新聞 
幣種資訊 
關於我們 
建立在克羅諾斯(Cronos，CRO)鏈上的借貸協議Tectonic遭遇攻擊後，約919萬美元（約1.24億韓元）資金至今尚未追回。Tectonic表示，將分階段把難以合理定價的「低流動性代幣」從合格擔保品名單中剔除，並為各借貸市場另外設定「借款上限」。
Tectonic在攻擊報告中指出，攻擊者於8月30日（當地時間）操縱了治理代幣TONIC的價格，再以遭到膨脹的估值作為擔保，在單一筆交易內於多個市場借出名目價值達1.204億美元（約1619億韓元）的資產。攻擊者在克羅諾斯網路暫停運作前，已將約919萬美元轉移至其他鏈上，這筆資金目前仍未追回。
此次攻擊源於一項設計缺陷：攻擊者可以先借入TONIC，再於同一筆交易中把它重新存入作為擔保品。TONIC原本適用的擔保比率，是可借出擔保價值20%的額度，且價格計算以現貨價格為準。系統當時並未設有與市場流動性掛鉤的擔保上限，也沒有偵測短時間內價格急漲的機制。
由於實際可賣出的流通量有限，一旦價格急速拉高，擔保估值也會跟著同步膨脹。攻擊者藉此推高TONIC的估值，再借出其他市場的流動資產，克羅諾斯隨後緊急暫停網路運作並回滾了狀態。
Tectonic表示，將逐步把定價困難且流動性偏低的代幣排除在合格擔保之外，同時為每個借貸市場設定各自的借款上限。至於具體適用範圍與實施時間，官方說明將在最終方案定案後另行公布。
目前Tectonic正與鑑識機構、執法單位、穩定幣發行方、交易所及跨鏈橋服務商合作，推動資金追回工作。追回進度與擔保政策調整的最終結果，目前尚未確定。
留言 0