Cronos因Tectonic漏洞暂停链，损失估计达7500万美元
据报道，在停止之前，大约有600万美元被转移到以太坊，但尚未公布重新启动的时间表。
Cronos 在发现与 Tectonic 借贷协议相关的漏洞后暂停了区块生产，冻结了整个网络的正常链上活动。一位安全研究人员估计影响约为 7500 万美元，而 Cronos 和 Tectonic 在发布时尚未确认根本原因、最终损失数字或重启时间表。
关键要点
- Cronos 在发现涉及 Tectonic 去中心化借贷协议的漏洞后暂停了其区块链。
- 安全研究员李维林估计影响约为 7500 万美元，最初将其估计为 6600 万美元，后来发现另一个攻击者控制的地址持有约 800 万美元。
- 李描述了一种“芒果市场风格”的拉升和借贷，使 TONIC 在大约 20 分钟内上涨了约 100 倍，然后利用膨胀的抵押品价值借入其他资产.
- Crypto.com 的首席执行官 Kris Marszalek 表示，该公司的应用程序和交易所“未受影响”，并“继续正常运营”，同时 Cronos 和 Tectonic 正在调查，没有重启时间表。
Cronos 在 Tectonic 漏洞展开时拉响紧急刹车
Cronos 在识别到涉及 Tectonic 的漏洞后暂停了其网络，Tectonic 是链上的一个去中心化借贷协议，这将可能是一个局部的 DeFi 事件转变为整个生态系统的运营事件。对于交易者来说，直接的后果是机械性的：当区块生产停止时，偿还贷款、补充抵押品、在场所之间移动资产或解除在 Cronos 上的 LP 风险等日常操作也随之停止。
市场上流传的损失数字并不是一个确认的项目数字。跟踪该事件的安全研究员 Li Weilin 估计影响约为 7500 万美元，最初将其估计为约 6600 万美元，随后在识别到另一个攻击者控制的地址持有约 800 万美元后更新了他的计算。截至发布时，Cronos 和 Tectonic 均未确认漏洞的原因或最终损失金额。
Cronos 表示它在 Tectonic 中识别到一个漏洞，并在周日暂停了网络，承诺会提供更新。Tectonic 则单独警告用户在调查期间不要与该协议互动，这实际上表明团队在链级暂停之前就认为系统不安全。
Crypto.com 的首席执行官 Kris Marszalek 在中心化场所和链之间划清了界限，表示 Crypto.com 的应用程序和交易所“未受影响”，并“继续正常运营”，并补充说那里的资金是安全的。这一定位对于对手风险的分类很重要，但并没有回答交易者在暂停期间实际关心的 DeFi 方面的问题：一旦链恢复，开放的借贷头寸和协议会计会发生什么。
在“芒果市场风格”的抽水借贷中：TONIC 抵押品、薄流动性、快速价格上涨
Li 的描述将其框定为经济漏洞，而不是经典的智能合约抽水。所谓的路径是一种“芒果市场风格”的抽水借贷攻击，攻击者通过在薄流动性市场中推高代币价格来制造抵押品价值，然后以该暂时膨胀的估值借入其他资产。
在机械上，Li 指出的关键参数是 TONIC 的 20% 抵押品因子，这是一个风险设置，决定了相对于发布的抵押品价值可以借入多少。如果一个具有非平凡抵押品因子的代币可以在浅市场上被急剧重新定价，借贷协议可以被诱导将该重新定价的抵押品视为真实的购买力，至少在攻击者借入具有更深流动性和更稳定定价的资产之前足够长的时间。
李表示攻击者利用了TONIC的薄流动性并抬高了治理代币在借入其他资产之前，其价格在20分钟内大约上涨了100倍。这种速度就是关键。在一个流动性不足的市场中，快速的上涨足以扭曲借贷市场所使用的任何定价假设，一旦借入环节执行，如果抵押品价格回归均值，或者抵押品无法以接近被操纵价格的水平进行清算，协议可能会面临坏账。
在这个模式中，突出的特点是损害可以在没有一行代码以传统意义上被“黑客攻击”的情况下迅速扩大。如果协议的风险模型接受了操纵的价格，足够长的时间以授权大额借款，那么损失就在攻击者退出到其他资产的那一刻产生，而清理工作则变成了这些资产是否可以在事后被冻结、恢复或社会重新分配的问题。
