20 分钟拉盘百倍，Tectonic 遭 7400 万美元攻击

据 Woofun AI 消息，Cronos 生态借贷协议 Tectonic 于 8 月 30 日遭遇严重攻击，核心机制被利用导致巨额资金流失，随后 Cronos 网络紧急停止出块以遏制风险扩散。

此次攻击的核心在于利用低流动性代币 TONIC 的价格操纵漏洞。Tectonic 允许用户存入 USDC、USDT、CRO、WBTC 等资产至共享资金池，借款人通过抵押资产获取流动性，其借款额度由智能合约根据预言机报价自动计算，无需人工审批。攻击者将 TONIC 作为抵押品，其抵押因子设定为 20%，即价值 100 美元的 TONIC 可借出 20 美元其他资产。由于 TONIC 交易深度极浅，攻击者在约 20 分钟内将其价格拉高约 100 倍，随后存入协议。预言机同步更新高价后，智能合约大幅提升了该批抵押品的估值与借款额度，攻击者随即从资金池中借走高流动性的 USDC 和 USDT 等资产。当 TONIC 价格回落，抵押品价值远低于债务，资金池面临巨大坏账缺口，最终可追回金额将直接决定各资产池恢复提款时的兑付余额。

Woofun AI 整理数据显示，研究员 Weilin Li 追踪到攻击者仓位中包含约 364.6 万亿枚 TONIC，占总供应量约 73%。按操纵后单价约 0.00000103 美元计算，这批代币在协议内的抵押品估值高达约 3.75 亿美元。Li 最初识别出约 6600 万美元相关资金，其中约 600 万美元已转移至 Ethereum，约 6000 万美元仍滞留于 Cronos 上的三个地址；随后他又发现另一个持有约 800 万美元的攻击者地址。安全公司 PeckShield 综合评估后，将此次攻击总损失估算为约 7400 万美元。这些借出的稳定币形成真实债务，而 TONIC 因市场无法承接如此规模抛压，导致清算人无法按原估值收回资产，资金池由此留下难以填补的坏账。

事故对 Tectonic 生态造成毁灭性打击。DefiLlama 数据显示，事故发生前 Tectonic 总锁仓价值（TVL）约为 1.2 亿美元，活跃贷款约 8270 万美元，是 Cronos 上规模最大的借贷协议。截至 8 月 31 日，其 TVL 已暴跌至 300 万美元以下，仅剩事故前的约 2.5%。Tectonic 文档显示，TONIC/USD 价格源数据来自 VVS Finance 和 Crypto.com Exchange，预言机每小时更新两次，价格变化达 1% 时也会触发更新。

Cronos 由 Crypto.com 开发，Tectonic 由独立团队运营。Crypto.com 首席执行官 Kris Marszalek 表示，Crypto.com 应用和交易所未受影响，其安全团队正协助调查。目前 Tectonic 尚未发布技术复盘，攻击者具体交易路径、价格源异常接收机制及坏账分配方案仍待官方确认。

此类利用低流动性代币拉盘借贷的攻击并非孤例。8 月 27 日，Base 借贷协议 Moonwell 的 MAMO 市场遭遇类似攻击。攻击者投入约 194.7 万 USDC 初始资金，累计买入约 9431 万枚 MAMO，并向 mMAMO 合约直接转入约 5339 万枚 MAMO。直接转账未铸造新份额，却使每份 mMAMO 对应的底层资产提高约 3.68 倍。攻击期间，MAMO 价格源从约 0.0106 美元升至 0.4313 美元，抵押份额与预言机报价双涨后，攻击者完成 18 次借款，取出 cbBTC、WETH、USDC 和 wstETH，累计价值约 1103 万美元。

清算在最后一次借款 32 秒后开始，Moonwell 最终记录约 913.1 万美元剩余债务。更早的 2022 年 10 月，Mango Markets 遭遇攻击，攻击者在约 30 分钟内将 MNGO 价格推高逾 13 倍，提取超过 1.1 亿美元资产，后返还约 6700 万美元，保留约 4700 万美元。CFTC 于 2023 年对此提起执法行动，列为首起涉及去中心化交易平台预言机操纵案件。

Cronos 暂停出块虽限制了攻击者跨链转移资金，但也冻结了网络上的提现、还款、追加抵押和清算操作。Tectonic 用户无法调整借贷仓位，其他应用也无法提交交易。留在攻击地址中的资产能否被冻结或返还，取决于 Cronos 恢复出块时的处理方案及 Tectonic 对债务和资金池余额的最终核算。若确认坏账，Tectonic 需公布各资产池缺口、可提款余额及用户补偿安排。截至 8 月 31 日，Tectonic 尚未确认确切损失金额和攻击原因，Cronos 也未公布恢复出块时间或攻击资产处置方案，生态恢复前景充满不确定性。