Cronos 在周日暂停整条区块链出块，以控制其生态内借贷协议 Tectonic 遭攻击后的风险扩散。此次停链使网络上的借贷、交易、收益发放和自动化仓位一并冻结。Cronos 周一表示，链仍处于暂停状态，正在与多家安全团队联合调查。Crypto.com 方面称，旗下 App 与交易所运行正常，客户资金未受影响。
TONIC价格被拉升后借出资产
Tectonic 是 Cronos 上规模最大的借贷协议。用户可存入加密资产供他人抵押借款，并获得利息回报。按 DefiLlama 数据，事发前该协议存款规模约 1.217 亿美元，活跃借款约 8270 万美元，占 Cronos DeFi 总锁仓资金接近一半。
链上研究员 Weilin Li 将这次事件描述为类似 Mango Markets 的“拉盘后借贷”攻击。其说法是，攻击者先在短时间内将 TONIC 价格拉高，随后以被抬升的代币价格作为抵押借出其他资产。Li 称，TONIC 在 20 分钟内一度上涨约 100 倍。
抵押参数与流动性不匹配
Li 认为，问题核心在于 Tectonic 给自家治理代币 TONIC 设置了 20% 的抵押系数，但该代币流动性很薄。按其说法，TONIC 流动性仅约 134 万美元，小额资金就足以明显推高价格，这使攻击者能够基于难以在真实市场兑现的估值借出大量资产。
Li 最初估算攻击获利约 6600 万美元，随后在发现另一个由攻击者控制、持有约 800 万美元资产的地址后，将损失上调至约 7500 万美元。安全公司 PeckShield 给出的估算接近，为约 7400 万美元。
- Li 修正后估算损失约 7500 万美元
- PeckShield 估算损失约 7400 万美元
- 约 600 万美元在停链前跨链转至以太坊
停链后大部分资金仍留在Cronos
Cronos 选择直接暂停整条链，短期内确实限制了资金进一步外流。Li 表示，只有约 600 万美元在停链前转到了以太坊，其余约 6000 万美元仍滞留在 Cronos 上。PeckShield 也称，攻击者未能在停链前转出大部分资金。
DefiLlama 数据显示，Cronos 上最大去中心化交易所在同一 24 小时内新增近 6100 万美元存款，与部分资金被转入 DEX 池子的说法大致吻合。与此同时，整个 Cronos 链上的 DeFi 资金规模明显下滑。
这次处置也暴露出停链的代价。由于 Cronos 采用上限为 100 个验证者的验证者集合，协调暂停相对更快，但网络上未参与 Tectonic 的普通用户也一并受到影响，所有未结借贷、交易和自动化策略都被迫中断。
协议历史上并非首次出事
DefiLlama 记录显示，Tectonic 此前至少发生过两次安全事件，分别出现在 2024 年 2 月和 2024 年 11 月。其中 2024 年 2 月的一次损失约 25 万美元。此次事件则被归类为通过现货价格操纵实施的预言机操纵攻击。
截至目前，Cronos 和 Tectonic 均未给出恢复出块时间，也未确认最终损失数字，尚未说明是否会对存款用户进行补偿。
