Cronos区块链在7500万美元Tectonic借贷漏洞后停止运行

验证者在Tectonic借贷协议遭受复杂攻击后暂停了Cronos网络，攻击者将TONIC代币价格操纵了100倍以抵押品形式提取真实资产。

周一，Cronos区块链在攻击者利用Tectonic借贷协议提取约7500万美元数字资产后陷入停滞。验证者采取了非常措施，完全停止网络运行，困住了大部分被盗资金，并阻止攻击者完成向外部钱包的提款。

该漏洞集中在Tectonic使用其原生TONIC代币作为抵押品。据称攻击者操纵了交易稀薄的代币价格，在几分钟内将其推高约100倍。凭借TONIC膨胀的估值，攻击者存入代币作为抵押品，并借出包括稳定币和包装代币在内的合法资产，价值数千万美元。

Crypto.com首席执行官Kris Marszalek确认，该公司的中心化交易所和移动应用未受到此次违规事件的影响。Cronos是Crypto.com于2021年推出的独立第1层区块链，旨在支持去中心化金融应用程序，并与基于以太坊的智能合约兼容。Tectonic是该网络的旗舰DeFi协议之一，模仿Aave和Compound等流行借贷平台。

区块生产的暂停意味着Cronos上的所有交易目前都被冻结，不仅影响Tectonic，还影响链上的每个dApp和用户。验证者现在正在与安全公司合作追踪被盗资金，并确定是否可行回滚或其他补救措施。此类紧急停止很少见，通常保留给最严重的漏洞，因为它们破坏了区块链网络的去中心化精神。

借贷协议已成为2026年攻击者的主要目标，这一事件是同样多周内第三次重大DeFi漏洞。8月初，Sandbox在单独的漏洞后停止了桥接，最近More Markets在涉及流动性质押代币的类似预言机操纵攻击中损失了930万美元。这种模式表明，价格预言机漏洞和低流动性抵押资产仍然是DeFi基础设施的系统性弱点。

对于Cronos用户来说，当务之急是何时恢复正常运营以及是否会永久损失任何资金。网络的验证者必须在重启链的紧迫性与允许攻击者完成资金转移的风险之间取得平衡。与此同时，Tectonic的总锁定价值已大幅下跌，即使用户资金最终被追回，对协议安全模型的信心可能需要数月才能重建。