Publikovat

这次事件简单说，黑客拉抬低流动性的TONIC代币价格，拿虚高的代币当抵押，从Tectonic借贷协议套走资产，项目方没办法直接把整条Cronos链暂停出块，挡住了大部分被盗资金，但普通用户的链上操作也全部被卡住了。 我个人看法，真要再遇到DeFi出现这种攻击，优先要改进的是风险控制机制。 预言机固然会被价格操纵钻空子，但根源还是协议允许流动性那么差的代币，拿来做大额抵押品。明知道这个币盘子小，很容易被拉砸，却没有设置抵押上限、流动性校验，才给了黑客可乘之机。光靠修改预言机，不去限制低流动性资产的抵押权限，以后还会换别的币种重演同类攻击。 就算是去中心化链，紧急情况下也可以整条链停掉，一旦停链，你的DeFi仓位、转账全部动不了，资金会被锁在里面，这就是实实在在的信任风险。 以后参与DeFi，碰到小币种做抵押的借贷协议，我会更加谨慎。盘子越小的币，越容易被人为控价，不要觉得上链就绝对安全。 这次虽然拦住大部分被盗资产，但普通用户也跟着被锁仓，这件事也在提醒，DeFi安全不是只看合约审计，抵押品的风控规则同样重要。#Tectonic遭操纵，Cronos暂停出块