Cronos(CRO)因Tectonic遭7500万美元攻击而停机

Cronos 停止出块

由 Crypto.com 交易集团孵化的 layer-1 区块链 Cronos (CRO) 于8月30日停止出块,起因是链上最大的去中心化借贷协议 Tectonic 遭到攻击。Cronos 团队在 X 平台发帖确认,已发现「Tectonic 存在被利用漏洞」,并在评估事态期间暂停了网络运行,直接向用户宣布紧急停机,同时承诺随着调查推进发布经核实的更新。Tectonic 是一个货币市场类 dApp,用户存入数字资产赚取浮动利息,并以抵押品借出其他资产——它在事发一小时内即承认事件,并向用户发出警告:在团队确认安全之前,请勿与协议交互。尽管 Tectonic 是独立协议、并非 Crypto.com 的产品,但作为这条链的核心信贷市场,它一旦失守对 Cronos 用户而言就是系统性风险。对一条生产链来说,停机是最激烈的处置手段:停止出块将冻结转账、充值、提现以及所有智能合约调用,直至验证人重启网络——用户暂时无法动用资金,但攻击者同样失去了出逃通道。协议上所有未平仓头寸——计息的存款和以抵押品担保的贷款——在链条恢复前都被冻结在停机前的状态。链上汇总数据显示,作为 Cronos 网络上最大的借贷场所,Tectonic 在事发前锁定的总价值约为1.217亿美元,未偿贷款约8270万美元,意味着一个九位数的用户资金池目前处于冻结状态,最终结果取决于攻击者在验证人停止签名之前转移了多少资金。

364.6万亿 TONIC,一场20分钟的拉盘

链上研究人员已经还原出攻击路径,其机制指向蓄意的价格操纵,而非代码缺陷。攻击者瞄准了 Tectonic 流动性稀薄的治理代币 TONIC,在大约20分钟的低流动性交易中把价格推高了约100倍。Tectonic 对 TONIC 设定20%的抵押因子——即借款人可按资产标称价值提取的比例——因此攻击者约364.6万亿枚 TONIC 的头寸被协议视为约3.75亿美元的合格抵押品,足以借出约7500万美元的其他资产,而这些代币的实际价值远不及此。这一类攻击利用的是资产报价与真实流动性之间的落差:协议按被拉高的市价为抵押品定价,而市场本身根本承接不了该价位下的抛售。链上研究员 Weilin Li 公开追踪资金流向,最初将损失估计在6600万美元附近,随后又确认了第二个由攻击者控制的、持有约800万美元的钱包地址,把估计上调至约7500万美元——该数字 Tectonic 与 Cronos 均未确认。Li 将其与2022年 Mango Markets 攻击直接类比:当时攻击者同样利用薄流动性代币被操纵的价格凭空制造出巨额可借抵押品,两者相似之处一目了然。就目前而言,止损比预防做得更好:链条停止前只有约600万美元赃款被跨链桥接到 Ethereum,绝大多数资产仍被困在 Cronos 上。Crypto.com 首席执行官 Kris Marszalek 公开回应称,公司 App 与交易所未受影响,Crypto.com 安全团队正在协助调查。Tectonic 尚未公布经确认的损失数字或根因报告,研究员的估计仍是目前最好的公开Damage账目。

停机买到时间,买不到修复

最新数据表明,Tectonic 资产负债表承受的冲击远大于攻击者的所得:DefiLlama 数据显示,协议锁定的总价值从8月26日的约1.217亿美元骤降至周一的约300万美元,用户头寸解除、资金从视线中流失。截至周一上午,Cronos 与 Tectonic 均未确认事故原因、公布最终损失数字,也未给出重启时间表、恢复方案或面向受影响储户的补偿框架。任何重启都更复杂:验证人还必须判断攻击者是否在 Tectonic 借贷市场内留下了坏账,以及已识别的地址在恢复出块后能否安全转移资金——资产留在链上并不等于资金已经追回。这一模式也与此前几天 Base 链上的 Moonwell 攻击遥相呼应:类似的手法通过薄流动性代币抵押品操纵卷走约870万美元,而该链持续出块,资金成功出逃。实时追踪行情的读者可在 Gate 查看现货与期货的实时价格。

(截至06:06 UTC)COINOTAG 的判断是:这是一次教科书式的薄流动性操纵,而这次紧急停机——一项直接介入链本身共识机制的干预——买到的是时间,而非治愈。链上证据已经指向根因:对一种流动性匮乏的治理代币设置20%的抵押因子,让一场20分钟的拉盘铸造出约3.75亿美元的虚假抵押品。修复取决于 Tectonic 的复盘报告,以及剩余资金转移之前能否清算这些借出头寸。事件落在一个信任本已紧绷的生态上——Crypto.com 此前曾在另一案例中冻结用户资金8天,Trump Media 则放弃了价值64.2亿美元的 CRO 国库计划——这也提醒整个山寨币市场:抵押品设计才是真正的安全边界,DeFi 2.0 时代的借贷协议,其安全上限等同于自身最薄的那个市场。