根据Cronos的事后分析报告，一名攻击者在Tectonic借贷协议上操纵抵押品，在验证者于8月30日暂停网络之前，从九个市场中借出1.204亿美元。

Cronos最初在Tectonic漏洞事件后暂停了区块生产，当时事件规模仍基于早期的链上估算。事后报告如今区分了借出的价值、在Cronos上被逆转的价值，以及在暂停前离开网络的金额。

攻击如何展开

Cronos的时间线显示了攻击推进的速度。攻击者首先部署合约并操纵TONIC的价格。约10分钟后，虚增的抵押品被用于在九个市场中借出1.204亿美元。

网络团队在攻击开始约36分钟后识别出恶意活动。区块生产随后在区块90,907,150处被暂停，但那时已有919万美元离开了Cronos。仍留在网络上的金额仍可被逆转；已转移至网络之外的资产则无法逆转。

Cronos在攻击开始约11小时后恢复区块生产，将漏洞发生前的最后一个区块用作恢复状态。

— Cronos Network (@CronosNetwork) September 8, 2026

虚增的TONIC抵押品如何使借贷成为可能

Tectonic允许用户存入抵押品并以其价值进行借贷。Cronos表示，攻击者推高了Tectonic交易清淡的代币TONIC的价格，然后利用虚增的价值作为抵押品。

借贷协议根据用户抵押品的报告价值计算借款能力。如果该价格急剧上涨，即使底层市场无法支撑这一估值，该仓位看起来也可能支持规模大得多的贷款。

通过让TONIC在协议面前显得更有价值，攻击者提高了该仓位的借款能力，并从九个借贷市场中提取了流动性资产。1.204亿美元这一数字指的是这些借出的资产，而非TONIC本身的市场价值。

Mango Markets曾显示类似的抵押品风险

这种结构在2022年Mango Markets操纵事件中有先例。据美国商品期货交易委员会称，交易清淡的MNGO代币价格在30分钟内上涨了逾十三倍。攻击者仓位被人为虚增的价值随后被用作抵押品，提取了超过1.1亿美元的数字资产。

这两起事件并不完全相同。Mango涉及被操纵的MNGO现货和永续市场，而Cronos的描述是Tectonic借贷市场内部使用的虚增TONIC抵押品。共同的风险在于，低流动性代币的剧烈波动可以创造出远超在公开市场出售该代币所能变现金额的借款能力。

回滚逆转了仍在Cronos上的资产

验证者将链回滚至区块90,896,188，即攻击前的最后一个区块。此举逆转了约1.112亿美元尚未离开Cronos的资金，并将受影响的余额恢复至漏洞发生前的状态。

此类回滚在区块链历史上较为罕见。最著名的先例是以太坊2016年对DAO黑客事件的应对，当时链的状态通过一次颇具争议的硬分叉被有效逆转——这一决定分裂了社区并导致Ethereum Classic的诞生。Cronos的回滚范围要短得多，仅涵盖不到两小时的历史，但它涉及同样的不可变性与可恢复性之间的张力，这一张力自那以后一直影响着区块链治理的争论。

Cronos上的验证者决定无法重写已在另一个网络上结算的交易。Cronos表示，在暂停前离开的919万美元仍超出回滚所能触及的范围，其追回依赖于链恢复之外的措施。

应对措施也逆转了无关交易

回滚从Cronos历史中移除了10,961个区块，涵盖1小时54分钟。该期间记录的每一笔交易都被逆转，包括与Tectonic无关的交易。

Cronos表示，验证者做出这一决定，是在用户期望区块链提供的最终性与将借出资产留在攻击者控制之下的风险之间进行权衡。如果不恢复较早的链状态而直接重启，该仓位将保持原状。

重要问题涉及TONIC使用的价格来源、适用于低流动性资产的抵押品和借款限额，以及可以暂停借款的条件。

借贷协议可以通过多种控制手段限制此类风险敞口：

• 保守的抵押品系数，限制可针对波动性资产借出的金额
• 针对TONIC等低流动性代币的特定资产借款上限
• 将损失限制在单一资金池内的隔离市场
• 对异常价格变动做出反应的熔断机制

没有任何单一控制手段能消除预言机操纵风险，但这些措施可以限制在被发现价格被操纵之前可以借出的价值规模。

确认哪些保障措施处于活跃状态、哪些失效以及将有何改变，将有助于更清晰地评估同一路径是否可能再次被利用。回滚恢复了链状态，但其本身并未纠正允许此次借贷发生的条件。

尚未解决的问题

区块生产已恢复，Cronos表示其浏览器、公共RPC端点、索引器和子图正在运行。该网络正与交易所、跨链桥及其他受影响的服务合作，以核对它们的记录。

Cronos表示，在该过程持续期间，用户无需采取任何行动。Cronos在事后报告中未指明攻击者身份，也未解释未追回的919万美元可能如何被追回。回滚解决了仍在Cronos上的资产；剩余金额取决于对网络控制范围之外资金的追踪与追回。Cronos和Tectonic是否会公布对协议价格来源和抵押品设置的审查结果，以及TONIC作为抵押品的角色是否会被削弱，将决定这一事件在恢复余额之外带来什么改变。

本文仅供参考，不构成财务建议。