Cronos 於 8 月 30 日發現影響 Tectonic（該網路上最大借貸協議）的攻擊事件後，暫停了其區塊鏈運作，調查人員追蹤到數千萬美元的未經授權借款。此次暫停意味著網路上的所有活動——交易、DeFi 部位與轉帳——均被中止；這是在驗證者營運的區塊鏈上可採取的措施，但在主要網路上極少動用。

鏈上研究員 Weilin Li 估計受影響資產約為 7,500 萬美元，而 Tectonic 另行警告用戶在確認營運安全前，勿與該協議互動。在 Tectonic 完成最終核算前，7,500 萬美元的數字仍屬初步估計。

TONIC 價格操縱虛增借款能力

攻擊核心是 Tectonic 交易清淡的治理代幣 TONIC。Li 追蹤到一連串價格操縱行為：TONIC 在約 20 分鐘內上漲約 100 倍，隨後虛增的代幣被用作抵押品，借出流動性更高的資產。

Tectonic 的貨幣市場參數將 TONIC 的抵押係數設為 20%，允許借款人最多借出其被認可抵押價值五分之一的貸款。Li 辨識出攻擊部位中約有 364.6 兆顆 TONIC，一旦代幣價格在淺薄的市場中被推高，便產生龐大的借款能力。

此手法與最近的 Moonwell 預言機攻擊極為相似，當時 MAMO 的低流動性使虛增的抵押品價格支撐了 Base 上數百萬美元的借款。針對低流動性抵押代幣的價格預言機操縱，一直是借貸協議反覆出現的失效模式，因為市場仰賴的價格饋送在代幣底層流動性相對於其掛牌抵押價值過淺時，可能遭到扭曲。

暫停前僅約 600 萬美元抵達 Ethereum

Li 最初估計受影響資產約 6,600 萬美元，隨後發現另一個與攻擊者連結的地址持有約 800 萬美元，使其總估計推向 7,500 萬美元。

借出的資產包括穩定幣、包裝比特幣、包裝以太幣與 CRO。另一份存檔節點分析測得受影響市場的提款中有 5,432 萬美元 USDC、4,487 萬美元 USDT、95.36 顆 WBTC、1,861 顆 WETH 與 3,961 萬顆 CRO，惟該分析得出的毛流出總額較大，且包含其他協議活動。

在 Cronos 停止出塊前，僅約 600 萬美元被跨鏈至 Ethereum，使大部分與攻擊相關的資產滯留在網路上——調查人員指出，這是限制潛在跨鏈流動的關鍵因素。此舉與最近的 KiiChain 暫停事件相似，當時驗證者同樣在資產仍可在鏈上恢復的情況下停止了 Layer 1 網路。

Crypto.com 稱 App 與交易所未受影響

Crypto.com 執行長 Kris Marszalek 表示，該公司的 App 與交易所未受影響，持續正常營運。Crypto.com 的安全團隊正協助 Cronos 進行調查，而 Tectonic 是網路上的獨立借貸協議。Cronos 與 Crypto.com 關係密切，後者在部分生態系中使用該區塊鏈，不過交易所本身運行於獨立的基礎設施。

攻擊發生前，Tectonic 的總鎖倉價值約為 1.217 億美元，活躍貸款約 8,270 萬美元，顯示估計損失佔該協議貸款帳簿的相當大比例。截至 8 月 31 日週一清晨，Cronos 尚未公布重啟區塊，而 Tectonic 仍持續指示用戶在確認平台安全前，避免與該協議互動。請留意 Tectonic 的最終損失核算、網路的重啟區塊，以及關於剩餘用戶資金與部位將如何處理的任何聲明。