<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>预言机 on Huoke.Me - 跨境生活，从理财开始！</title><link>https://blog.huoke.me/tags/%E9%A2%84%E8%A8%80%E6%9C%BA/</link><description>Recent content in 预言机 on Huoke.Me - 跨境生活，从理财开始！</description><generator>Hugo</generator><language>cn</language><lastBuildDate>Mon, 31 Aug 2026 22:30:00 +0800</lastBuildDate><atom:link href="https://blog.huoke.me/tags/%E9%A2%84%E8%A8%80%E6%9C%BA/index.xml" rel="self" type="application/rss+xml"/><item><title>Cronos停链救回多少钱</title><link>https://blog.huoke.me/posts/cronos-hack/</link><pubDate>Mon, 31 Aug 2026 22:30:00 +0800</pubDate><guid>https://blog.huoke.me/posts/cronos-hack/</guid><description>&lt;blockquote>
&lt;p>🎯 公开链上追踪显示，Tectonic相关异常头寸约为7400万至7500万美元，但已跨到Ethereum并兑换的资产约629万美元，其余约6870万美元当时仍留在Cronos。停链限制了后续转移，却不能简单等同于“救回全部资金”。&lt;/p>&lt;/blockquote>
&lt;p>&lt;img src="https://blog.huoke.me/img/posts/cronos-hack/hero.webp" alt="Cronos停链事件核心金额" title="异常头寸、跨链金额和留链资产" width="1200" height="630" loading="lazy" decoding="async">
&lt;/p>
&lt;p>这次事件的重点不是黑客有没有攻破交易所，而是低流动性抵押品、价格预言机和借贷参数如何连成一条攻击路径。Tectonic尚未发布最终完整事故报告，金额与根因应以项目方后续结论为准。&lt;/p>
&lt;hr>
&lt;h2 id="-20分钟内发生了什么">📌 20分钟内发生了什么&lt;/h2>
&lt;p>公开市场观察显示，低流动性的TONIC在很短时间内被拉升约100倍。Tectonic当时允许TONIC按约20%的抵押因子计入借贷能力，异常价格因此被放大为可借额度。&lt;/p>
&lt;table>
 &lt;thead>
 &lt;tr>
 &lt;th>环节&lt;/th>
 &lt;th>公开观察&lt;/th>
 &lt;/tr>
 &lt;/thead>
 &lt;tbody>
 &lt;tr>
 &lt;td>价格变化&lt;/td>
 &lt;td>TONIC约20分钟上涨近100倍&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>抵押参数&lt;/td>
 &lt;td>约20%抵押因子&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>异常头寸&lt;/td>
 &lt;td>约7400万至7500万美元&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>跨到Ethereum&lt;/td>
 &lt;td>约629万美元，兑换约2592 ETH&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>留在Cronos&lt;/td>
 &lt;td>约6870万美元&lt;/td>
 &lt;/tr>
 &lt;/tbody>
&lt;/table>
&lt;p>这些数字来自链上追踪与安全机构的事件期估算，并非最终审计数字。Crypto.com表示其App和交易所没有被入侵，不能把协议事故写成中心化交易所失窃。&lt;/p>
&lt;hr>
&lt;h2 id="-预言机为什么会失效">⚙️ 预言机为什么会失效&lt;/h2>
