跳到主内容
@wquguru
精选76吴说区块链(RSS)加密货币多源精选 ×8

Tectonic复盘:攻击者操纵价格借走1.2亿美元

Tectonic 复盘:攻击者操纵 TONIC 价格 195 倍借走 1.2 亿美元,约 919 万美元未追回

原文
发到 X
推荐理由

加密安全事件复盘,详细披露了攻击手法与漏洞根源,对DeFi借贷协议的风控设计有重要警示意义,建议从业者关注。

据 Tectonic 官方事故复盘,8 月 30 日攻击者利用 TONIC 市场流动性较薄的缺陷,在单笔交易中 98 次循环借入并重新抵押 TONIC,随后将预言机报告的 TONIC 抵押价值推高约 195 倍,最终从 9 个借贷市场借出名义价值约 1.204 亿美元资产。Cronos 随后暂停网络并进行状态恢复,使仍留在链上的被盗资产回到攻击前状态;但约 919 万美元已在停链前跨至 Ethereum,目前仍未追回。Tectonic 表示,根本原因包括允许同一资产在单笔交易内循环借贷抵押、TONIC 采用现货价格且缺乏与市场深度挂钩的抵押上限,以及没有针对价格快速异动的保护机制。目前协议仍暂停 Supply 和 Borrow,Withdraw 与 Repay 保持开放。

更进一步:量化金融体系

看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力

进入量化体系 →