克罗诺斯链暂停：Tectonic 漏洞如何清空该链最大的借贷市场

克罗诺斯区块链已经停止。 2026 年 8 月 30 日星期日，在攻击者清空 Tectonic 借贷市场后，该链的验证者停止了区块生产。损失估计约为 6600 万美元至 7500 万美元，第二次链上分析得出贷款池的资金流出量要大得多。对于您来说，首先有一个区别：如果您的天平位于链条本身上，那么无论您是否曾经与 Tectonic 有任何关系，它现在都不会移动。据该公司称，如果它位于 Crypto.com 应用程序或该公司的交易所中，则不会受到影响。 Cronos 链暂停：2026 年 8 月 30 日发生的事情 Tectonic 是 Cronos 上最大的借贷协议。借贷协议是一种应用程序，用户可以将资金存入其中，以便其他用户可以用发布的抵押品借入资金；储户赚取利息作为回报。根据 Blockonomi 的数据，在攻击发生之前，它持有约 1.217 亿美元，约占 Cronos DeFi 中存放的总资金的 46% 。当时未偿还贷款约为 8,270 万美元。攻击者抬高了协议本身的治理代币 TONIC 的价格，将重估后的持有量作为抵押品，并从池中借入硬资产。然后他开始将收益转移到一座桥上。桥接器是一种将价值从一个区块链转移到另一个区块链的服务；这是从连锁店获得收益的唯一途径。这正是验证者介入的地方。克罗诺斯帐户当天在 X 上写道：“我们在 Tectonic 中发现了一个漏洞。克罗诺斯网络已被停止，我们将在此处提供更新。” Tectonic 本身不久后报告说它正在处理一个事件，并要求用户暂时不要使用该协议：“作为预防措施，请不要与该协议进行交互，直到我们确认这样做是安全的。”顺便说一句，该链的基础资产 CRO 的价格当天并没有下跌。 Blockonomi 报告称，当天涨幅约为 5%。这表明在第一时间从市场价格中可以读出的连锁停顿有多么小。 TONIC 价格操纵：每日 11,000 美元的交易量如何变成了数百万美元的贷款解释此次攻击的数字不在损害报告中，而是在被操纵代币的市场数据中。据 Blockonomi 称，TONIC 的交易流动性约为 134 万美元，日交易量约为 11,000 美元。具有这种交易量的代币可以用相对较少的资本推向任何方向。根据多家行业出版物依赖的链上分析师李伟林的分析，TONIC 的价格在大约 20 分钟内上涨了大约一百倍。然后，攻击者将持有的资产作为抵押品，并从池中提取实际有价值的资产。 Blockonomi 将操纵开始和提款结束之间的时间间隔定为 65 分钟左右。该过程有一个名称，而且是一个古老的名称。攻击者抬高交易量稀少的抵押品的价格，以抵押品为抵押借入实际资产，并保留毫无价值的头寸。任何了解 Base 的 Moonwell 案例的人都会立即认识到其中的模式：正如我们对 8 月 27 日 Moonwell 漏洞利用的分析所显示的那样，几乎没有交易的抵押品也是进入的途径。为什么这不是狭义上的黑客攻击 没有密钥被盗，程序代码中没有安全漏洞被利用。合同做了他们应该做的事情。错误的是他们所依据的假设：抵押品的报告价格与其实际售价相符。这是一个估值问题，而不是关键问题，这就是为什么没有硬件钱包在这里保护你。 20% 的贷款价值比：发起攻击的参数 每个贷款协议都为每项经批准的抵押品设定了贷款价值比。贷款价值比率表明您实际可以借入的存入价值的比例是多少；在 20% 的情况下，1,000 美元的抵押品可为您提供 200 美元的信用。根据 Blockonomi 的说法，对于 TONIC 来说，这个值是 20%。低比率听起来很谨慎，只要基础价格保持不变，事实也是如此。然而，在价格受到操纵的情况下，该比率不再有任何帮助。价值膨胀了一百倍的百分之二十仍然是抵押品实际收益率的数倍。该比率限制了杠杆，而不是错误。任何想要了解提供商如何以不同的方式处理这个问题的人都可以在我们对加密贷款提供商的比较中找到批准的抵押品和条款的范围。只接受少数深度交易资产的协议与接受自己的治理代币作为抵押品的协议之间的差距相当大。主要看起来很大的抵押品：虚高的价格带来的贷款是每天约 11,000 美元的实际交易量永远无法覆盖的。 6600 万美元、7500 万美元或 1.195 亿美元：为什么 Tectonic 漏洞损害数字存在差异 有几个金额正在流通，它们只是在表面上相互矛盾。李伟林的最初估计约为 6600 万美元，在发现另一个攻击者地址持有约 800 万美元后，该估计被提高至约 7500 万美元。这个数字出现在当天的大部分报道中，其中包括《The Block》。 Cryptobriefing 归因于链上分析师 Awoo 的第二项分析显示，在单笔交易中，资金池流出了约 1.2 亿美元，再加上通过模仿者获得的约 200 万美元以及来自攻击者的约 560 万美元的股份。其他房屋称面临风险的金额为 1.195 亿美元。这两个数字衡量的是不同的东西。一个描述了最后剩下的收益，另一个描述了从池中移出的总量。截至发稿时，Tectonic 本身既没有确认总数，也没有确认原因。只要是这种情况，该范围就属于每个帐户，而不是平滑平均值。

