根據 8 月 30 日的公告，與 Crypto.com 相關的區塊鏈生態系 Cronos 網路已暫停運作，原因是 Tectonic 遭到攻擊。Tectonic 是一個去中心化金融協議，讓用戶能在 Cronos 區塊鏈上出借與借入加密資產。

Tectonic 證實正在處理一起資安事件，並呼籲用戶在團隊調查期間避免與該協議互動。該項目表示，一旦調查取得更多資訊，將提供經過驗證的更新。截至發稿時，尚無有關具體漏洞或損失程度的細節。

Tectonic 於 2021 年底在 Cronos 上線，是該生態系中營運時間最長的 DeFi 協議之一，運作模式類似 Compound 和 Aave，利率依供需以演算法設定。其總鎖倉量曾使其成為該網路上較大型的借貸平台之一。

Tectonic 允許用戶提供加密資產以賺取利息，或透過鎖定抵押品借入受支援的資產。TONIC 是該協議的原生代幣，用於治理及其他功能，持有者可將其質押為 xTONIC 以參與協議收入分成。

根據鏈上研究員 Awoo 的初步分析，攻擊者疑似先操縱 TONIC 代幣的價格，再以虛增的價值作為抵押品從協議中借出資金。

https://twitter.com/awoocronos/status/2094079412266238055?s=20

據稱攻擊者使用約 60 萬美元的 USDC 和 CRO，在三個 VVS 流動性池中買進約 16 兆枚 TONIC，使該代幣價格上漲約 40%。VVS Finance 是 Cronos 的旗艦去中心化交易所，其流動性池是該生態系代幣的關鍵交易場所。隨後這些代幣連同 500 萬美元的 USDC 一同存入 Tectonic。

在執行兩筆測試借貸後，據報導攻擊者在單筆交易中提取約 1.2 億美元，取得 USDC、USDT、WBTC、WETH 和 CRO。Awoo 估計攻擊者動用了約 560 萬美元自有資金執行該操作，而模仿交易者其後又提取約 200 萬美元。

操縱抵押資產價格以提取超過存入價值的資金，是針對 DeFi 借貸協議的常見攻擊手法，這通常意味著協議依賴的價格來源可能透過低流動性池被扭曲。Tectonic 的預言機或抵押品上架機制是否涉及其中，仍有待調查釐清。

對一個以去中心化為號召的網路而言，暫停整條鏈的決定引人注目，此舉與過去其他公鏈發生高額攻擊事件時驗證者協調暫停區塊生產以阻止攻擊者轉移資金的應對方式相似。這也突顯了 Crypto.com 及其合作夥伴對 Cronos 生態系仍保有營運層面的影響力，因為該網路最初正是由這家交易所孕育的項目。

在聲明中，Crypto.com 執行長 Kris Marszalek 強調，此次入侵事件未影響 Crypto.com 的主應用程式或交易所。Marszalek 表示所有資金均安全無虞，並會在更多細節出現時提供進一步資訊。他也承諾在 Tectonic 入侵事件調查完成後公布完整的事後檢討報告。

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026