&lt;p>&lt;img src="https://blog.huoke.me/img/posts/cronos-hack/flow.webp" alt="预言机攻击资金路径" title="低流动性代币到借贷资产的攻击路径" width="1200" height="700" loading="lazy" decoding="async">
&lt;/p>
&lt;p>借贷协议通常根据预言机价格计算抵押品价值。如果价格源直接或间接依赖流动性很薄的市场，攻击者只需用相对有限的资金拉高价格，就可能制造远高于真实退出价值的抵押品。&lt;/p>
&lt;p>攻击链可以概括为：&lt;/p>
&lt;ol>
&lt;li>在薄流动性市场推高TONIC报价；&lt;/li>
&lt;li>把TONIC存入借贷协议；&lt;/li>
&lt;li>预言机按异常报价计算抵押价值；&lt;/li>
&lt;li>借出稳定币或主流资产；&lt;/li>
&lt;li>跨链转移可兑现资产，留下无法按高价卖出的抵押品。&lt;/li>
&lt;/ol>
&lt;p>问题不只在预言机。抵押因子、单资产借款上限、市场深度检查、价格变化熔断和跨链流出监控都属于同一套防线。&lt;/p>
&lt;hr>
&lt;h2 id="-停链到底限制了多少资金">💰 停链到底限制了多少资金&lt;/h2>
&lt;p>如果约629万美元已经跨到Ethereum，那么Cronos暂停出块后能直接限制的是尚未跨出的部分，而不是已经离链的资产。&lt;/p>
&lt;p>约6870万美元“留在链上”也不代表这些资金已经被追回。它们可能处于攻击地址、协议合约、冻结状态或清算路径中，最终可恢复金额取决于：&lt;/p>
&lt;ul>
&lt;li>链恢复后的状态处理；&lt;/li>
&lt;li>攻击地址资产能否被冻结或回滚；&lt;/li>
&lt;li>协议坏账如何确认；&lt;/li>
&lt;li>验证者和项目方采用何种恢复方案；&lt;/li>
&lt;li>跨链桥与中心化入口是否配合拦截。&lt;/li>
&lt;/ul>
&lt;p>因此，更准确的说法是：停链暂时阻断了大部分异常资产继续外流，而不是已经挽回约6870万美元。&lt;/p>
&lt;hr>
&lt;h2 id="-停链暴露了什么权力边界">⚖️ 停链暴露了什么权力边界&lt;/h2>
&lt;p>停链是一种紧急刹车。优势是响应快，能够减少进一步损失；代价是所有正常用户也无法转账、交易或清算。&lt;/p>
&lt;table>
 &lt;thead>
 &lt;tr>
 &lt;th>选择&lt;/th>
 &lt;th>能解决的问题&lt;/th>
 &lt;th>新增风险&lt;/th>
 &lt;/tr>
 &lt;/thead>
 &lt;tbody>
 &lt;tr>
 &lt;td>继续出块&lt;/td>
 &lt;td>保持可用性与不可篡改性&lt;/td>
 &lt;td>攻击资产继续转移&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>暂停链&lt;/td>
 &lt;td>限制后续外流、争取调查时间&lt;/td>
 &lt;td>中心化争议、正常业务中断&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>状态回滚&lt;/td>
 &lt;td>可能恢复更多资产&lt;/td>
 &lt;td>破坏最终性，影响无关交易&lt;/td>
 &lt;/tr>
 &lt;tr>
 &lt;td>地址冻结&lt;/td>
 &lt;td>定向限制攻击地址&lt;/td>
 &lt;td>需要治理权与基础设施配合&lt;/td>
 &lt;/tr>
 &lt;/tbody>
&lt;/table>
&lt;p>一条链能快速协调停摆，说明它具备事故处置能力，也说明少数参与者拥有较强控制权。用户需要同时评估安全收益与治理风险。&lt;/p>
&lt;hr>
&lt;h2 id="-借贷协议该补哪些防线">🛡️ 借贷协议该补哪些防线&lt;/h2>
&lt;ol>
&lt;li>薄流动性资产设置极低抵押因子或禁止抵押；&lt;/li>
&lt;li>使用多来源预言机，并检查真实可成交深度；&lt;/li>
&lt;li>设置单资产、单账户和全市场借款上限；&lt;/li>
&lt;li>对短时间价格偏离触发熔断；&lt;/li>
&lt;li>把跨链大额流出纳入实时监控；&lt;/li>
&lt;li>预先公开停链、冻结和恢复的治理流程；&lt;/li>
&lt;li>定期用极端价格和流动性枯竭场景做压力测试。&lt;/li>
&lt;/ol>
&lt;p>用户选择DeFi借贷时，不应只看存款收益率。抵押品名单、预言机设计、保险基金、管理员权限和停机机制更关键。&lt;/p></description></item></channel></rss>