代幣暴漲百倍，Tectonic竟損失約7400萬美元？

8 月 30 日，Cronos 生態借貸協議 Tectonic 遭遇攻擊，Cronos 隨後停止出塊。研究員 Weilin Li 最初追蹤到約 6600 萬美元，其中約 600 萬美元已轉至 Ethereum，約 6000 萬美元留在 Cronos 上的三個地址中；他隨後發現另一個持有約 800 萬美元的攻擊者地址。PeckShield 之後將損失估算為約 7400 萬美元。

Cronos 由 Crypto.com 最初開發，Tectonic 則由獨立團隊運營。Tectonic 允許用戶將 USDC、USDT、CRO、WBTC 等資產存入資金池賺取利息，借款人抵押資產後可以借走池內流動性。事故發生前，Tectonic 是 Cronos 鎖倉規模最大的借貸協議。DefiLlama 顯示 Tectonic 總鎖倉價值約為 1.2 億美元左右，活躍貸款約 8270 萬美元。

截至 8 月 31 日，Tectonic 總鎖倉價值已降至 300 萬美元以下，只剩事故前的約 2.5%。

Tectonic 的借款資產來自存款人提供的共享資金池，存款人收到 tToken 份額憑證，借款額度和提款請求由智能合約自動執行，沒有人工逐筆審批，預言機報價會直接改變每個抵押帳戶的可借數量。攻擊者把價格被推高的 TONIC 作為抵押品，取走資金池中流動性更高的資產後，相關資金池會在抵押品價值回落時留下債務缺口。最終可追回金額將影響各資產池恢復提款時能夠兌付的餘額。

Cronos 確認 Tectonic 出現漏洞後暫停網路，Tectonic 要求用戶停止與協議互動。Crypto.com 首席執行官 Kris Marszalek 表示，Crypto.com 應用和交易平台沒有受到影響，其安全團隊正在協助調查。

TONIC 在 20 分鐘內被拉高約 100 倍

Weilin Li 將此次事件歸類為類似 Mango Markets 的拉盤借貸攻擊。Tectonic 接受自己的治理代幣 TONIC 作為抵押品，並將抵押因子設為 20%。協議按照預言機報價計算抵押品價值，價值 100 美元的 TONIC 可以支持借入最多 20 美元的其他資產。

TONIC 的交易流動性很低，按照 Li 的追蹤，8 月 30 日，攻擊者在約 20 分鐘內將 TONIC 價格拉高約 100 倍，隨後把 TONIC 存入 Tectonic。上漲後的報價進入協議價格源後，智能合約同步提高了這批抵押品的估值和帳戶借款額度，攻擊者由此從存款人提供的資金池中借走 USDC、USDT 等流動性更高的資產。

Li 在攻擊倉位中識別出約 364.6 萬億枚 TONIC，相當於 TONIC 總供應量的約 73%。按操縱後的單價約 0.00000103 美元計算，這批代幣在 Tectonic 內的抵押品估值約為 3.75 億美元。

攻擊者借出的 USDC、USDT 等資產形成真實債務，TONIC 價格回落後，協議中只剩下難以按原報價出售的 TONIC 抵押品。Tectonic 的清算人需要先替攻擊者償還部分債務，再接收折價 TONIC；當市場無法承接如此規模的 TONIC 時，清算交易也無法按 3.75 億美元的抵押品估值收回 USDC、USDT 等資產，資金池由此留下壞賬。

Li 最初識別出約 6600 萬美元相關資金，其中約 600 萬美元已轉至 Ethereum，約 6000 萬美元仍在 Cronos 地址中；他隨後又發現一個持有約 800 萬美元的攻擊者地址，三部分合計約 7400 萬美元。

截至 8 月 31 日，Tectonic 文件顯示，TONIC/USD 由協議內部價格源報價，數據來自 VVS Finance 和 Crypto.com Exchange；預言機每小時更新兩次，價格變化達到 1% 時也會更新。Tectonic 尚未發布技術複盤，因此攻擊者具體採用哪些交易推高 TONIC 價格、價格源如何接收異常報價，以及最終壞賬如何分配，仍待官方確認。

相同手法，Moonwell 三天前留下約 913 萬美元債務

8 月 27 日，Base 借貸協議 Moonwell 的 MAMO 市場也遭遇低流動性代幣價格操縱。Moonwell 治理論壇發布的複盤顯示，攻擊者投入約 194.7 萬 USDC 初始資金，累計買入約 9431 萬枚 MAMO，並向 mMAMO 合約直接轉入約 5339 萬枚 MAMO。直接轉帳沒有鑄造新的 mMAMO，卻將每份 mMAMO 對應的基礎資產提高約 3.68 倍。

8 月 27 日攻擊期間，MAMO 價格源從約 0.0106 美元升至 0.4313 美元。抵押份額和預言機報價同時上漲後，攻擊者完成 18 次借款，取出 cbBTC、WETH、USDC 和 wstETH，累計價值約 1103 萬美元。清算在最後一次借款 32 秒後開始，Moonwell 最終記錄約 913.1 萬美元剩餘債務。

2022 年的 Mango Markets 事件同樣如此，美國商品期貨交易委員會披露，2022 年 10 月，攻擊者在約 30 分鐘內將 MNGO 價格推高逾 13 倍，再以膨脹後的倉位價值提取超過 1.1 億美元資產。攻擊者隨後向 Mango Markets 返還約 6700 萬美元，保留約 4700 萬美元。CFTC 於 2023 年提起執法行動，將其列為該機構首起涉及去中心化交易平台預言機操縱的案件。

Tectonic 與 Moonwell 在四天內連續受損，兩起事件都涉及低流動性代幣價格急升，智能合約隨後按照上漲後的報價擴大借款額度，類似項目或許應該都值得注意。

約 6000 多萬美元仍留在 Cronos 地址

截至目前，Cronos 停鏈限制了攻擊者繼續跨鏈轉移資金，也暫停了網絡上的提現、還款、追加抵押和清算操作。Tectonic 用戶無法調整借貸倉位，Cronos 上的其他應用也無法提交或確認交易。

留在攻擊地址中的資產能否被凍結或返還，仍取決於 Cronos 恢復出塊時採用的處理方案，以及 Tectonic 對相關債務和資金池餘額的最終核算。若協議資金池產生壞賬，Tectonic 還需公布各資產池的缺口、可提款餘額和用戶補償安排。

截至 8 月 31 日，Tectonic 尚未確認確切損失金額和攻擊原因，Cronos 也未公佈恢復出塊時間或攻擊資產處置方案。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。