Cronos 披露，在针对 Tectonic 借贷协议的漏洞攻击之后，尽管紧急区块链回滚已恢复约 1.112 亿美元的受影响资金，仍有约 919 万美元未被追回。

Tectonic 漏洞操纵 TONIC 抵押品价值

事件始于 8 月 30 日，攻击者利用 Tectonic 抵押机制的弱点，操纵该协议治理代币 TONIC 的市场价值。攻击者借助被扭曲的估值建立了人为虚增的抵押头寸，并在九个借贷市场中借出约 1.204 亿美元。

此次漏洞攻击依赖旨在抬高 TONIC 表面价值的智能合约。该代币流动性相对有限，使攻击者得以影响其市场价格，而这一虚增的市场价值随后体现在存入 Tectonic 作为抵押品的 TONIC 价值中。Tectonic 是运行于 Cronos 链上的去中心化货币市场协议，此次攻击的手法——利用被接受为抵押品的低流动性代币抬高借贷能力——在此前行业的其他 DeFi 借贷事件中也曾出现过。

在部署合约约 10 分钟后，攻击者利用虚增的抵押头寸在九个 Tectonic 市场中获取贷款。借款规模触发了 Cronos 验证者的紧急响应。据 Cronos 介绍，其系统在攻击开始约 36 分钟后检测到恶意活动，随后验证者协调采取措施，停止与被入侵系统相关的进一步网络活动。

Cronos 验证者执行紧急区块链回滚

网络运行在区块高度 90,907,150 处停止。经过共识流程，验证者批准回滚至区块 90,896,188——即漏洞发生前最后记录的区块。

此次回滚撤销了约 1.112 亿美元的未授权借款，并将受影响的余额恢复至攻击前的状态，使攻击者无法继续控制通过操纵抵押品获得的大部分资产。此类回滚在区块链运营中十分罕见，因为它违背了支撑分布式账本的交易不可篡改原则，而其他链上以往的网络级回滚也曾引发关于验证者协作及此类干预所开创先例的争论。

然而，此次干预无法追回已经转移至受影响区块链之外的资金。Cronos 估计，在网络运行停止之前，约有 919 万美元已被转走，约占本次事件受影响资金总额的 7.6%。

回滚还波及了与漏洞毫无关联的普通用户。将区块链恢复至较早状态，删除了在被入侵期间已处理的交易。Cronos 废弃了 10,961 个区块——约相当于 1 小时 54 分钟的网络活动——这意味着在该时间段内记录了无关交易的用户，其相关活动也被撤销。

网络运营方承认，此次紧急干预需要在维护交易终局性与限制漏洞潜在财务损害之间进行权衡。回滚最终被用于防止更大规模的资金继续处于攻击者的控制之下。

Cronos 恢复网络基础设施

事件发生约 11 小时后，区块生产恢复。回滚之后，受影响的余额已恢复至较早状态，核心网络基础设施重新上线。

— Cronos Network (@CronosNetwork) September 8, 2026

Cronos 还恢复了区块浏览器、索引器、子图和公共 RPC 端点，使网络服务和区块链数据基础设施恢复正常运行。更多详情可通过 Cronos Network 查看。

目前的恢复工作重点是核对受回滚影响的交易，Cronos 正与可能在被入侵期间处理过转账的交易所、跨链桥及其他平台协作。这一核对能在多大程度上解决被撤销的正常交易，以及被转移至链外的 919 万美元是否会出现任何解决途径，仍是决定事件最终走向的悬而未决的问题。

事件后的调查尚未公开确认攻击者身份，Cronos 也未针对在网络干预之前被转走的剩余 919 万美元提出明确的追回计划。因此，Cronos 虽已追回绝大多数受影响资金，但仍面临未追回余额以及回滚所致中断带来的挑战。

Tectonic 漏洞事件还凸显了使用低流动性资产作为抵押品的风险：有限的流动性可能使价格操纵足以显著改变借贷能力。Cronos 及相关平台正继续处理回滚的影响，同时用户和服务提供商也在核对区块链恢复至漏洞前状态时被删除的交易。

最初由 CoinTrust 报道