清算操作。Tectonic 用户无法调整借贷仓位，Cronos 上的其他应用也无法提交或确认交易。
留在攻击地址中的资产能否被冻结或返还，仍取决于 Cronos 恢复出块时采用的处理方案，以及 Tectonic 对相关债务和资金池余额的最终核算。若协议资金池产生坏账，Tectonic 还需公布各资产池的缺口、可提款余额和用户补偿安排。
截至 8 月 31 日，Tectonic 尚未确认确切损失金额和攻击原因，Cronos 也未公布恢复出块时间或攻击资产处置方案。
以上就是代币暴涨百倍，Tectonic(TONIC)竟损失约7400万美元？的详细内容，更多关于代币暴涨Tectonic损失7400万美元的资料请关注其它相关文章！