Tectonic：遭 1.204 億美元借貸攻擊後仍有 919 萬美元未追回

ChainThink 指出，9 月 8 日 Cronos 借貸協議 Tectonic 就早前攻擊事件發布報告。報告稱，8 月 30 日攻擊者操控治理代幣 TONIC 價格，以被拉高的估值作抵押，在同一筆交易內跨多個市場借出名義價值約 1.204 億美元的資產。 事件後 Cronos 暫停網絡並回滾狀態。暫停前，攻擊者已將約 919 萬美元資產跨鏈轉移，相關資金目前仍未追回。 報告認為，漏洞根源在於 TONIC 可於同一筆交易內被借出後再存回作抵押，且以現貨價計值、貸款價值比（LTV）為 20%；同時缺乏與市場深度掛鈎的額度上限，以及價格急升檢測機制。 Tectonic 團隊表示，將逐步取消把流動性偏低、難以合理定價的代幣列為合資格抵押品，並為各市場設定借款上限；待落實具體實施方案後再公布細節。團隊正與取證機構、執法部門、穩定幣發行方、交易所及跨鏈橋合作，推進資金追回工作。