週日，在攻擊者從 Tectonic——Cronos 網路上最大的借貸市場——抽走約 7,500 萬美元後，Cronos 暫停了整條區塊鏈。停鏈使約 600 萬美元以外的所有被盜資金在離開鏈上之前即被受困。對一條由 Crypto.com 支持的區塊鏈而言，這是極端手段，但正是這一步，決定了大部分損失是被限制在鏈上，還是擴散至整個更廣泛的加密生態系統。

Cronos 停止出塊前，僅 600 萬美元流至 Ethereum

此次攻擊針對該協議流動性極低的治理代幣 TONIC 的價格，根據鏈上研究員 Weilin Li 的說法，他是最早在 X 上完整揭露事件經過的人。

Li 表示，該代幣在 20 分鐘內被拉高約 100 倍，隨後被用作抵押品，從協議中藉出其他真實資產。

Tectonic 自身的參數將 TONIC 的抵押率設為 20%，即存款人最多可藉出所存代幣價值的五分之一。Li 統計攻擊持倉約有 364.6 兆枚 TONIC。其機制反映了借貸市場長期以來的已知弱點——以稀薄現貨流動性為抵押品定價：當預言機追蹤的代幣可被低成本推動價格時，攻擊者可在帳面上虛增持倉「價值」，並藉此提取真實資產。

根據 CoinGecko 數據，這批代幣需達到每枚約 0.00000103 美元的價值，才能支撐所觀察到的借貸規模——約為攻擊前 TONIC 交易價格的 100 倍。

Tectonic 的文件早已警告，低流動性資產極易受到這類價格操縱攻擊。Li 將此事件比擬為 2022 年的 Mango Markets 駭客事件，當時一名交易者拉高一個流動性不足的代幣，並以虛假價值為抵押進行借貸。

「我們發現 Tectonic 存在一次漏洞攻擊。Cronos 網路已暫停，我們將在此提供最新消息。」Cronos Network 於 8 月 30 日在 X 上發文表示。

Tectonic 也警告用戶在確認情況安全之前遠離該協議。

Li 最初估計損失約 6,600 萬美元，隨後追蹤到攻擊者控制的第二個地址持有另外 800 萬美元，將估計上修至約 7,500 萬美元。在 Cronos 停止出塊前，僅約 600 萬美元被跨鏈轉移至 Ethereum，這意味著大部分被盜資產仍留在被盜的鏈上。這些受困資金如今的命運——鏈重啟時資金是被凍結、轉移還是以其他方式處理——是目前的關鍵懸念，因為驗證人在恢復出塊上的協調，通常決定攻擊者是否仍保留任何變現能力。

根據 DeFiLlama 數據，攻擊前 Tectonic 持有約 8,270 萬美元的活躍貸款，總鎖倉價值約 1.217 億美元。Li 公布的數據尚未獲得 Tectonic 或 Cronos 證實。

267 起 DeFi 事件中，借貸協議佔 67 起攻擊

Crypto.com 執行長 Kris Marszalek 在 X 發文表示，Crypto.com 應用程式與交易所並未遭到入侵，該公司的安全團隊正協助 Cronos 調查。風險僅限於 Tectonic DeFi 應用，而非 Crypto.com 交易所。Tectonic 是該網路上的首個借貸協議，在 Cronos 上獨立運作。

消息傳開後，CRO 在 24 小時內下跌約 10.0%，根據 CoinGecko 數據，目前交易價約為 0.055 美元。

Li 指出，三天前另有攻擊者操縱流動性不足的 MAMO 代幣價格，導致 Base 鏈上的借貸協議 Moonwell 損失約 870 萬美元。他還提到 8 月 25 日的事件，一個交易稀薄的 Pendle 市場被人為操縱，導致 Morpho 上的槓桿 PT-reUSD 部位遭清算約 3,600 萬美元。

Cryptopolitan 7 月曾報導 Balance Protocol 遭預言機攻擊，被餵入錯誤價格，導致 BLC 代幣暴跌約 99%，並從治理實體 42DAO 抽走約 91.2 萬美元。

數據顯示，2 月時借貸協議在過去一年的 267 起 DeFi 事件中記錄了 67 起攻擊。僅價格操縱就佔 13 起攻擊，損失約 6,500 萬美元。

Cronos 尚未說明何時重啟區塊鏈，或將如何處理攻擊者的受困資產。