资金去向：600万美元已桥接至以太坊，约6000万美元据报道留在Cronos上
李的追踪也很重要，因为它塑造了交易者将要交易的遏制叙事。他说攻击者通过桥接转移了约600万美元到以太坊在网络暂停之前，当时在Cronos上留存了约6000万美元。在他后来的更新中，另一个持有约800万美元的攻击者控制的地址使他的估计总影响增加到大约7500万美元。
直接的含义令人不安但很明确。如果在区块生产停止之前，仅有相对较小的一部分被桥接出去，那么大部分价值可能仍然“地理上”位于Cronos上，这可能会减少攻击者在链暂停期间通过跨链路线快速洗钱的能力。关键在于，遏制并不等于恢复。链的暂停可以阻止进一步的移动，但它本身并不能逆转借贷、修复协议的偿付能力或决定谁承担损失。
还有一个对定价很重要的信息差距。Cronos 和 Tectonic 在发布时尚未确认根本原因，也未说明他们是否会限制攻击者地址、尝试恢复资产或补偿受影响的用户。没有这些承诺，市场面临一系列看起来截然不同的结果：一个是带有修补参数的重启且没有干预，一个是伴随应用级限制的重启，或者是一个更长的暂停，期间验证者协调更激进的响应。
Tectonic 的警告提醒我们，即使资金仍在 Cronos 上，用户行为也可能恶化结果。在这样的事件中，投机性交易，清算尝试或匆忙的迁移可能会造成二次损失，特别是在系统的会计已经存在争议时。
Cronos 在 Tectonic 利用事件后暂停链条 未来里程碑
下一个影响市场的更新不是事后分析，而是重启计划，包括Cronos是否设定明确的条件以重新启用区块生产，例如参数更改、验证者协调或与Li所描述的漏洞路径相关的其他缓解措施。
Tectonic的事件更新是另一个硬性催化剂。交易者需要确认或质疑根本原因，以及与Li大约7500万美元的估计相比的最终损失数字，因为“研究者会计”和“项目确认”之间的差异往往是坏账的来源。保险基金，或社会化损失机制被定价。
地址级别的行动是第三个关键。Cronos 和 Tectonic 尚未说明是否会限制攻击者地址，但任何在应用层面上披露的黑名单或冻结措施都将改变攻击者在活动恢复后重新定位的能力，同时也会迫使人们质疑生态系统愿意正常化何种干预。
最后，桥接部分仍然作为风险信号存在。Li表示，在暂停之前，大约有600万美元被桥接到以太坊。与该批次相关的后续动作，包括交换、混淆路径或存入中心化场所，将是少数可观察的指标之一，以判断攻击者是否已经进入退出模式，或仍然受到暂停的限制。
我的阅读：暂停争取时间，但下一个决定是关于遏制与信誉的
暂停在某些角落被视为果断的回应，从狭义上讲，它确实是果断的：它停止了进一步的链上活动，同时Cronos和Tectonic正在弄清楚实际发生了什么。但重要的程序细节是尚未被提及的。在发布时没有确认的根本原因，没有确认的损失数字，也没有重新启动的时间表，这意味着市场在一个真空中交易，每小时的停机时间增加了重新启动的压力，而每次匆忙的重新启动都增加了攻击者再次行动的机会。
如果李的“芒果市场风格”框架在方向上是正确的，真正的考验是Cronos和Tectonic是否将此视为一次性事件，还是作为需要在区块生产恢复之前重新审视参数和流动性假设的风险模型失败。一个伴随明确缓解措施的重新启动，旨在针对抽水和借贷路径，加上对攻击者地址的连贯立场，将被视为优先遏制，并可能将损害控制在DeFi边界附近。没有这些保护措施的重新启动则有可能将暂停变成攻击者的临时不便，并对链的DeFi堆栈造成永久的信誉损失。
还有第三种情况，交易者往往低估，直到它发生：由于验证者协调和补救选择在政治上比攻击本身更困难，导致的长期暂停。Cronos可以快速停止区块，但它仍然必须决定“安全重新启动”意味着什么，而这个决定将根据李所说的约6000万美元在Cronos上是否在链恢复的那一刻开始移动来进行评判。
重要的阈值很简单：一个将时间与具体遏制步骤相结合的重新启动计划将把这次混乱的暂停转变为一个受控的事件响应。
