Cronos网络在Tectonic借贷协议中发现漏洞利用后,已于2026年8月30日停止区块生产。Cronos Network在社交媒体X上的官方账号表示,网络已暂停,相关信息将随调查进展更新。
Tectonic团队已确认此事件,并警告用户在官方发布系统安全声明之前,不要与协议进行交互。开发者承诺,一旦情况明朗,将发布经过验证的更新。
Crypto.com首席执行官克里斯·马尔沙莱克(Kris Marszalek)表示,这是针对Cronos网络上Tectonic借贷协议的黑客攻击,网络团队正在交易所安全专家的支持下调查此事。他表示,应用程序和Crypto.com本身并未受到影响,继续照常运行,平台上所有用户资金安全无虞。马尔沙莱克承诺将在调查结束后提供详细报告。
什么是Cronos
Cronos是由Crypto.com交易所创建的、兼容以太坊虚拟机(EVM)的区块链网络。该网络基于Cosmos SDK构建,允许开发者几乎无需修改代码即可从以太坊迁移应用程序。Cronos支持DeFi、NFT和游戏领域的去中心化应用运行,其原生网络代币CRO用于支付费用和参与治理。
攻击规模
链上研究员李伟林(Weilin Li)估计此次漏洞利用造成的损失约为6600万美元。根据他的数据,漏洞根源在于协议治理代币TONIC,其抵押系数为20%且流动性极低。攻击者采用了类似Mango Markets攻击的价格操纵手法:先推高代币价格,再以其为抵押借款。TONIC的价格在短短20分钟内上涨了100倍。
此后,Cronos网络完全暂停。攻击者仅通过跨链桥向以太坊网络提取了约600万美元,在Cronos上留下了大约6000万美元。随后,研究员进一步说明,发现另一个与攻击者相关的地址持有800万美元,这使得总损失金额上升至7500万美元。
这对协议TVL的影响
根据DefiLlama的数据,事件发生前,Tectonic协议中锁定的总价值(TVL)约为1.217亿美元。网络暂停后,该指标急剧下降。
截至发稿时,Tectonic尚未确认确切的损失金额和攻击的根本原因。Cronos Network也尚未宣布恢复区块生产的时间表。
AI观点
从机器数据分析的角度看,漏洞利用后暂停区块链已有先例:$BNB Chain网络在2022年Token Hub跨链桥被黑客攻击损失5.7亿美元后也曾暂停运行,随后验证者激活了硬分叉以冻结被盗资金。暂停区块生产体现了一种技术妥协:快速停止网络的能力需要少量验证者协调,这意味着其依赖于共识的中心化程度——这个参数在事件发生前很少被讨论。
留在Cronos上的6000万美元的命运,现在取决于验证者能否复制$BNB Chain采用的冻结方案,或者攻击者能否在网络达成共识解决方案之前找到提取资产的方法。对于这种规模的协议而言,验证者的反应速度能否继续作为足够的安全保障?
end-content




