Cronos(CRO)遭7500万美元Tectonic攻击后停链并回滚

7500万美元TONIC攻击迫使Cronos停链

Crypto.com 于2021年推出的区块链 Cronos(CRO)在上周日停止出块——一名攻击者利用了该网络最大的借贷 dapp Tectonic,链上研究人员估算被盗金额约为7500万美元。手法是业界已相当熟悉的套路:Tectonic 允许以自身流动性极差的治理代币 TONIC 作为抵押品,抵押因子为20%,即协议每认可100美元的价值,最多可支撑约20美元的借贷。链上研究员 Weilin Li 指出,攻击者在约20分钟内将 TONIC 价格拉高约100倍,随后存入这些被人为抬价的代币,借出真实资产——这是典型的 Mango Markets 式预言机操纵,攻击者用伪造的价格提走了真金白银。在验证者停止出块、冻结整个网络之前,只有约600万美元的被盗资产抵达了以太坊上的一个 钱包地址。安全公司 PeckShield 最初估算受影响资金约7400万美元,Tectonic 官方在 X 上的帖子敦促用户暂停协议上的全部操作,团队随即展开调查。此后验证者将链回滚至攻击发生前的状态并恢复出块,等于抹去部分账本历史,在资金被继续抽走之前截断了这次盗窃。停链期间,Cronos 各借贷市场的用户存款被锁定数小时,等待验证人集合协调完成回滚。截至目前,Cronos 与 Tectonic 均未确认最终损失数字,也未公布详细的事故原因。市场反应迅速:CRO 在过去24小时内下跌6%,资金从链上 DeFi 2.0 市场加速出逃——仅 Tectonic 一家在8月26日的总锁仓量(TVL)约为1.217亿美元,接近整个 Cronos 链上存款的一半,到周一已缩水至约300万美元。Tectonic 的一家独大与其出身有关:其 litepaper 显示,该协议由 Particle B(后更名为 Cronos Labs)孵化。

Crypto.com 与 Tectonic 的深度绑定

对 Crypto.com 而言,这次攻击尤为难堪——多年来,该平台一直在把零售用户导入 Tectonic。交易所自己的产品页面曾上线 TONIC 交易并推广购买,支持20多种法币入金,还宣传持有 TONIC 可在8000万商家进行 Visa 卡消费。Crypto.com 的 DeFi Wallet 以一键操作、无锁仓期为卖点推销 TONIC 质押,宣传年化收益最高可达100%,其 Earn 产品则发布了逐步教程,介绍收益如何自动复投。这些推广让 Crypto.com 成为该协议最大的零售入口之一。而预言机机制本身为操纵埋下了伏笔:Tectonic 的开发者文档显示,TONIC 美元价格仅有两个数据源——VVS Finance 和 Crypto.com 自己——交易枯竭时没有任何独立参照。双方的关系远不止营销层面:Crypto.com 规模5亿美元的投资部门是 Cronos Labs 的战略合作伙伴,而后者正是 Tectonic 背后的孵化器。CEO Kris Marszalek 表示公司 App 与交易所均未被攻破,安全团队正协助调查,但这一事件让围绕 Cronos 链治理及其共识机制的信任问题进一步发酵:Cronos 自称无需许可,其官方文档却写明33个验证者均由邀请产生,且申请通道已关闭。同样的多数控制权曾在2025年3月被用来重新铸造700亿枚 CRO——这些代币本已在2021年被永久销毁——此举几乎遭到所有其他大额持有者的反对。2022年2月之前,CRO 以 Crypto.com Coin 之名交易;链上数据显示,Cronos 全链协议的 TVL 自2022年以来已下跌92%。

损失数字仍待链上确认

在 COINOTAG 看来,这次事件是预言机脆弱性遇上权力过度集中。同一周内,Base 上的 Moonwell 因其流动性稀薄的 MAMO 抵押品遭类似操纵,估算损失870万美元;Pendle 一个小市值市场3%的价格波动,则在 Morpho 上触发了约3600万美元的清算——低流动性代币作抵押正在成为行业的惯常攻击面。Cronos 的特殊之处在于补救方式:一次只有邀请制验证人集合才能执行的完整账本回滚,我们的 Cronos 网络停摆报道对此有详细梳理。两个团队均未确认损失金额,也未发布根因复盘,因此在链上证据和官方事故报告落地之前,7400万美元的估算只能视为暂定数字。对于 CRO——这个已经因 Trump Media 1.9亿美元加密亏损而承压的 山寨币——信任如今成了最紧的约束。