RedStone 联合创始人表示，Tectonic 价值 7500 万美元的漏洞并非预言机失败

RedStone 表示，在 TONIC 报告的价格在 20 分钟内上涨约 100 倍后，Tectonic 的估计 7500 万美元的漏洞是由于抵押品控制薄弱而不是预言机不准确造成的。

摘要 一位链上研究人员估计 Tectonic 漏洞影响了约 7500 万美元。

在代币作为抵押品提供之前，TONIC 报告的价格上涨了大约 100 倍。

雷德斯通表示，与可执行流动性挂钩的借款上限可能会限制损失。

克罗诺斯将其链状态恢复到攻击前的状态后重新启动。

RedStone 联合创始人 Marcin Kazmierczak 告诉 crypto.news，预言机准确地报告了其监控池中 TONIC 的价格，但据称 Tectonic 接受了该读数，但没有检查该代币是否可以以有意义的规模以该估值出售。

在 Tectonic 披露涉及去中心化借贷协议的事件后，克罗诺斯验证者于 8 月 30 日停止了区块生产。独立研究员 Weilin Li 估计约 7500 万美元受到影响，但 Tectonic 和 Cronos 均未证实最终损失。

根据李的初步分析，攻击者在大约 20 分钟内将 TONIC 的价格推高了约 100 倍。然后，膨胀的代币被提供给 Tectonic 作为抵押品，允许攻击者借入具有更成熟流动性的资产。

据报道，TONIC 的抵押品系数为 20%，这意味着该协议允许用户借入价值高达抵押品报告价值五分之一的资产。李确定该职位约有 364.6 万亿 TONIC，需要报告价值约 3.75 亿美元才能支持约 7500 万美元的借款。

您可能还喜欢：克罗诺斯在因构造漏洞而紧急停止后重新启动网络

构造预言报告称市场价格受到操纵

Kazmierczak 拒绝了预言机本身必然产生不正确数据的观点，他区分了观察可用市场价格和决定该价格对于借贷协议是否安全。

“预言机并没有错。它准确地报告了当时正在读取的池中 TONIC 的价格，”他说。

即使市场缺乏足够的买家来支持相同水平的大量销售，交易清淡的代币也可以在有限数量的交易后获得较高的现货价格。 Kazmierczak 表示，Tectonic 所谓的失败在于接受了被操纵的价格作为抵押品，而没有测试 TONIC 在其价值崩溃之前实际可以出售多少。

“报告价格和验证价格是否可以安全借贷是两项不同的工作，而 Tectonic 的设计将它们混为一谈。”

当验证者停止链时，最初的 Tectonic 事件将大部分已识别资产留在了克罗诺斯上。李估计，大约 600 万美元已经到达以太坊，而大约 6000 万美元仍留在克罗诺斯的一个地址上。第二个地址持有近 800 万美元，将他的综合估值提高到约 7500 万美元。

留在已识别地址的资金不应被视为已恢复，除非网络、协议或受影响的用户重新获得对它们的控制权。在发布初步分析时，Cronos 和 Tectonic 尚未确认李的地址归属或资产估算。

借款上限可能限制了构造损失

卡兹米尔恰克表示，在贷款协议可用的保障措施中，与可执行流动性相关的借款上限将提供最强有力的保护。这样的上限限制了用户可以以资产为抵押借款的总金额，具体取决于在不导致价格急剧下跌的情况下实际可以出售多少抵押品。

“即使 TONIC 报告的价格波动 100 倍，无论价格反馈如何，借款上限的大小都可以在不导致市场崩溃的情况下实际退出，从而限制了损失，”他说。

Kazmierczak 表示，动态抵押品因素、价格影响限制和最低市场深度要求也可能减少了 Tectonic 的风险敞口。然而，他认为，即使另一个风险参数失败，适当设定的借款上限也可以遏制损失。

他表示，Tectonic 显然缺乏这些保护，允许流动性有限的代币在暂时夸大的估值基础上支持借贷。 Tectonic 和 Cronos 都没有发布技术事后分析，确认事件发生时哪些控制处于活动状态。

Kazmierczak 还警告不要将较长的时间加权平均价格窗口视为完整的解决方案。 TWAP 计算设定时期内的平均价格，使得短暂的市场波动的影响力低于现货价格的影响力。

Kazmierczak 表示，虽然较长的窗口可以过滤掉短期的价格变化，但协议必须根据每种资产的流动性和交易历史来设置它们。在他的评估中，20 分钟内增长 100 倍应该引起人们对 TONIC 作为抵押品资格的质疑，而不是引发对理想平均周期的争论。

“像 TONIC 这样的走势，20 分钟内上涨 100 倍，并不是更宽的 TWAP 窗口可以平滑的波动事件。这是一个信号，该资产一开始就不应该以任何有意义的规模用作抵押品。”

抵押品不足引发了类似的 DeFi 攻击

Tectonic 报道的攻击是在 8 月 27 日 Base 上发生价值 870 万美元的 Moonwell 攻击之后发生的。安全公司表示，Moonwell 攻击者在从该协议的 mBTC 市场借入 cbBTC 之前操纵了相对缺乏流动性的 MAMO 代币的抵押品价值。

事件发生后，Moonwell 将其基础核心市场的借款上限降低至 1 wei，有效防止了新贷款。在调查交易时，它还将 MAMO 和 WELL 的供应上限降低至 1 wei。

Kazmierczak 将 Tectonic 与 Mango Markets 和 Moola Market 进行了比较，这两个协议是通过 2022 年 10 月的夸大抵押品定价变化而瞄准的。在 Avraham Eisenberg 增加了与交易清淡的 MNGO 代币相关的头寸价值并借入其他资产后，Mango Markets 损失了超过 1 亿美元。

芒果案还提供了一个美国法律例子，说明将现有的欺诈和商品法应用于自动借贷系统是多么困难。曼哈顿陪审团于 2024 年判定艾森伯格犯有商品欺诈、商品操纵和电汇欺诈罪，但联邦法官于 2025 年 5 月因场地问题和支持电汇欺诈罪的证据不足而撤销了定罪。

Kazmierczak 表示，协议反复遭受此类攻击，因为将原生治理代币列为抵押品可以增加其使用并有助于吸引存款。弱设置的成本可能会一直隐藏，直到有人测试借贷市场对受操纵的代币价格的反应。

他将主要责任交给了风险管理者和其他负责设置和维护抵押参数的服务提供商，并与协议开发人员和预言机提供商一起工作。卡兹米尔恰克表示，治理参与者可能会批准资产上市，但许多选民缺乏判断流动性和价格影响风险所需的市场结构知识。

克洛诺斯将链恢复到利用前的状态

在验证者将区块链恢复到 Tectonic 事件之前的某个点后，克罗诺斯重新启动了网络操作。该网络将暂停描述为通过验证者共识商定的紧急行动，以保护用户。

恢复早期的链状态会删除在重新启动的 Cronos 版本中所选回滚点之后记录的事务。 Crypto.com 首席执行官 Kris Marszalek 表示，该公司的集中式应用程序和交易所在暂停期间继续运行，通过这些服务持有的资金不受影响。

Tectonic 要求用户在其团队调查该事件期间不要与借贷协议进行交互。克罗诺斯尚未公布用于选择和批准恢复状态的技术流程验证器，而承诺的事后分析预计将解决攻击、紧急停止和随后的重启问题。