Tectonic 遭7400万美元攻击迫使 Cronos(CRO)链回滚

Tectonic 被盗7400万美元

Cronos(CRO)链上最大的借贷协议 Tectonic 在一次攻击中损失约7400万美元,这是2026年迄今规模第四大的加密货币盗窃事件,也是定义8月安全日程的关键事故。我们复盘链上资金轨迹后发现,攻击者的动作异常迅速:在 Cronos 验证者介入并冻结网络之前,仅有约600万美元的被盗资产成功转移到 Ethereum(ETH)上。这次紧急停止出块把实际损失压缩到了 headline 数字的一小部分,但代价是整条链在应急处置期间暂停运行。持续追踪资金流向的区块链安全公司 PeckShield 报告称,攻击者此后已开始洗白赃款,目前通过跨链桥转移了约20万美元至 Bitcoin(BTC)。洗钱路径通常经由跨链桥——例如 LayerZero 这类基础设施——以及 0x 协议等 DEX 通道,最终进入中心化平台出金;此案进展缓慢,暗示攻击者不得不绕开已被监控或冻结的路线。决定性的补救来自协议层面:Cronos 团队在官方事后声明中确认,已将链上状态回滚至攻击发生前的节点并恢复出块——直接从账本历史中抹去攻击,而非与攻击者谈判。回滚使用户余额恢复到攻击前水平,但也重新抛出了不可篡改性难题,链上验证者与委托人必须认真权衡。对于一个在 Cronos DeFi 活动中占据相对其市值较大份额的借贷市场而言,这一举措避免了信心的即刻崩塌。截至发稿,冻结部分的剩余资金能否追回、攻击者是否借助回滚前建立的仓位保留任何杠杆,均未披露。

报告https://x.com/PeckShieldAlert/status/2094631045845164273?ref_src=twsrc%5Etfw

8月攻击次数创纪录

Tectonic 事件嵌在更广泛的统计拐点之中。根据 PeckShield 周二公布的统计,8月全行业共发生50起重大攻击——为2026年月度最高,较7月的30起跳升67%。但总体损失反向而行:月度总损失环比下降49.5%,降至1.363亿美元,7月为2.7亿美元。攻击者出手更频繁,每次提取却更少——单起平均损失从7月约900万美元降至约270万美元。月度节奏印证了这一趋势:4月、5月和6月各录得40起,1月、2月和3月分别为16起、15起和20起。集中度数据让图景更清晰——最大的十起事件占去8月总额中的1.2334亿美元,其余约1290万美元摊在另外40起攻击上。排在 Tectonic 之后,当月最大损失方依次为 Moonwell 的870万美元、Term Labs 的850万美元、Coinsbuy 的790万美元和 TAC 的750万美元,Injective、MANTRA、BounceBit、Cosmos Labs 与 Aquifer 构成前十的其余成员。这些事件均不符合 rug pull 模式——即内部人抽干自有流动性的骗局——而是针对已部署协议的外部攻击。4月仍是2026年损失最惨重的月份,金额达6.4689亿美元,主要由 Drift 与 KelpDAO 两起攻击驱动,二者合计5.77亿美元。以该基准衡量,8月更小的单笔损失表明:网络停机、桥冻结、快速协同等应急响应的改进,正在压缩赃款可流动的窗口期——即便攻击企图本身在成倍增加。 希望实时跟踪行情的读者，可在Bybit查看现货与合约的实时价格。

回滚成为新式补救手段

把两条线索串起来的是同一个判断:如今决定结果的是响应速度,而不再仅仅是事前预防。Cronos 的回滚由验证者在数小时内协同执行,为其他链树立了一个值得研究的先例,同时也重新激起了机构资金方密切关注的FUD情绪——关于不可篡改性的质疑。在我们编辑部的评估中,这笔交易仍然划算:不回滚账本的替代方案,是让7400万美元的永久损失挂在 Tectonic 的账面上。PeckShield 对洗钱路径(包括 Bitcoin 跨链部分)的持续监控,仍是任何追偿行动的核心证据基础。我们的预期是:9月攻击数量仍将维持高位,但更快的干预将继续压低单起损失。