周日，一名攻击者从Cronos网络上最大的借贷市场Tectonic抽走约7500万美元后，Cronos暂停了其整条区块链。链停运使除约600万美元之外的被盗资金在离开该链之前被截住——对于一条由Crypto.com支持的区块链而言，这是一项激进的措施，但它决定了损失是大部分被限制在链上，还是扩散至更广泛的加密生态系统。

Cronos停止出块前，仅600万美元到达以太坊

据链上研究员Weilin Li所述，此次攻击的目标是该协议交易清淡的治理代币TONIC的价格，他是最早在X上完整梳理事件经过的人。

Li表示，该代币在20分钟内被拉高约100倍，随后被用作抵押品，从协议中借出其他真实资产。

Tectonic自身的参数将TONIC的抵押系数设为20%，即存款人最多可借出所存代币价值的五分之一。Li统计攻击头寸中约有364.6万亿枚TONIC。其机制映射了借贷市场长期存在的一个弱点，即以稀薄的现货流动性为抵押品定价：当预言机追踪一种可以低成本撬动价格的代币时，攻击者可以在账面上推高头寸的“价值”，并据此提取真实资产。

CoinGecko数据显示，这一持仓量需要达到每枚约0.00000103美元才能支撑所观察到的借贷规模——约为攻击前TONIC交易价格的100倍。

Tectonic的文档曾警告，低流动性资产恰恰容易受到这类价格操纵的影响。Li将此次事件与2022年的Mango Markets黑客事件相比较，当时一名交易者拉高了一种流动性不足的代币价格，并凭借虚假价值借出资产。

“我们发现Tectonic存在一个漏洞。Cronos网络已被暂停，我们将在此提供更新，”Cronos Network于8月30日在X上发布。

Tectonic也警告用户远离该协议，直到确认情况安全为止。

Li最初估计损失约为6600万美元，随后在追踪到攻击者控制的另一个持有800万美元的地址后，将估计上调至约7500万美元。在Cronos停止出块之前，仅约600万美元被跨链转移至以太坊，这意味着大部分被盗资产仍留在案发链上。这些被困资金的命运——链重启时它们是被冻结、转移还是以其他方式处理——是目前的核心悬而未决的问题，因为验证者就恢复出块的协调通常决定攻击者是否仍保留任何变现能力。

据DeFiLlama数据，攻击前Tectonic持有约8270万美元的活跃贷款，总锁仓量约为1.217亿美元。Li报告的数字尚未得到Tectonic或Cronos的确认。

借贷协议在267起DeFi安全事件中占67起漏洞攻击

Crypto.com首席执行官Kris Marszalek在X上发帖称，Crypto.com应用和交易所未受影响，公司安全团队正在协助Cronos进行调查。风险敞口仅限于Tectonic DeFi应用，而非Crypto.com交易所。Tectonic是该网络上的首个借贷协议，在Cronos上独立运行。

随着消息传开，CRO在24小时内下跌约10.0%，据CoinGecko数据显示，交易价格约为0.055美元。

Li指出，三天前一名攻击者操纵了流动性不足的MAMO代币价格，导致Base链上的借贷协议Moonwell损失估计870万美元。他还提到8月25日的事件，当时一个交易清淡的Pendle市场被操纵，导致Morpho上杠杆化的PT-reUSD头寸被清算约3600万美元。

Cryptopolitan7月曾报道针对Balance Protocol的预言机攻击，其输入的错误价格使BLC代币暴跌约99%，并从治理实体42DAO抽走约91.2万美元。

数据显示，2月时，借贷协议在过去一年的267起DeFi安全事件中占67起漏洞攻击。仅价格操纵就占13起攻击，损失约6500万美元。

Cronos尚未说明何时重启该链，以及将如何处置攻击者名下的被困资产。