重要 Cronos、Fogo、Cosmos 接连停链：加密世界的最后一道防线是“拔网线”

BiRun 消息，撰文：小饼 8 月 30 日，Cronos 验证者冻结了整条区块链。 24 小时前，Fogo 做了同样的事，再往前推一周，Cosmos Labs 向所有运行其 EVM 模块的链发出紧急通知：要么升级，要么停机。 三种完全不同的攻击路径，三种不同的链上治理结构，但最终都指向了同一个应急方案，把链停掉。 当真正的危机到来，去中心化网络的"最后一道防线"和传统互联网公司的应急预案并没有太大区别，都是拔网线。 7500 万美元，20 分钟 Cronos 上发生的事情，教科书级的既视感。 攻击者选中了 Tectonic，Cronos 上最大也几乎是唯一的借贷协议，TVL 约 1.217 亿美元，占整条链 DeFi 锁仓量的 46%。攻击的杠杆支点是 Tectonic 的治理代币 TONIC，一个流动性极薄的标的。 手法很老派：在大约 20 分钟内将 TONIC 的价格拉升约 100 倍，然后把这些"膨胀"后的代币作为抵押品，从借贷池里借走了真金白银，cbBTC、USDC、WETH 这些硬通货。 链上研究者 Weilin Li 估算，攻击者的持仓约 364.6 万亿 TONIC，按 20%的抵押因子计算，其仓位在操纵后的估值需要达到约 3.75 亿美元，才能支撑约 7500 万美元的借款。这个数字和 100 倍的价格拉升幅度完全吻合。 Cronos 验证者反应很快。链被冻结时，攻击者仅将约 600 万美元通过跨链桥转移至以太坊，剩余约 6000 万美元被困在了已经停止出块的链上。 Crypto.com CEO Kris Marszalek 第一时间在 X 上声明，Crypto.com 的 App 和交易所不受影响，安全团队正在协助调查。 这是一次成功的止损，也暴露了一个尴尬的现实： Cronos 能做到这种速度的协调停机，恰恰因为它的验证者集合够小。 Cronos 基于 Tendermint 共识，验证者上限 100 个，实际活跃数量更少。这让紧急协调变得高效，也让"去中心化"这个词变得微妙。 2022 年 10 月，Avraham Eisenberg 用几乎一模一样的手法从 Solana 上的 Mango Markets 抽走了超过 1 亿美元。 手法如出一辙：操纵低流动性的 MNGO 代币价格，然后用虚高的抵押品借出真实资产。Eisenberg 后来被逮捕，以商品欺诈罪被定罪。法律先例已经确立：即使攻击者在技术上遵循了协议自身的规则，操纵 DeFi 代币价格也构成刑事犯罪。 三天前，Base 网络上的借贷协议 Moonwell 刚刚因为完全相同的攻击模式损失了约 870 万美元。攻击者操纵了低流动性代币 MAMO 的价格，借出了 cbBTC 和 USDC。这已经是 Moonwell 在 11 个月内的第三次预言机相关安全事件。 Mango Markets 的剧本从 2022 年演到 2026 年，换了三条链，换了三个代币名，核心逻辑一个字没改。 DeFi 借贷协议上架低流动性代币作为抵押品，就像银行接受一幅没有经过权威鉴定的画作做质押，价格说了不算，能卖出去才算。 链正常运行，15 小时后停机 Fogo 的情况更耐人寻味。 8 月 29 日晚（美东时间 9:13 PM），Fogo 基金会在 X 上发帖称，一名未知攻击者"入侵"了基金会，导致 4 亿枚 FOGO 代币被转移给了不法分子。基金会通知了交易所和执法机构，同时强调"Fogo 区块链本身未受影响，继续正常运行"。 4 亿 FOGO 占创世总供应（100 亿枚）的 4%，但占当前流通供应的 10%以。