RedStone近日澄清，Tectonic协议约7500万美元的损失并非由预言机报价错误导致，而是抵押品风控机制薄弱所致。据报道，TONIC代币价格在被用作抵押品前20分钟内一度飙升约100倍，引发外界对协议资产安全评估流程的质疑。
预言机报价准确，但风控缺位
RedStone联合创始人Marcin Kazmierczak向crypto.news表示，预言机准确报告了TONIC在其监控池中的价格，但Tectonic显然未验证该价格是否能在有意义的规模下成交。他强调，报价与验证资产能否作为贷款抵押品是两回事，Tectonic的设计将两者混为一谈。
攻击细节与资金流向
独立研究员Weilin Li估算，此次攻击涉及约7500万美元。攻击者在20分钟内将TONIC价格推高约100倍，随后以该代币作为抵押品，借出流动性更强的资产。Li识别出一个持有约364.6万亿枚TONIC的头寸，按报价总值约3.75亿美元计算，支撑了约7500万美元的借款。当验证者于8月30日暂停Cronos链时，大部分被识别资产仍留在Cronos上，约600万美元已转移至以太坊，约6000万美元留在一个Cronos地址中，另一个地址持有近800万美元，合计约7500万美元。Li指出，除非网络或受影响的用户重新掌控这些地址，否则不能视为资金已追回。
借贷上限本可减少损失
Kazmierczak认为，与可执行流动性挂钩的借贷上限本可提供最强保护。即使TONIC报告价格变动100倍，按实际可退出规模设定的借贷上限也能限制损失。动态抵押因子、价格冲击限制和最低市场深度要求等措施同样可降低风险，但Tectonic显然缺乏这些保障。他还警告说，仅延长TWAP窗口并非万全之策，TONIC在20分钟内上涨100倍并非普通波动，而是该资产本就不应被用作任何有意义规模抵押品的信号。
DeFi领域类似攻击频发
此次事件前，Base链上的Moonwell于8月27日遭遇870万美元攻击，攻击者操纵了流动性极差的MAMO代币抵押价值。Kazmierczak将这两起攻击与2022年10月的Mango Markets和Moola Market事件类比，两者均因抵押品价格被操纵而遭受损失。Mango Markets在Avraham Eisenberg推高MNGO代币相关头寸价值后损失超1亿美元。Kazmierczak认为，负责设定抵押参数的风险管理员和服务提供商负有主要责任，治理参与者虽可能批准资产上架，但往往缺乏判断流动性和价格冲击风险所需的市场结构知识。
Cronos恢复链状态
Cronos在验证者将区块链恢复到攻击前的状态后重启网络。本次暂停是验证者共识通过的紧急行动，旨在保护用户。Crypto.com CEO Kris Marszalek确认，中心化应用和交易所继续运行，用户资金未受影响。Tectonic要求用户在调查期间不要与协议交互，完整的事后分析报告将涵盖攻击细节、紧急暂停及重启过程。