新闻加密货币Cronos 网络在 Tectonic 7400 万美元漏洞利用后恢复运行

Cronos 网络在 Tectonic 7400 万美元漏洞利用后恢复运行

作者: Tron Weekly·

要点速览

  • Cronos Network 为应对 Tectonic 借贷协议上的活跃漏洞利用而暂停了区块生产。
  • 该链已从区块 90,896,189 恢复,并回滚到攻击前记录的状态。
  • 调查者称,攻击者操纵了 TONIC 价格,将抬高后的代币作为抵押,并从 Tectonic 池中借出了资产。
  • 损失估算存在差异,链上研究员 Weilin Li 将数字从约 6600 万美元修正为约 7500 万美元。
  • Crypto.com 表示其交易所和应用未受影响,客户资金保持安全。
Cronos 网络在 Tectonic 7400 万美元漏洞利用后恢复运行

Cronos Network 在周日恢复了区块生产,此前验证节点暂停了该区块链,以遏制针对其最大借贷协议 Tectonic 的攻击。该网络在 X 上表示,此次关闭旨在阻止攻击者从生态系统中转移更多资金。

链于 8 月 30 日 23:49 UTC 从区块 90,896,189 恢复运行。其状态已回到攻击发生前记录的时间点。

Cronos Network 表示,验证节点协调了这项紧急措施,以在漏洞利用仍在进行时保护用户。节点运营方被告知使用 Cronos v1.7.8 以及当天早些时候发布的快照重启系统。

The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit… — Cronos Network (@CronosNetwork) August 31, 2026

The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit…

Cronos 在 8 月 30 日 Tectonic 漏洞利用后监控网络

随着团队继续确保系统稳定,区块链仍在持续监控中。部分协议、桥接器、区块浏览器和远程过程调用服务提供商可能需要更长时间才能恢复服务。

技术复盘尚未发布。根据 Cronos Network 的说法,该报告将包含关于此次漏洞利用和恢复过程的细节。

据称,攻击者把目标对准了 TONIC 的价格,TONIC 是 Tectonic 的治理代币。尽管流动性约为 134 万美元,该代币的价值据称在 20 分钟内上涨了 100 倍。

随后,攻击者能够将被抬高价格的 TONIC 代币作为抵押品存入。这使攻击者可以从 Tectonic 借贷池中借出其他资产,从而导致大规模资金外流。

损失估算因所涉及的钱包不同而有所变化。链上研究员 Weilin Li 最初估计,攻击者可能转走了约 6600 万美元。

后来,Li 在发现另一个与攻击者相关的钱包后,将损失估算修正为约 7500 万美元。调查尚未给出最终损失数字。

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6

Crypto.com 平台未受影响

周日,Crypto.com 首席执行官 Kris Marszalek 表示,公司交易所和应用未受影响。他还表示,这些平台上的客户资金保持安全。

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

与此同时,Crypto.com 和 Cronos Network 的安全团队仍在继续调查。此次调查将审查攻击者如何利用 TONIC 协议并获取借贷池中的资产。

在另一则更新中,Cronos Network 表示其 beta 应用已重新上线供测试。预计未来几天将推出更多功能,该网络也重申用户资金是安全的。

Cronos Network 恢复了什么

将整条区块链暂停作为安全措施,是一种极端手段,通常只会在持续造成损失的活跃攻击中采取。据报道,在被盗的 7400 万美元中,只有 600 万美元逃离了区块链。

这表明,此次暂停阻止了攻击者转移大部分资金。不过,即将发布的复盘报告应能解释这起黑客事件以及不同的损失数字。

Cronos Network 现在已让基础层重新上线,但包括集成平台在内的全面功能恢复仍在进行中。随着基础设施逐步恢复,开发者将继续观察相关流程。