Tectonic被攻擊1.2億美元,真正驚險的是那83秒
Cronos鏈上借貸協議Tectonic遭遇預言機操縱攻擊。攻擊者在12:49:39 UTC發起的一筆交易裏,循環98次借入並重新抵押TONIC代幣,把這個代幣的抵押品報價拉高了近200倍,然後靠着這個虛高的報價,從9個借貸市場借出了1.204億美元名義價值的資產,涉及USDC、USDT、WBTC、WETH。
預言機操縱在DeFi裏不是新招數——真正值得聊的是贓款出逃的這段時間線。攻擊者先把約630萬美元USDC橋到以太坊換成ETH,剩下的資產在Cronos上換成CRO,分28批通過同一座橋往外轉,最後一批在14:31:24(UTC)清算完成。Cronos驗證節點在14:32:47暫停網絡並回滾鏈上狀態,兩者只差83秒。
這83秒說明兩件事:第一,攻擊者對資金追蹤是有意識的,分批轉賬、快速兌換成主流資產,擺明是在跟時間賽跑洗錢;第二,留存資產能保住,更多是響應速度和運氣的問題,不是協議設計出來的安全邊際——如果驗證節點反應慢幾分鐘,919萬美元沒能追回的缺口可能就是1.2億美元全部逃逸。目前Tectonic的供應和借貸功能已暫停,提款和還款正常,相關方在追蹤資金並申請凍結穩定幣。
Cronos這次靠"暫停網絡+回滾鏈上狀態"保住了大部分資產,但這個操作也說明這條鏈在關鍵時刻是可以被驗證節點集體叫停和改寫歷史的。
你怎麼看這種"鏈級回滾"救場的方式——是負責任的應急處置,還是會讓人重新懷疑鏈上資產的"不可篡改"?
#Tectonic #Cronos #TONIC #DeFi安全 #预言机攻击