币界网消息,据Tectonic官方事故复盘,8月30日攻击者利用Tonic市场流动性较薄的缺陷,在单笔交易中98次循环借入并重新抵押Tonic,随后将预言机报告的Tonic抵押价值推高约195倍,最终从9个借贷市场借出名义价值约1.204亿美元资产。Cronos随后暂停网络并进行状态恢复,使仍留在链上的被盗资产回到攻击前状态但约919万美元已在停链前跨至Ethereum,目前仍未追回。Tectonic表示,根本原因包括允许同一资产在单笔交易内循环借贷抵押、Tonic采用现货价格且缺乏与市场深度挂钩的抵押上限,以及没有针对价格快速异动的保护机制。目前协议仍暂停supply和borrow,withdraw与repay保持开放。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