借出加密货币并赚取利息：提供商比较

通过验证者协议停止链：Tendermint 和 100 的上限与之有何关系 区块链可以在几分钟内停止并不是理所当然的事情，而是其构建方式的属性。 Cronos 运行在 Tendermint Core 上，这是一种共识机制，由固定的、经过许可的验证者组生成区块。这些验证器的数量上限为 100。验证器是提议并确认新块的机器。与一百家已知的运营商合作，可以在几分钟内达成协议。拥有数十万独立参与者的链条是不可能的，这正是比特币无法被阻止而克罗诺斯可以的原因。这既不是缺陷，也不是优点，而是一种权衡：速度和行动能力，以换取不可阻挡的能力。 8 月 30 日的案件并不是本月的第一起此类案件。就在前一天，Cosmos 生态系统中的三个链因不同原因紧急刹车，正如我们对 Cosmos EVM 漏洞的分析中所述。因此，链停作为一种工具在两天内被使用了两次。 600 万人过桥，6000 万人被冻结：停运拯救了什么今天的算术异常清晰。据一致报道，在区块生产结束之前，攻击者已通过桥梁将大约 600 万美元转移到以太坊。大约 6000 万美元留在了停滞的链上，对于攻击者和其他人来说都是无法触及的。因此，停牌保留了大部分收益。但它也冻结了克罗诺斯上的所有其他头寸：每笔未平仓贷款、每笔交易头寸、每笔预定付款、每一个自动化流程。一位想在周日下午出售但与该事件无关的用户却不能。截至发稿时，克罗诺斯和 Tectonic 都没有公布重启日期或最终的事后分析。事后分析是项目对事件的过程、原因和后果的回顾性报告。当时也没有任何一方承诺赔偿 Tectonic 的储户。 Crypto.com 应用程序或 Cronos 链：您的曝光度取决于 Cronos，这通常与 Crypto.com 相提并论，而对于放置您自己的情况来说，恰恰是这种密切性产生了最常见的混淆。 Crypto.com 首席执行官 Kris Marszalek 8 月 30 日在 X 上表示，该公司的应用程序和交易所没有受到损害，那里的客户资金是安全的，并且其自己的安全团队正在支持调查。他承诺一旦调查完成，将进行全面的尸检。实际上，这意味着：任何通过应用程序或交易所持有 CRO 的人都在公司数据库中拥有一个条目，并且目前不受链状态的影响。相比之下，任何在克罗诺斯上运行自己钱包的人都将自己的资产保存在已停止的链上。同一枚硬币，两种完全不同的情况。这种区别对你来说是案例的核心，但它也有另一面。提供商持有的余额对链停止不敏感，但取决于提供商。您自己钱包中的余额与提供商无关，但与链的命运相关。你不会同时得到两者。紧急刹车使链条上的价值约 6000 万美元陷入停滞，同时使其他所有仓位陷入停顿。链停止对您自身的平衡意味着什么 停止的网络的行为与大多数人的预期不同。你的资产并没有消失，最后的有效余额是固定的，并且保持不变。缺少的是改变它的能力。只要不产生区块，就没有转让、没有出售、没有偿还、没有保证金充值。由此得出的三件事可能会直接影响您。刚刚低于清算门槛的贷款在停顿期间无法通过充值来挽救。您在外部市场上看到的价格无法再在链上实现。依赖于该链中数据的应用程序会继续以冻结状态工作，即使它本身运行在不同的网络上。在重启时，出现了克罗诺斯案例中仍然悬而未决的进一步问题：攻击者链上的余额会发生什么？可以停止的链也可以在重新启动时改变状态。到目前为止，这种情况是否会发生在这里还没有宣布。

将资产排除在第三方控制之外：硬件钱包比较