周日，Cronos 网络最大的借贷协议 Tectonic 遭遇价格操纵漏洞攻击，初步估计损失约 7500 万美元，Cronos 网络随后停止出块。在开发者和安全团队调查攻击期间，这一紧急暂停阻止了大部分受影响资产离开该区块链。

CRONOS HALTS THE WHOLE CHAIN AFTER TECTONIC HACK! @CronosNetwork said Tectonic was exploited and that the Cronos network itself has been halted. @TectonicFi told users not to touch the protocol until it is safe. Onchain estimates put losses around $75 million. Only about $6… pic.twitter.com/ghrQyL4pOG — Crypto Banter (@crypto_banter) August 30, 2026 (x.com/crypto_banter/status/2094098696325489065)

此次事件的核心是 TONIC——Tectonic 流动性稀薄的治理代币。据报道，攻击者在大约 20 分钟内将其价格推高约 100 倍。这一虚高的估值提升了该代币的借贷能力，使攻击者能够以 TONIC 作为抵押品，从借贷池中提取其他资产。这种手法——先推高低流动性抵押资产的价格，使其估值支撑超额借贷——在历史上的 DeFi 借贷事件中反复出现，也是许多协议限制或排除低流动性代币担任抵押品角色的原因。

TONIC 百倍暴涨催生超额借贷

链上研究员 Weilin Li 表示，攻击者先操纵 TONIC 的市场价格，再将虚高的仓位存入作为抵押品。Tectonic 的已公布参数给予 TONIC 20% 的抵押因子，将借贷能力与该代币的估值直接挂钩。

一旦 TONIC 价格暴涨，这一结构就变得至关重要。估值急剧上升意味着，只要操纵后的价格仍被接受，同等数量的抵押品便可暂时支撑规模大得多的贷款。当底层价格输入本身被操纵时，即使保守的抵押因子也难以提供有效保护，这正是预言机设计和抵押品上架政策成为借贷协议漏洞事后分析核心的原因。

Li 最初估计损失约为 6600 万美元。然而，在发现另一个持有约 800 万美元的攻击者控制地址后，该估计后来上调至约 7500 万美元。

据 Li 称，在 Cronos 网络停止出块之前，仅有约 600 万美元被转移至 Ethereum。因此，与漏洞相关的大部分资产在暂停后仍留在该区块链上。不过，最终财务影响尚未确认。

另一项链上分析估计，在大约 65 分钟内，约有 1.195 亿美元从受影响的资金池中被提取。该分析还识别出事件期间产生的清算和坏账。不过，Tectonic 尚未确认任何一项估计，也未公布最终账目。

攻击发生前，DefiLlama 数据显示 Tectonic 的总锁仓量约为 1.217 亿美元，活跃贷款接近 8270 万美元。相比之下，TONIC 仅有约 134 万美元的流动性和约 1.1 万美元的日交易量——其市场深度与抵押品角色之间存在巨大差距。

网络暂停将大部分漏洞资金困于链上

Cronos 网络确认遭遇漏洞并暂停出块，同时调查人员对事件展开调查。Tectonic 也指示用户在运营被宣布安全之前不要与该协议交互。

截至发稿时，两个项目均未公布重启时间或发布最终事后分析报告。因此，确切的攻击机制和可追回金额仍无定论。

Crypto.com CEO Kris Marszalek 表示，该公司的应用和中心化交易所未受影响，通过这些服务持有的客户资金安全无虞，其安全团队正协助调查人员。这一区别很重要，因为 Cronos 最初由 Crypto.com 开发，而 Tectonic 是独立运营的去中心化借贷市场。此外，Crypto.com 的状态页面周日未报告任何服务中断，进一步印证事件仅限于基于 Cronos 的协议。

Cronos 网络采用 Tendermint Core BFT 共识，辅以通常被称为权威证明（proof-of-authority）的许可型权益证明结构。其活跃验证者集合上限为 100 个，这使验证者能够协同实施紧急网络暂停，并限制攻击者向 Cronos 之外转移更多资金的能力。这种协同能力也体现了以往链暂停中为人熟知的权衡：暂停网络可以控制漏洞损失，但需要一个规模较小、经许可的验证者集合——批评人士指出，与完全无许可的链相比，这种设计限制了抗审查能力。

与此同时，尽管出现这一中断，CRO 当日仍上涨约 5%。网络的下一步取决于如何处理攻击者控制的资产以及确立重启条件——根据以往事件，这类决策通常涉及验证者冻结或回滚攻击者地址、以修补后的参数重启，以及 Tectonic 向储户公布坏账核算。在 Tectonic 发布事后分析之前，7500 万美元的损失估计仍属初步数据，坏账的最终规模和可追回资金仍不确定。