攻击者利用 TONIC 流动性不足实施价格操纵，在约 20 分钟内将其拉高约 100 倍，并从 Tectonic 借走约 7400 万美元。
撰文：ChandlerZ，Foresight News
8 月 30 日，Cronos 生态借贷协议 Tectonic 遭遇攻击，Cronos 随后停止出块。研究员 Weilin Li 最初追踪到约 6600 万美元，其中约 600 万美元已转至 Ethereum，约 6000 万美元留在 Cronos 上的三个地址中；他随后发现另一个持有约 800 万美元的攻击者地址。PeckShield 之后将损失估算为约 7400 万美元。
Cronos 由 Crypto.com 最初开发，Tectonic 则由独立团队运营。Tectonic 允许用户把 USDC、USDT、CRO、WBTC 等资产存入资金池赚取利息，借款人抵押资产后可以借走池内流动性。事故发生前，Tectonic 是 Cronos 锁仓规模最大的借贷协议。DefiLlama 显示 Tectonic 总锁仓价值约为 1.2 亿美元左右，活跃贷款约 8270 万美元。
截至 8 月 31 日，Tectonic 总锁仓价值已降至 300 万美元以下，只剩事故前的约 2.5%。
Tectonic 的借款资产来自存款人提供的共享资金池，存款人收到 tToken 份额凭证，借款额度和提款请求由智能合约自动执行，没有人工逐笔审批，预言机报价会直接改变每个抵押账户的可借数量。攻击者把价格被推高的 TONIC 作为抵押品，取走资金池中流动性更高的资产后，相关资金池会在抵押品价值回落时留下债务缺口。最终可追回金额将影响各资产池恢复提款时能够兑付的余额。
Cronos 确认 Tectonic 出现漏洞后暂停网络，Tectonic 要求用户停止与协议交互。Crypto.com 首席执行官 Kris Marszalek 表示，Crypto.com 应用和交易所没有受到影响，其安全团队正在协助调查。
TONIC 在 20 分钟内被拉高约 100 倍
Weilin Li 将此次事件归类为类似 Mango Markets 的拉盘借贷攻击。Tectonic 接受自己的治理代币 TONIC 作为抵押品，并将抵押因子设为 20%。协议按照预言机报价计算抵押品价值，价值 100 美元的 TONIC 可以支持借入最多 20 美元的其他资产。
TONIC 的交易流动性很低，按照 Li 的追踪，8 月 30 日，攻击者在约 20 分钟内将 TONIC 价格拉高约 100 倍，随后把 TONIC 存入 Tectonic。上涨后的报价进入协议价格源后，智能合约同步提高了这批抵押品的估值和账户借款额度，攻击者由此从存款人提供的资金池中借走 USDC、USDT 等流动性更高的资产。
Li 在攻击仓位中识别出约 364.6 万亿枚 TONIC，相当于 TONIC 总供应量的约 73%。按操纵后的单价约 0.00000103 美元计算，这批代币在 Tectonic 内的抵押品估值约为 3.75 亿美元。
攻击者借出的 USDC、USDT 等资产形成真实债务，TONIC 价格回落后，协议中只剩下难以按原报价出售的 TONIC 抵押品。Tectonic 的清算人需要先替攻击者偿还部分债务，再接收折价 TONIC；当市场无法承接如此规模的 TONIC 时，清算交易也无法按 3.75 亿美元的抵押品估值收回 USDC、USDT 等资产，资金池由此留下坏账。
Li 最初识别出约 6600 万美元相关资金，其中约 600 万美元已转至 Ethereum，约 6000 万美元仍在 Cronos 地址中；他随后又发现一个持有约 800 万美元的攻击者地址，三部分合计约 7400 万美元。
截至 8 月 31 日，Tectonic 文档显示，TONIC/USD 由协议内部价格源报价，数据来自 VVS Finance 和 Crypto.com Exchange；预言机每小时更新两次，价格变化达到 1% 时也会更新。Tectonic 尚未发布技术复盘，因此攻击者具体采用哪些交易推高 TONIC 价格、价格源如何接收异常报价，以及最终坏账如何分配，仍待官方确认。
相同手法，Moonwell 三天前留下约 913 万美元债务
8 月 27 日，Base 借贷协议 Moonwell 的 MAMO 市场也遭遇低流动性代币价格操纵。Moonwell 治理论坛发布的复盘显示，攻击者投入约 194.7 万 USDC 初始资金，累计买入约 9431 万枚 MAMO，并向 mMAMO 合约直接转入约 5339 万枚 MAMO。直接转账没有铸造新的 mMAMO，却将每份 mMAMO 对应的底层资产提高约 3.68 倍。
8 月 27 日攻击期间，MAMO 价格源从约 0.0106 美元升至 0.4313 美元。抵押份额和预言机报价同时上涨后，攻击者完成 18 次借款，取出 cbBTC、WETH、USDC 和 wstETH，累计价值约 1103 万美元。清算在最后一次借款 32 秒后开始，Moonwell 最终记录约 913.1 万美元剩余债务。
2022 年的 Mango Markets 事件同样如此，美国商品期货交易委员会披露，2022 年 10 月，攻击者在约 30 分钟内将 MNGO 价格推高逾 13 倍，再以膨胀后的仓位价值提取超过 1.1 亿美元资产。攻击者随后向 Mango Markets 返还约 6700 万美元，保留约 4700 万美元。CFTC 于 2023 年提起执法行动，将其列为该机构首起涉及去中心化交易平台预言机操纵的案件。
Tectonic 与 Moonwell 在四天内连续受损，两起事件都涉及低流动性代币价格急升，智能合约随后按照上涨后的报价扩大借款额度，类似项目或许应该都值得注意。
约 6000 多万美元仍留在 Cronos 地址
截至目前，Cronos 停链限制了攻击者继续跨链转移资金，也暂停了网络上的提现、还款、追加抵押和清算操作。Tectonic 用户无法调整借贷仓位，Cronos 上的其他应用也无法提交或确认交易。
留在攻击地址中的资产能否被冻结或返还，仍取决于 Cronos 恢复出块时采用的处理方案，以及 Tectonic 对相关债务和资金池余额的最终核算。若协议资金池产生坏账，Tectonic 还需公布各资产池的缺口、可提款余额和用户补偿安排。
截至 8 月 31 日，Tectonic 尚未确认确切损失金额和攻击原因，Cronos 也未公布恢复出块时间或攻击资产处置方案。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
