Cronos在一次针对Tectonic的攻击后暂停了其区块链网络。Tectonic是构建在该网络上的去中心化借贷协议，涉案金额估计为7500万美元——其中大部分在撰写时仍留在Cronos链上。

周日，Cronos在X上表示已识别出Tectonic中的一次攻击并暂停网络，同时承诺后续更新：https://x.com/CronosNetwork/status/2094072333434769703

Tectonic则单独提醒用户在其调查期间不要与该协议交互：https://x.com/TectonicFi/status/2094072821630799989

截至发布时，这两个项目均未确认事件原因或准确损失，也未公布网络重启时间表。

暂停一条layer-1网络是一项严厉措施，需要协调验证者停止出块，从而冻结整个生态系统内的所有链上活动——包括转账、去中心化应用和跨链桥接——而不仅仅是受影响的协议。这类网络级暂停曾用于过去的重大事件，包括2023年在紧急情况下暂停与Solana相关的网络，并能在响应组织期间有效阻止攻击者在区块链上转移被盗资金。

研究员Weilin Li表示，攻击者利用了TONIC 20%的抵押系数以及该代币流动性不足的问题，在大约20分钟内将该治理代币价格推高100倍，然后以膨胀后的抵押品借入其他资产。抵押系数是借贷协议愿意接受作为借款能力的资产市场价值占比，因此操纵流动性较差代币的价格会抬高协议所依赖抵押品的名义价值。Li将其描述为一种“Mango-market风格”的拉高借贷攻击，指的是2022年基于Solana的Mango Markets协议遭受的攻击，其中攻击者同样通过操纵代币价格抽走借入资金。

Li在X上发布了他的分析：https://x.com/hklst4r/status/2094079327176466563 和 https://x.com/hklst4r/status/2094080149369000151

他最初估计受影响金额为6600万美元。根据Li的说法，攻击者在网络暂停前已将约600万美元桥接到Ethereum，导致Cronos上仍剩约6000万美元。他后来又识别出另一个由攻击者控制、持有约800万美元的地址，将其估计损失总额提高至约7500万美元。

在暂停前桥接到Ethereum的那部分资金如今位于公开区块链上，其流向可被追踪，而留在Cronos上的资金在网络停止期间实际上被冻结。攻击者地址是否会被交易所或跨链桥服务列入黑名单，仍有待观察。

Crypto.com首席执行官Kris Marszalek表示，公司的应用和交易所未受影响且运行正常，并补充称其中的资金是安全的：https://x.com/kris/status/2094081766109982764

Cronos是一个与Crypto.com密切相关的layer-1区块链生态系统，而Tectonic是其主要的去中心化金融协议之一。

Cronos和Tectonic尚未说明他们是否会限制攻击者地址、尝试追回资产或补偿受影响用户。Cointelegraph已联系这两个项目以及Crypto.com征求评论。

相关：Galaxy称Coldcard黑客事件损失为1,789 BTC，其中87%未移动：https://cointelegraph.com/news/coldcard-hack-galaxy-btc-lost-87-unmoved