本周，Cronos区块链在攻击者利用Tectonic借贷应用，盗取约7500万美元真实资产后暂停运行。此次攻击通过将TONIC代币价格虚增100倍，然后利用虚增的抵押品借出真实资产。验证者暂停了网络，导致大部分被盗资金滞留。
攻击者如何虚增TONIC
攻击者将TONIC价格虚增100倍，然后利用高估的代币作为抵押品，从Tectonic的借贷池中借出真实资产。该计划之所以得逞，是因为虚增的抵押品价值让他们能够提取超出应得金额的资产。Tectonic是Cronos上的借贷协议，此次攻击针对其核心机制。
验证者为何暂停网络
验证者暂停网络以止损。暂停冻结了Cronos上的所有交易，包括攻击者转移借出资产的能力。这是一种简单但有效的遏制损害的方法，尽管它也冻结了链上的合法活动。
暂停对用户意味着什么
网络宕机后，用户无法进行存款、取款或交易。钱包和智能合约中的资金被锁定。暂停是极端措施，但可能是防止进一步损失的唯一方法。
资金滞留
暂停导致大部分被盗资产滞留在网络上。攻击者在暂停前无法转移这些资产，因此7500万美元的大部分仍被冻结。这对受害者来说只是些许安慰，但意味着资金并未消失——至少目前还没有。
暂停仍在进行中，目前尚无Cronos何时恢复正常运营的消息。目前，网络处于宕机状态，被盗资金悬而未决。
