Cronos在遭遇7500万美元Tectonic漏洞攻击后暂停其区块链

区块链文库报道：

Cronos 于周日暂停了区块生产，此前其最大借贷协议 Tectonic 被发现存在一个漏洞。独立研究员 Weilin Li 估计受影响的总金额接近 7500 万美元，不过 Cronos 和 Tectonic 尚未确认具体数字。

Cronos 在周日确认 Tectonic 遭受攻击后停止了区块生产，该借贷协议在其链上承担了最大份额的活动。“我们发现 Tectonic 存在一个漏洞，”Cronos 在 X 平台上表示。“Cronos 网络已暂停，我们将在后续提供更新。”

我们发现了 Tectonic 的一个漏洞。Cronos 网络已暂停，我们将在后续提供更新。—— Cronos 网络 (@CronosNetwork) 2026年8月30日

Tectonic 随后也发布了警告。“作为预防措施，在我们确认安全之前，请勿与该协议进行交互，”该项目表示，并补充称正在调查中。

我们了解到一起影响 Tectonic 的事件，团队正在积极调查。作为预防措施，在我们确认安全之前，请勿与该协议进行交互。一旦有最新消息，我们将在此发布经过验证的更新。—— Tectonic.cro (@TectonicFi) 2026年8月30日

攻击是如何运作的

独立研究员 Weilin Li 在链上追踪了此次攻击，称攻击者操纵了 Tectonic 的治理代币 TONIC 的价格，在大约 20 分钟内将其推高了约 100 倍。Tectonic 对 TONIC 设置了 20% 的抵押因子，因此虚高的价格让攻击者能够利用一个从未达到市场短暂显示价值的代币，借入其他更硬通的资产。

TONIC 流动性 vs. 攻击规模

李最初估计攻击者已获取约 6600 万美元，随后又发现另一个攻击者控制的地址持有约 800 万美元，因此将总估计金额提升至约 7500 万美元。在暂停之前，约有 600 万美元流入了以太坊；李的追踪显示，其余大部分资金仍留在 Cronos 链上。这种攻击手法与其他加密货币安全事件类似，包括 2022 年的 Mango Markets 攻击和 SAND 代币黑客事件，攻击者利用了代币定价、流动性或协议安全性方面的弱点。

Cronos 为何能暂停链

Cronos 基于 Tendermint 共识运行，活跃验证者集上限为 100 个，这种结构使得协调紧急暂停在操作上切实可行，而在大多数更大、更去中心化的链上则难以实现。正是这一点让 Cronos 能够将大部分与攻击相关的资金截留在网络内，类似于 2022 年 10 月 BNB 链验证者在发生 5.7 亿美元跨链桥攻击后数小时内暂停该链，并追回了近 4.7 亿美元。同样的机制也有两面性。停止区块生产同时也冻结了 Cronos 上所有其他未平仓头寸、待处理交易和智能合约调用，而不仅仅是攻击者的，并且这种冻结将持续到暂停结束。

谁面临风险，以及哪些信息尚未确认

加密货币交易所 Crypto.com 首席执行官 Kris Marszalek 在 X 平台上表示，该交易所的应用程序和中心化产品未受影响，客户资金安全，公司安全团队正在协助 Cronos 的调查。他表示将发布完整的事后分析报告。

Cronos 借贷协议 Tectonic 发生了一起安全漏洞。Cronos 团队正在调查，并得到了安全团队的协助。应用程序和交易所未受影响，运行正常。所有资金安全。我将……—— Kris (@kris) 2026年8月30日

根据 DefiLlama 的数据，在攻击发生前，Tectonic 锁定的总价值约为 1.217 亿美元，活跃贷款约为 8270 万美元。截至周一，Cronos 和 Tectonic 均未公布官方原因、最终损失金额、重启时间表或补偿方案。Tectonic 自身的文档此前曾警告，低流动性资产尤其容易受到此类价格操纵的影响，这也是在 Fogo 加密货币黑客攻击等事件中出现的风险，而该协议自身的抵押规则似乎并未将 TONIC 的这一风险纳入考量。