Tectonic 遭利用致 7500 万美元面临风险,Cronos 暂停区块链
要点速览
- •2026 年 8 月 30 日,Cronos 在检测到 Tectonic 借贷协议遭利用后暂停了整条区块链,该事件可能涉及约 7500 万美元。
- •研究员 Weilin Li 表示,攻击者在 20 分钟内将流动性稀薄的 TONIC 治理代币价格拉高逾 100 倍,并以虚增价值为抵押借入资产,手法类似 2022 年的 Mango Markets 攻击。
- •黑客在网络暂停前将约 600 万美元转入以太坊,Li 还发现了另一个持有 800 万美元的钱包,使总估计达到约 7500 万美元。
- •Crypto.com 首席执行官 Kris Marszalek 表示,该公司的应用和交易所未受影响,所有用户资金安全。
- •Cronos 和 Tectonic 均未宣布封锁钱包、追回资产、赔偿受害者的计划,也未公布网络重启时间表。

在去中心化借贷协议 Tectonic 遭到利用后,Cronos 网络被迫暂停其区块链,该事件可能使价值 7500 万美元的加密资产面临风险。
Cronos 于 2026 年 8 月 30 日(星期日)在检测到 Tectonic 遭到利用后宣布了此次暂停。Tectonic 也单独建议用户在另行通知前停止使用其平台。两个项目均未说明事件原因或确切的涉案金额。
We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here — Cronos Network (@CronosNetwork) August 30, 2026
能够直接暂停整条链,反映出一定程度的中心化验证者控制权,这也使与 Crypto.com 关系密切的 EVM 兼容网络 Cronos 有别于以太坊等完全无需许可的区块链——后者无法被单方面暂停。
Cronos 网络调查 Tectonic 利用事件
区块链专家 Weilin Li 指出,黑客得以利用 Tectonic 对 TONIC 治理代币设定的 20% 抵押率,以及该代币流动性有限的弱点。
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026
据该研究员介绍,攻击者在短短 20 分钟内将 TONIC 代币价格拉高逾 100 倍,随后以被抬高的代币价格为抵押借入其他加密资产。Weilin Li 将该方法比作 Mango Markets 攻击——即 2022 年针对基于 Solana 的衍生品平台的利用事件,攻击者当时抬高了 MNGO 治理代币的价格,并借出约 1.14 亿美元的抵押品。接受流动性稀薄的治理代币作为贷款抵押品并给予较高抵押率,已多次使 DeFi 借贷市场暴露于这类价格操纵攻击之下。
Li 对涉案金额的初步估计为 6600 万美元。他进一步透露,黑客在 Cronos 网络暂停前成功将 600 万美元转入以太坊网络。Li 还发现了另一个持有 800 万美元的黑客钱包,使他对此次攻击涉案资金的总估计达到约 7500 万美元。
Crypto.com 表示其服务仍安全
Crypto.com 首席执行官 Kris Marszalek 表示,此次黑客攻击与其公司的应用或交易所无关。二者均正常运行,用户资金安全。
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026
此次网络攻击似乎针对的是 Tectonic,而非 Crypto.com 提供的中心化服务。调查仍在进行中。
Cronos 网络重启时间仍不明确
Cronos 网络和 Tectonic 均未就是否会封锁黑客钱包地址、追回损失资产或向受害者赔偿发表官方声明。也没有任何关于 Cronos 网络何时恢复正常运行的确切消息。已转入以太坊的 600 万美元将如何处理,以及是否会通过链上治理或验证者干预来冻结剩余资金,将受到用户以及其他正在权衡去中心化与可追回性之间取舍的 DeFi 协议的密切关注。
在提供进一步信息之前,Tectonic 建议用户不要与该协议交互。损失总额以及资金将如何追回仍不得而知。