区块链文库报道：
核心要点
Cronos 在 Tectonic 遭到攻击后暂停了网络运行。
研究人员估计受影响金额接近 7500 万美元。
大部分疑似被盗资金仍被锁定在链上。
Crypto.com 的中心化应用和交易所保持正常运营。
Cronos 暂停的是整个链，而非仅 Tectonic
Cronos 网络宣布发现一起影响 Tectonic 的安全事件，并已暂停区块链运行。Tectonic 单独确认了该事件，并告知用户在其确认安全之前，不要与该协议进行交互。
在此次事件中，Cronos 和 Tectonic 属于不同层面。Cronos 是处理交易的 Layer-1 网络，而 Tectonic 是构建于其上的借贷应用。因此，停止区块生产会暂停整个生态系统的链上转账、跨链桥以及智能合约活动，包括与 Tectonic 无关的服务。
截至本文撰写时，尚未发布官方的事后分析报告、确认的损失金额或重启时间。团队已确认事件发生并启动了应急响应，但尚未公布根本原因。
（原文引用的推文内容已整合至叙述中：Tectonic 团队在推文中表示已意识到事件并正在调查，建议用户不要交互，并将尽快发布更新。）
大部分疑似资金被锁定，而非追回
链上研究员 Weilin Li 初步估计涉及约 6600 万美元。随后他又发现另一个疑似由攻击者控制的地址，持有约 800 万美元，因此将估计值提高至约 7500 万美元。
PeckShield 随后报告了类似的总金额，约为 7400 万美元。两家追踪机构的数据吻合，因此 7500 万美元可作为当前的工作估算，尽管 Cronos 和 Tectonic 尚未确认这是最终损失。
（原文引用的 PeckShield 推文内容已整合至叙述中：PeckShield 表示 Tectonic 被攻击，总损失约 7400 万美元，Cronos 暂停了整个链。攻击者在暂停前仅将约 600 万美元桥接至以太坊，剩余约 6000 万美元被锁定在 Cronos 上。攻击者资金现已被困。）
现有追踪信息显示，在区块生产停止前，约有 600 万美元已转移至以太坊。约 6000 万美元仍留在 Cronos 的一个地址中，另一个疑似地址持有约 800 万美元。
由于网络暂停，这些地址无法提交交易。然而，资产的控制权并未改变，因为攻击者仍持有相关私钥。Cronos 尚未说明重启时是否会保持当前状态、限制嫌疑地址，或采取其他干预措施。
DefiLlama 数据显示，事件发生后 Tectonic 的总锁仓价值约为 300 万美元。这一数字反映了协议遭受的损害，但并非被窃资金的直接计算，因为代币价格和会计方法的变动也会影响 TVL。
类似的会计问题在近期 Term 金库漏洞事件中也曾出现，当时提取的资产、钱包实时余额以及最终无法追回的损失是三个不同的数字。
TONIC 如何被操纵以解锁流动性资产
Li 的复盘指向一种涉及 TONIC（Tectonic 的治理代币）的“拉盘并借贷”攻击。他指出，该代币的抵押因子为 20%，尽管其交易市场深度不足。
Tectonic 的货币市场文档说明，抵押因子决定了用户可以用存入的资产借出多少资金。20% 的因子意味着最多可借出抵押品记录价值的五分之一。
据称的攻击过程分为四个步骤：
1. TONIC 的市场价格在约 20 分钟内上涨了约 100 倍。
2. 攻击者将重新定价后的代币作为抵押品存入。
3. Tectonic 根据虚高的价值计算借贷能力。
4. 攻击者从借贷池中提取了更多流动性资产。
因此，该协议能够基于一个公开市场无法维持的 TONIC 估值，借出有价值的资产。据称被提取的资产包括 USDC、USDT、WBTC、WETH 和 CRO。一旦 TONIC 的人为估值消失，剩余的抵押品便无法覆盖贷款。
这一复盘指向价格或预言机操纵，而非传统的代码漏洞。只有 Tectonic 的事后分析才能确定失败的是价格数据源、抵押设置还是其他合约路径。
Cronos 通过暂停所有人来阻止攻击者
Cronos 官方文档显示，其基于 Tendermint 的共识系统将参与节点限制为按权益排名的前 100 名验证者。相比拥有数千个独立验证者的网络，这个紧凑的活跃节点集能够更快速地协调紧急暂停。
同样的操作也阻止了无关用户转移资产、调整 DeFi 仓位或完成待处理交易。链级别的响应无法孤立某个借贷应用；它会暂停整个生态系统的结算。
我们的团队此前曾分析过类似后果——MANTRA 在另一起安全事件中暂停了其主网。在这两种情况下，暂停账本同时限制了攻击者和普通用户。
Cronos 的验证者结构为其提供了一种减缓疑似盗窃的方法。同时也将决定何时恢复交易的权力交给了该验证者集合。
资产托管位置决定当前影响
网络暂停对不同用户的影响取决于其资产存放位置。Crypto.com 首席执行官 Kris Marszalek 表示，该公司中心化应用和交易所保持正常运营，客户资金未受影响。
（原文引用的 Marszalek 推文内容已整合至叙述中：他表示 Cronos 借贷协议 Tectonic 出现安全漏洞，Cronos 团队正在调查，Crypto.com 安全团队提供协助。Crypto.com 应用和交易所未受影响，一切正常运行，所有资金安全。）
这一保证仅适用于 Crypto.com 的中心化服务。不包括直接存入 Tectonic 的资产——这些用户与已暂停网络上的智能合约进行了交互。
Crypto.com 的安全团队正在协助调查，但截至本文撰写时，Cronos 和 Tectonic 均未公布针对受影响存款人的还款计划。
暂停阻止了大部分疑似赃款立即转移，但重启后的第一批区块将决定这些资金是否仍被控制。在 Cronos 公布该计划之前，暂停仅仅意味着延迟，而非追回完成。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
