Cronos 區塊鏈在針對其網路上打造的去中心化借貸協議 Tectonic 的攻擊事件後暫停運作，估計涉及金額達 7,500 萬美元——截至撰文時，其中大部分仍留在 Cronos 鏈上。

週日，Cronos 在 X 上宣布已發現 Tectonic 的漏洞並暫停網路，承諾將持續更新：https://x.com/CronosNetwork/status/2094072333434769703

Tectonic 則另行警告用戶在其調查期間不要與該協議互動：https://x.com/TectonicFi/status/2094072821630799989

截至發稿時，兩個項目均未證實事件原因或確切損失，也未公布網路重啟的時間表。

暫停一條 layer-1 網路是一項激烈的措施，需要協調驗證者停止產出區塊，凍結整個生態系統——而非僅受影響協議——的所有鏈上活動，包括轉帳、去中心化應用與跨鏈橋接。此類網路層級的暫停曾在過往重大事件中使用，包括 2023 年緊急情況下 Solana 相關網路的暫停，能有效阻止攻擊者在應變措施組織期間於區塊鏈上移動贓款。

研究員 Weilin Li 表示，攻擊者利用了 TONIC 的 20% 抵押率以及該代幣稀薄的流動性，在約 20 分鐘內將該治理代幣價格拉高 100 倍，隨後以虛增的抵押品借出其他資產。抵押率是指借貸協議接受的資產市值可作為借貸額度的比例，因此操縱流動性稀薄代幣的價格，可膨脹協議所依賴的抵押品名目價值。Li 將此描述為「Mango Markets 式」的拉抬後借貸攻擊，指的是 2022 年基於 Solana 的 Mango Markets 協議遭攻擊事件，當時攻擊者同樣以操縱代幣價格的方式掏出借貸資金。

Li 在 X 上發布了他的分析：https://x.com/hklst4r/status/2094079327176466563 與 https://x.com/hklst4r/status/2094080149369000151

他最初估計受影響金額為 6,600 萬美元。據 Li 表示，攻擊者在網路暫停前將約 600 萬美元跨鏈至 Ethereum，留下約 6,000 萬美元在 Cronos 上。他隨後又識別出另一個由攻擊者控制、持有約 800 萬美元的地址，使其估計總損失達約 7,500 萬美元。

在暫停前跨鏈至 Ethereum 的資金目前位於公開區塊鏈上，其動向可被追蹤；而留在 Cronos 上的資金在網路停止期間實際上處於凍結狀態。攻擊者的地址是否會被交易所或跨鏈服務列入黑名單，仍有待觀察。

Crypto.com 執行長 Kris Marszalek 表示，該公司的 App 與交易所不受影響、正常運作，並稱其中的資金是安全的：https://x.com/kris/status/2094081766109982764

Cronos 是與 Crypto.com 关係密切的 layer-1 區塊鏈生態系統，而 Tectonic 是其主要去中心化金融協議之一。

Cronos 與 Tectonic 尚未表示是否會限制攻擊者的地址、嘗試追回資產，或補償受影響用戶。Cointelegraph 已聯繫兩個項目及 Crypto.com尋求評論。

相關報導：Galaxy 估計 Coldcard 駭客事件損失為 1,789 BTC，其中 87% 尚未移動：https://cointelegraph.com/news/coldcard-hack-galaxy-btc-lost-87-unmoved