🚨 1.2億美元被盜!
Cronos緊急回滾近2小時,919萬美元卻徹底追不回來了?
羣組:
点击进入玖玖的粉丝群Cronos這次的Tectonic漏洞,最終損失金額比最初公佈的數字大得多。根據Cronos最新事後報告,攻擊者利用被操縱的TONIC價格,把虛高的代幣當作抵押品,在Tectonic多個市場借出了約1.204億美元。
最誇張的是,TONIC價格曾在短時間內暴漲約100倍。
但真正讓市場震驚的,不只是漏洞本身,而是Cronos隨後做出的決定。驗證者直接停止區塊生產,並將網絡回滾了10,961個區塊,相當於近1小時54分鐘的交易歷史。通過這次回滾,約1.112億美元的受影響價值被恢復。
但問題來了:
還有919萬美元已經轉出了Cronos網絡。這部分資金無法通過回滾鏈上狀態追回,也意味着這919萬美元目前仍然處於“未追回”狀態。這次事件最值得關注的,其實是攻擊方式。它並不是簡單的預言機“報錯”。攻擊者操縱的是TONIC本身的市場價格,而Tectonic此前又允許這種低流動性資產作爲抵押品。也就是說,價格看起來很高,並不代表市場真的有足夠的流動性能夠按照這個價格把資產賣出去。
這暴露出DeFi借貸協議一個非常現實的問題:
價格 ≠ 流動性。如果一個代幣流動性非常低,卻能夠按照短時間內被推高的價格獲得大量借款,那麼一旦價格被操縱,整個抵押體系就可能迅速失去平衡。更值得玩味的是,這次Cronos的回滾雖然成功追回了大部分資金,卻也意味着大量普通用戶在這近兩個小時裏的交易被一起撤銷。
這也是區塊鏈“最終性”和“資產安全”之間最現實的一次衝突。
如果不回滾,攻擊者可能拿走更多資金;
但選擇回滾,普通用戶的交易歷史也會被一起抹掉。
點擊頭像加入玖玖聊天羣獲取每日策略🚀
#Cronos #CRO #defi