Crypto.com交易所未受影响:因7500万美元黑客攻击,Cronos网络暂停运行

cryptonews.ru發佈於 2026-08-30更新於 2026-08-30

文章摘要

2026年8月30日,Cronos网络因借贷协议Tectonic遭漏洞攻击而停止出块。Cronos官方表示网络已暂停,团队正在调查。Crypto.com首席执行官克里斯·马萨莱克称,此次是Cronos网络上的Tectonic协议被攻击,交易所自身及其用户资金安全未受影响。 Cronos是由Crypto.com创建的、兼容以太坊EVM的区块链。研究员Weilin Li评估攻击造成的损失约为7500万美元。攻击手法类似Mango Markets事件,攻击者通过操纵协议治理代币TONIC的价格(20分钟内暴涨100倍)进行借贷套利。攻击者仅成功跨链转出约600万美元,仍有约6000万美元资产滞留在Cronos链上。 事件导致Tectonic协议的总锁仓价值从约1.217亿美元大幅下降。目前协议方尚未确认最终损失和根本原因,Cronos也未公布恢复出块的时间。 此次事件引发了对区块链安全机制的讨论。类似地,BNB Chain曾在2022年因漏洞暂停网络并实施硬分叉以冻结被盗资金。Cronos网络中剩余的约6000万美元资产能否被成功冻结,将取决于验证者能否快速协调行动,这也凸显了此类网络在应对危机时对验证者集中度和响应速度的依赖。

Cronos网络在Tectonic借贷协议中发现漏洞利用后,已于2026年8月30日停止区块生产。Cronos Network在社交媒体X上的官方账号表示,网络已暂停,相关信息将随调查进展更新。

Tectonic团队已确认此事件,并警告用户在官方发布系统安全声明之前,不要与协议进行交互。开发者承诺,一旦情况明朗,将发布经过验证的更新。

Crypto.com首席执行官克里斯·马尔沙莱克(Kris Marszalek)表示,这是针对Cronos网络上Tectonic借贷协议的黑客攻击,网络团队正在交易所安全专家的支持下调查此事。他表示,应用程序和Crypto.com本身并未受到影响,继续照常运行,平台上所有用户资金安全无虞。马尔沙莱克承诺将在调查结束后提供详细报告。

什么是Cronos

Cronos是由Crypto.com交易所创建的、兼容以太坊虚拟机(EVM)的区块链网络。该网络基于Cosmos SDK构建,允许开发者几乎无需修改代码即可从以太坊迁移应用程序。Cronos支持DeFi、NFT和游戏领域的去中心化应用运行,其原生网络代币CRO用于支付费用和参与治理。

攻击规模

链上研究员李伟林(Weilin Li)估计此次漏洞利用造成的损失约为6600万美元。根据他的数据,漏洞根源在于协议治理代币TONIC,其抵押系数为20%且流动性极低。攻击者采用了类似Mango Markets攻击的价格操纵手法:先推高代币价格,再以其为抵押借款。TONIC的价格在短短20分钟内上涨了100倍。

此后,Cronos网络完全暂停。攻击者仅通过跨链桥向以太坊网络提取了约600万美元,在Cronos上留下了大约6000万美元。随后,研究员进一步说明,发现另一个与攻击者相关的地址持有800万美元,这使得总损失金额上升至7500万美元。

这对协议TVL的影响

根据DefiLlama的数据,事件发生前,Tectonic协议中锁定的总价值(TVL)约为1.217亿美元。网络暂停后,该指标急剧下降。

截至发稿时,Tectonic尚未确认确切的损失金额和攻击的根本原因。Cronos Network也尚未宣布恢复区块生产的时间表。

AI观点

从机器数据分析的角度看,漏洞利用后暂停区块链已有先例:$BNB Chain网络在2022年Token Hub跨链桥被黑客攻击损失5.7亿美元后也曾暂停运行,随后验证者激活了硬分叉以冻结被盗资金。暂停区块生产体现了一种技术妥协:快速停止网络的能力需要少量验证者协调,这意味着其依赖于共识的中心化程度——这个参数在事件发生前很少被讨论。

留在Cronos上的6000万美元的命运,现在取决于验证者能否复制$BNB Chain采用的冻结方案,或者攻击者能否在网络达成共识解决方案之前找到提取资产的方法。对于这种规模的协议而言,验证者的反应速度能否继续作为足够的安全保障?

end-content

相關問答

QCronos网络在什么日期因何原因停止了区块生产?

ACronos网络于2026年8月30日停止了区块生产。原因是其上的借贷协议Tectonic被发现存在漏洞并遭到攻击。

Q根据Crypto.com首席执行官克里斯·马萨莱克的说法,此次攻击对Crypto.com交易所及其用户有何影响?

