资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
核心要点
被高估的TONIC抵押品支撑了1.204亿美元的借贷。回滚操作撤销了约1.112亿美元的资金流动，另有919万美元在暂停前流出且未能追回。此次事件导致从区块链历史中移除了10,961个区块。目前，相关服务仍在对受影响的交易进行核对。
Cronos指出攻击者借出1.204亿美元
根据Cronos发布的事故复盘报告，一名攻击者在8月30日验证者暂停网络之前，操纵了Tectonic借贷协议中的抵押品价值，并在九个市场中借出了1.204亿美元。Cronos最初在发现Tectonic漏洞时暂停了区块生产，当时对事件规模的评估仍基于早期的链上数据估算。新的复盘报告将借出价值、通过回滚在Cronos网络上撤销的价值以及暂停前离开网络的金额进行了明确区分。
被借出资产的去向
- 1.204亿美元：在暂停前从九个Tectonic市场借出的总金额。
- 1.112亿美元：尚未离开Cronos并通过回滚操作被撤销的价值。
- 919万美元：在暂停前已离开Cronos且目前无法追回的金额。
- 10,961个区块：在回滚过程中被丢弃的Cronos历史记录，时间跨度为1小时54分钟。
响应窗口解释了部分资金为何逃脱
Cronos的时间线展示了攻击进展的速度。攻击者首先部署合约并操纵TONIC的价格。大约10分钟后，这些被虚增的抵押品被用于在九个市场中借出1.204亿美元。
网络团队在攻击开始后约36分钟识别出恶意活动。随后在区块高度90,907,150处暂停了区块生产，但此时已有919万美元离开了Cronos。留在网络内的金额仍可被撤销；而在此之后转移出去的资产则无法通过此方式追回。
在攻击开始约11小时后，Cronos恢复了区块生产，并将最后一个未受攻击前的区块作为恢复状态。
被高估的TONIC抵押品如何促成借贷
Tectonic允许用户存入抵押品并根据其价值进行借贷。Cronos表示，攻击者推高了TONIC（Tectonic交易量较低的代币）的价格，然后利用这种虚高的价值作为抵押品。
借贷协议根据用户抵押品的报告价值来计算借贷能力。如果价格急剧上升，即使底层市场无法维持该估值，头寸看起来也能支持更大规模的贷款。
通过使TONIC在协议中显得更有价值，攻击者增加了头寸的借贷能力，并从九个借贷市场中提取了流动性资产。1.204亿美元的数字指的是这些被借出的资产，而非TONIC本身的市场价值。
Mango Markets曾显示类似的抵押品风险
这种结构在2022年的Mango Markets操纵事件中已有先例。根据美国商品期货交易委员会（CFTC）的说法，MNGO代币（交易量较低）的价格在30分钟内飙升了十三倍以上。攻击者随后使用人为虚增的头寸价值作为抵押品，提取了超过1.1亿美元的数字资产。
这两起事件并不完全相同。Mango涉及操纵MNGO现货和永续合约市场，而Cronos案例描述的是在Tectonic借贷市场中使用被虚增的TONIC抵押品。两者的共同风险在于，低流动性代币价格的剧烈波动可能会创造出远超在市场上出售该代币所能实现的借贷能力。
回滚操作撤回了仍留在Cronos上的资产
验证者将链回滚至区块90,896,188，即攻击发生前的最后一个区块。此举撤销了约1.112亿美元尚未离开Cronos的资金，并使受影响的余额恢复到漏洞发生前的状态。
Cronos指出，验证者的决定无法重写已在其他网络上结算的交易。在暂停前离开的919万美元仍处于回滚范围之外，因此追回工作依赖于链恢复之外的措施。
响应操作也撤销了无关交易
回滚操作从Cronos历史中移除了10,961个区块，覆盖了1小时54分钟的时间段。在此期间记录的所有交易都被撤销，包括与Tectonic无关的交易。
Cronos表示，验证者在权衡用户对区块链最终性的期望与让借出资产留在攻击者控制下的风险后做出了这一决定。如果不恢复早期的链状态就重新启动，将使头寸保持完整。
关键问题涉及TONIC使用的价格来源、应用于低流动性资产的抵押品和借贷限制，以及在何种条件下可以暂停借贷。借贷协议可以通过以下几种控制措施来限制此类风险敞口：
- 保守的抵押率，限制针对波动性资产可借出的金额。
- 针对TONIC等低流动性代币的特定资产借贷上限。
- 隔离市场，将损失限制在单个池内。
- 断路器，对异常价格波动做出反应。
没有任何单一控制能完全消除预言机操纵风险，但这些措施可以限制在检测到操纵价格之前可以借出的价值量。确认哪些安全措施处于激活状态、哪些失效以及未来将做出何种改变，将有助于更清晰地评估同一途径是否会被再次利用。虽然回滚恢复了链状态，但它本身并未纠正允许进行借贷的条件。
悬而未决的问题
区块生产已恢复，Cronos表示其浏览器、公共RPC端点、索引器和子图正在运行。该网络正与交易所、桥接项目和其他受影响的服务合作，以核对他们的记录。
Cronos表示，在该过程继续进行时，用户无需采取任何行动。Cronos未在复盘中确认攻击者身份，也未解释如何追回未收回的919万美元。回滚解决了仍留在Cronos上的资产；剩余金额的追回取决于在网络控制范围之外追踪和回收资金的努力。
本文仅供参考，不构成财务建议。
