2026-08-30(约20分钟窗口)事件节点
TONIC价格被推高约100倍
攻击者在低流动性市场快速抬高TONIC价格。
2026年8月30日,攻击者操纵Cronos借贷协议Tectonic的低流动性治理代币TONIC,在约20分钟内将价格推高约100倍,再利用20%抵押因子存入虚高TONIC并借出真实资产。公开汇总估计总风险敞口约7,400万美元;Cronos停链并从攻击前约两小时区块状态重启,约6,800万美元留在Cronos并被回滚/冻结,约600万美元已跨链至以太坊并兑换约2,592 ETH,属于已确认离开部分。
攻击者在低流动性市场快速抬高TONIC价格。
攻击者利用20%抵押因子,从Tectonic借贷池借出真实资产,总风险敞口约7,400万美元。
停链前约600万美元离开Cronos,并兑换为约2,592 ETH。
验证者协调停链,阻止剩余约6,800万美元继续外流。
Cronos从攻击前约两小时的区块状态重启,丢弃攻击期间及同期其他交易。
约7,400万美元为攻击过程中借出的总风险敞口,不应全部视作最终损失。Cronos停链并回滚攻击时段,约6,800万美元留在链上;约600万美元已跨链至以太坊并兑换约2,592 ETH,是公开确认离开链上的部分。
基于事件公开进展整理的定性情绪阶段,不代表抽样调查或量化舆情比例。
治理或奖励代币缺乏深度时,应降低抵押因子、设置借款上限或完全禁止抵押。
价格源应结合TWAP、外部市场深度、最大变化率和熔断机制,不能直接接受短时拉盘价格。
链级止损能限制损失,但会影响所有用户交易;需公开触发条件、状态选择和补偿原则。
基于公开根因与处置过程提炼的可执行安全改进项。
评论
暂无评论