A根据Crypto.com首席执行官克里斯·马萨莱克的说法,此次攻击是Cronos网络上的Tectonic协议遭到入侵。Crypto.com交易所自身的应用程序和平台未受影响,正常运行,并且所有用户资金都是安全的。

Q研究人员魏林估算的此次攻击造成的损失是多少,并简要描述攻击者使用的主要手法。

A研究人员魏林估算此次攻击造成的总损失约为7500万美元。攻击者主要利用了协议自身治理代币TONIC抵押率设定较低且流动性差的特点,通过操纵其价格(使其在20分钟内暴涨100倍),然后以高价代币作为抵押借走巨额资金。

Q攻击发生后,Tectonic协议的总锁仓价值发生了什么变化?

A攻击发生后,Tectonic协议的总锁仓价值急剧下降。在事件发生前,其TVL约为1.217亿美元,网络停止后该指标大幅减少。

Q文章中提到,从机器数据分析角度看,区块链在遭受攻击后暂停运作揭示了技术上的什么权衡?

A文章中提到,区块链在遭受攻击后能够快速暂停运作,这揭示了一个技术权衡:这种快速反应能力依赖于少数验证者之间的协调,因此实际上取决于共识机制的中心化程度——这是一个在事件发生前很少被讨论的参数。

你可能也喜歡

a16z:顶尖人才涌向AI基建,基础设施设计将“推倒重来”

全球顶尖风投a16z宣布推出“机器时代基金”,专注投资AI基础设施领域。其核心观点是:AI算力需求正以千倍速扩张,而芯片、内存、电力、数据中心等供给严重滞后,缺口巨大且将持续数年,这已从工程问题演变为全面的资源瓶颈。 需求端,从聊天机器人到智能体,每个任务消耗的token数量呈指数级增长,预计年增速接近1000%。超大规模云厂商资本开支明年将突破1万亿美元,关键组件供应已排期至2028年,GPU甚至出现黄牛加价转卖。 供给端,传统计算堆栈已触及物理极限,无法满足AI工作负载。AI基础设施面临全面重构,包括: 1. 计算架构:需要为AI专门设计,从芯片、内存、互联到冷却方式均需革新。 2. 物理极限:机架功耗从10千瓦跃升至150千瓦,必须采用液冷,并面临高压直流电(仅2%美国电工有资质)和建筑承重等新挑战。 3. 电力短缺:到2028年,新数据中心电力需求与电网供给之间存在近20吉瓦的巨大缺口。 这一结构性变化正吸引大量顶尖创业者从软件转向硬件创业,相关初创公司首轮融资规模已达数亿美元量级。a16z认为,我们正处于一个将持续数十年的“机器时代”开端,硬件创新对提升效率和商业利润变得前所未有的重要。

marsbit19 分鐘前

a16z:顶尖人才涌向AI基建,基础设施设计将“推倒重来”

marsbit19 分鐘前

从Anthropic谈起,拆解Hyperliquid永续合约赛道

本文探讨了Hyperliquid平台上的HIP-3协议及其在交易未上市公司(如Anthropic)合成永续合约方面的应用。文章从Anthropic股权在二级市场的疯狂需求切入,引出了散户通过传统途径难以参与此类投资的困境,进而介绍了Hyperliquid HIP-3协议如何允许任何人通过质押高额保证金来部署永续合约DEX。 文章重点分析了该赛道上的三个主要案例:已停运的Ventuals、当前主导的trade.xyz和新晋者Entropy。Ventuals因资金费率失控(曾高达年化8700%)和价格剧烈偏离而失败。trade.xyz采用纯内部交易均价定价,简单有效,占据了HIP-3大部分交易量。Entropy则尝试改进,采用混合预言机(结合订单簿和私有市场估值),并将资金费率限制在10%左右,但其以总市值(而非股价)为Anthropic定价的模式,以及未来上市转换机制的不确定性,仍面临挑战。 文章还指出,为已上市公司(如闪迪)定价相对容易,可通过套利机器人对齐现货价格;而为Anthropic等未上市公司定价则需依赖过时或不透明的私有市场估值,存在根本性困难。最后,提及Kraken可能在测试许可制、合规的HIP-3版本,暗示受监管机构对此技术的兴趣,但需在中心化框架下运行。 总之,HIP-3协议正在尝试创建全新的私有资产交易类别,其发展过程是一个不断试错和演进的过程。

marsbit1 小時前

从Anthropic谈起,拆解Hyperliquid永续合约赛道

marsbit1 小時前

交易

現貨
活动图片