Cronos借贷协议Tectonic发布攻击事件报告,8月30日攻击者操纵治理代币TONIC价格,以虚高估值作抵押,在同一笔交易中从多个市场借出名义价值1.204亿美元资产。Cronos暂停网络并回滚状态,但攻击者已跨链出约919万美元,目前未追回。根因是TONIC可同笔交易借出再存回作抵押,按现货计价且抵押率20%,缺少市场深度挂钩上限及价格急涨检查。团队计划淘汰低流动性代币作为合格抵押品,并设定借款上限。
其他报道 (5条)