区块链安全公司PeckShield表示,一名攻击者通过操纵用作抵押品的代币价格,从Crypto.com关联的数字资产借贷平台借出超过7400万美元后,至少盗走了600万美元。
PeckShield在X上发帖称,管理Cronos区块链的验证者在发现去中心化借贷平台Tectonic于周日遭到攻击后,冻结了所有交易活动。
根据CoinGecko数据,攻击者在20分钟内将原生Tonic代币的价值推高了300倍。随后,这些被虚增的代币被用作抵押品来借入其他资产。
根据DefiLlama的数据,Tectonic上存入的加密资产总价值从黑客攻击前的约1.22亿美元降至300万美元。
PeckShield指出,在其识别的7400万美元借出加密货币中,只有600万美元在Cronos网络暂停前被桥接至以太坊,从而阻止了进一步的跨链交易。
Crypto.com首席执行官Kris Marszalek在X上表示,此次入侵并未影响中心化交易所Crypto.com,所有资金安全。他补充说,调查正在进行中。
最初开发Cronos的Crypto.com并未确认受影响金额,而是引用了Marszalek和Cronos在X上的公开声明。
安全研究人员表示,与多年来困扰区块链项目的针对代码技术漏洞的攻击不同,Tectonic攻击似乎是利用了薄弱的风险控制。
网络安全技术公司FailSafe的首席执行官Aneirin Flynn表示:“这是一次经济型攻击。
Tectonic的风险设置配置不当,攻击者人为抬高了一种廉价代币的价格,并利用这种虚假财富‘借走’或窃取了其他资产。”
Crypto.com表示,正在与Cronos Labs密切合作,将区块链回滚到事件发生前的状态。他们没有提供恢复网络的时间表。
作为公共区块链,Cronos是Crypto.com生态系统的关键部分。
该区块链于2021年推出,使用CRO作为其原生代币,CRO此前被称为Crypto.org Coin。
其他中心化交易所也推出了自己的区块链,包括Binance Holdings的BNB Chain和Coinbase Global Inc.的Base。这可以提供一种降低费用并通过代币发行创造新收入的方式。
对于交易者而言,CRO可在Crypto.com生态系统中解锁特殊福利,如较低的交易费用和额外的现金返还。
根据CoinGecko数据,该代币交易价格约为5美分,较前一日下跌1.4%,市值约为27.4亿美元。
去年,Cronos还参与了Crypto.com与美国总统唐纳德·特朗普创立的特朗普媒体与科技集团之间的合作。两家公司计划合作成立一家上市公司,囤积CRO。该交易于本月早些时候告吹。
此次事件之前,今年已发生多起备受瞩目的攻击,提高了对去中心化金融系统的审查。
4月份的一次攻击从再质押协议中盗走近3亿美元,导致最大的去中心化借贷协议Aave的流动性崩溃。今年加密攻击数量有所增加。
根据一份报告,TRM Labs在2026年上半年识别了207起攻击,这是其记录的六个月期间内数量最多的一次。
然而,被盗资产总额为9.72亿美元,不到2025年上半年被盗23亿美元的一半。