
Cronos链因借贷协议遭攻暂停,逾六千万美元资产被冻结
2026年8月30日,Cronos区块链在核心借贷平台Tectonic遭受严重安全事件后紧急暂停运营。据链上分析师Weilin Li评估,此次攻击造成的经济损失介于6600万至7500万美元之间,主要源于对治理代币TONIC的价格操控行为。
攻击路径依赖低流动治理代币的估值扭曲
Tectonic协议在事件发生前锁定资产规模约为1.217亿美元,其风险敞口源自治理代币TONIC的抵押权重高达20%,且市场深度极低。攻击者在约20分钟内将该代币价格推升近100倍,借此构建虚假价值基础,从而超额质押并提取大量流动性资产,手段与2022年Mango Markets攻击高度一致。
验证者协同干预阻止大规模资金外逃
为遏制进一步损失,Cronos网络验证者迅速暂停区块生成,有效阻断了攻击者的资金转移链条。根据追踪数据显示,在链暂停前仅有约600万美元成功迁移至以太坊网络,其余约6000万美元仍处于原链未动状态,尚未被提取或清算。
尽管此举防止了更大范围的资金流失,但也引发关于去中心化治理边界的问题:一旦核心节点可集体中止交易,普通用户在危机期间将无法访问自身资产,系统韧性与用户自由权之间的平衡面临挑战。
Crypto.com首席执行官Kris Marszalek确认,其应用及交易所未受波及,公司安全团队正协助Tectonic展开调查。值得注意的是,Tectonic虽依托于Cronos生态系统,但独立于Crypto.com运营,其具体损失金额与技术细节仍未公开披露。
