根据8月30日的公告，与Crypto.com相关的区块链生态Cronos Network已暂停运营，以应对借贷协议Tectonic遭遇的攻击事件。Tectonic是一个去中心化金融协议，允许用户在Cronos区块链上出借和借入加密资产。

Tectonic证实正在处理一起安全事件，并敦促用户在其团队调查期间不要与该协议交互。该项目表示，一旦调查取得更多信息，将发布经验证的更新。截至发稿时，关于具体漏洞细节及损失程度尚未公布任何信息。

Tectonic于2021年底在Cronos上线，是该生态中运行时间最长的DeFi协议之一，其运作模式与Compound和Aave类似，利率根据供需关系以算法方式设定。其锁仓总价值曾使其成为该网络上规模较大的借贷平台之一。

Tectonic允许用户存入加密资产以赚取利息，或通过锁定抵押品借入受支持的资产。该协议的原生代币TONIC用于治理及其他功能，持有者可将其质押为xTONIC以参与协议收入分配。

根据链上研究员Awoo的初步分析，攻击者疑似先操纵了TONIC代币的价格，随后将虚增的价值作为抵押品，从协议中借出资金。

https://twitter.com/awoocronos/status/2094079412266238055?s=20

据称，攻击者使用约60万美元的USDC和CRO，在三个VVS流动性池中购入约16万亿枚TONIC，使该代币价格上涨约40%。VVS Finance是Cronos的旗舰去中心化交易所，其流动性池是该生态中代币交易的主要场所。随后，攻击者将这些代币连同500万美元的USDC一起存入Tectonic。

在执行两笔测试借款后，攻击者据报在单笔交易中抽走约1.2亿美元，包括USDC、USDT、WBTC、WETH和CRO。Awoo估计，攻击者执行此次操作动用了约560万美元自有资金，而跟风交易者随后又提取了约200万美元。

通过操纵抵押资产价格以提取超过存入价值，是针对DeFi借贷协议的一种常见攻击模式，通常表明协议依赖的价格数据源可能被低流动性池扭曲。Tectonic的预言机或抵押品上架策略是否在其中起了作用，仍有待调查确认。

对于一个以去中心化为卖点的网络而言，暂停整条链的决定颇为引人注目，这与过去其他公链在高额攻击事件中出现的验证者协同应对类似——当时运营方暂停了区块生产，以阻止攻击者转移资金。此举也凸显了Crypto.com及其合作伙伴对Cronos生态仍具有的实际运营影响力，毕竟该网络最初是由该交易所孵化的项目。

在一份声明中，Crypto.com首席执行官Kris Marszalek强调，此次安全事件未影响Crypto.com的主应用或交易所。Marszalek表示所有资金均安全，并将在获得更多细节后提供额外信息。他还承诺，在针对Tectonic事件的调查完成后，将发布完整的事后分析报告。

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026