Cronos链因治理代币操纵攻击暂停，总损失逼近7500万美元
8月30日，Cronos区块链因遭遇严重安全事件宣布临时停摆。攻击者通过操控该链上最大去中心化借贷协议Tectonic的治理代币TONIC价格，实施大规模资产窃取，链上分析显示其造成的经济损失高达7500万美元。
攻击者利用低流动性与抵押系数漏洞快速套现
攻击过程持续约20分钟，攻击者通过集中资金将TONIC代币价格拉升至原值的100倍以上，随后利用虚增的抵押品价值从协议中提取大量资产，实际盗取金额介于6600万至7500万美元之间。
链上分析师Weilin Li指出，此次攻击依赖于TONIC代币20%的低抵押率以及市场流动性薄弱的特性，使攻击者能在极短时间内完成价格操纵并完成借贷行为。他将此手法类比为‘芒果市场式拉高出货’，即通过虚假需求制造泡沫后迅速套现。
最初估算损失为6600万美元，但在追踪到一个由攻击者控制的额外地址（持有约800万美元）后，总额上调至约7500万美元。另一独立链上分析则显示，在约65分钟内，相关资金池中有1.195亿美元被异常提取。
攻击前，Tectonic协议总锁仓价值为1.217亿美元，活跃贷款规模达8270万美元。
网络紧急暂停有效遏制资金外流
在Cronos网络正式暂停前，攻击者仅成功将约600万美元桥接至以太坊。由于Cronos采用Tendermint Core BFT共识机制，并依托由最多100名验证者构成的权威证明体系，核心节点得以快速协调执行紧急冻结操作，阻止更多资金转移。
Tectonic协议已向用户发布风险警示，建议在调查期间避免与该协议交互。目前两个项目均未披露攻击根本原因及最终赔偿方案，重启时间表亦未公布。
Crypto.com首席执行官Kris Marszalek确认，其交易所及应用系统未受影响，公司安全团队正配合调查。截至本文更新，尚无任何实体公开承诺对受损存款人进行补偿。
