Cronos 在 Tectonic 漏洞利用价值 7500 万美元后停止区块链
核心要点
- Cronos 在检测到涉及 Tectonic（一种在区块链上运行的去中心化借贷协议）的漏洞后，于 8 月 30 日停止了区块生产。
- 根据研究员 Weilin Li 的在线地址分析，在暂停之前大约有 600 万美元到达了以太坊。
- 更新，另一位攻击者控制了 Cronos 上约 8M 的地址：https://t.co/CjZgR36ZwD。
- Cronos 和 Tectonic 尚未透露是否打算冻结已识别的地址、逆转交易或与攻击者进行谈判。
Cronos 在检测到涉及 Tectonic（一种在区块链上运行的去中心化借贷协议）的漏洞后，于 8 月 30 日停止了区块生产。
摘要 在 Tectonic 披露了影响其去中心化借贷协议的漏洞后，克罗诺斯验证者停止了区块生产。
研究人员估计大约有 7500 万美元受到影响，但 Tectonic 尚未公开确认总损失。
根据研究员 Weilin Li 的在线地址分析，在暂停之前大约有 600 万美元到达了以太坊。
Crypto.com 表示，其中心化应用程序和交易所仍在运行，客户资金自始至终不受影响。
Cronos 和 Tectonic 尚未公布重启时间表、恢复计划或用户补偿框架。
独立研究员 Weilin Li 估计大约 7500 万美元受到影响。然而，截至 8 月 31 日，Cronos 和 Tectonic 均未确认损失原因或全部损失。
在验证者停止网络后，大多数已识别的资产似乎仍保留在克罗诺斯上。尚未公布重启时间、恢复计划或补偿框架。
您可能还喜欢： Trump Media 和 Crypto.com 在克罗诺斯身上下了大注，再次将政治和加密货币结合起来
据报道，构造利用使用了膨胀的 TONIC 抵押品
李将这一事件归因于将 Tectonic 的治理代币 TONIC 作为抵押品。据报道，尽管市场流动性有限，但 TONIC 仍具有 20% 的抵押因素。
根据他的初步分析，攻击者在大约 20 分钟内将 TONIC 的市场价格提高了大约 100 倍。然后，攻击者提供膨胀的代币作为抵押品，并从 Tectonic 借用其他资产。
李将这一事件描述为“芒果市场式”的拉高借钱攻击。由于 Tectonic 尚未发布自己的技术事后分析，因此表征仍然是独立评估。
报告的模式类似于早期的攻击，其中交易清淡的抵押品被赋予了过高的估值。据 crypto.news 报道，在 Tectonic 事件发生前不久，类似的抵押品价格攻击使 Moonwell 损失了约 870 万美元。
克罗诺斯停止将大多数已识别的资金保留在链上
李最初将受影响的资产定为约 6600 万美元。他表示，在克罗诺斯验证者停止区块生产之前，约 600 万美元已转移到以太坊，而约 6000 万美元仍保留在克罗诺斯地址中。
研究人员后来确定了另一个地址，其中藏有约 800 万美元，将他的综合估计提高到约 7500 万美元。这些数字仍然是基于地址归属和代币估值的估计。
更新，另一位攻击者控制了 Cronos 上约 8M 的地址：https://t.co/CjZgR36ZwD。
总亏损75M左右。 - 李伟林 (@hklst4r) 2026 年 8 月 30 日
资产留在克罗诺斯上的事实并不意味着它们已被追回。网络重启可能会让攻击者继续转移资金，除非验证者、协议开发者或其他参与者引入限制。
Cronos 和 Tectonic 尚未透露是否打算冻结已识别的地址、逆转交易或与攻击者进行谈判。任何干预也可能引发有关网络治理和交易最终性的问题。
Crypto.com 表示其交易所未受影响
Crypto.com 首席执行官 Kris Marszalek 表示，该公司的应用程序和中心化交易所继续正常运行。 “所有资金都是安全的，”他写道，指的是通过这些 Crypto.com 服务持有的资产。
该声明不包括直接存入 Tectonic 的资金。 Crypto.com 和 Cronos 密切相关，但 Tectonic 作为网络上独立的去中心化借贷应用程序运行。
Marszalek 表示 Crypto.com 的安全团队正在协助调查。他还承诺进行全面的尸检，但没有提供发布日期。
该事件说明了中心化交易所余额、区块链持有的资产和存入 DeFi 合约的资金之间的区别。影响某一层的故障并不一定会影响连接到同一生态系统的所有服务。
克罗诺斯重启取决于遏制和核算
克罗诺斯必须在恢复区块生产之前确定所识别的地址是否可以安全地转移资金。验证者还需要评估攻击者是否在 Tectonic 的借贷市场中留下了坏账。
Tectonic 单独警告用户，在确认这样做是安全的之前，不要与该协议进行交互。当区块链停止时，存款、还款、清算和取款仍然受到影响。
技术审查必须确定 Tectonic 如何评估 TONIC 抵押品，以及其价格来源是否包含足够的防止操纵的保护措施。 Crypto.news 此前曾解释过，薄弱的预言机如何使借贷协议暴露于被操纵的抵押品价格。
该事件也类似于芒果市场的操纵，其中夸大的治理代币抵押品支持针对流动性更强的资产的贷款。
下一个确认的更新应该解决网络重启、最终资产总额、Tectonic 的未偿坏账以及受影响储户的可能待遇。由于尚未建立可靠的特定事件价格反应，因此未包含经过验证的 CRO 或 TONIC 市场走势。