Cronos网络因治理代币操纵遭重创,7500万美元损失初步确认

Cronos Network于周日中断区块生成,起因是一次针对其核心借贷协议Tectonic的价格操控事件,初步评估造成的资产损失约为7500万美元。此次干预有效遏制了受波及资产的进一步转移,当前开发者与安全团队正深入调查攻击路径与机制。

治理代币价格虚高催生异常借贷规模

链上分析师Weilin Li指出,攻击者在将高估值头寸注入系统前,对Tectonic协议所依赖的治理代币TONIC实施了精准价格操控。该代币因市场深度极低,仅约134万美元流动性与日均1.1万美元交易量,极易被操纵。在短短20分钟内,其价格被推升至原始水平的百倍以上。由于Tectonic设定20%的抵押率参数,代币估值直接决定可借额度,导致相同数量的抵押品瞬间获得远超正常水平的借贷能力。

最初估计损失为6600万美元,但在追踪到另一笔由攻击者控制的地址(含约800万美元)后,总额上调至约7500万美元。数据显示,在网络暂停前,仅有约600万美元被转移至以太坊,表明绝大多数受损资金仍滞留在Cronos链上。

网络紧急停摆阻止资金大规模外逃

Cronos Network官方证实事件并立即执行区块生产冻结,同时协调安全团队展开溯源分析。Tectonic亦发布警告,要求用户暂停所有交互操作,直至完成安全审查。截至发稿,两项目均未披露重启时间表或最终审计报告,攻击细节与可追回金额仍处于未知状态。

Crypto.com首席执行官Kris Marszalek表示,其应用端及中心化交易所未受波及,客户资金安全无虞,且公司已提供技术支援协助调查。值得注意的是,尽管Cronos由Crypto.com发起,但Tectonic作为独立去中心化协议运营,两者架构分离。此外,Crypto.com官网显示当日服务运行正常,进一步确认本次危机局限于特定链上协议。

Cronos采用Tendermint Core BFT共识机制,结合许可式权益证明结构,验证者上限为100名。这一设计使得网络具备快速集体决策能力,从而实现高效紧急停摆,有效限制了攻击者后续的资金转移行为。

尽管主网出现中断,CRO代币当日仍录得约5%涨幅。未来走向将取决于对攻击账户资产的处置方案及重启条件的制定。目前,7500万美元仅为初步估算,实际坏账规模与追偿可能性仍有待Tectonic事后报告揭晓。