Cronos因借贷协议漏洞暂停链上活动，超7500万美元资产面临风险

核心提要：Cronos因Tectonic协议遭价格操纵攻击，于8月30日暂停区块生产。独立研究估算损失达7500万美元，部分资金已转移至以太坊，但网络重启时间与补偿方案尚未公布。Crypto.com称其交易所未受影响。

Cronos因去中心化借贷协议漏洞暂停主网运行

8月30日，Cronos区块链在监测到其生态内去中心化借贷平台Tectonic遭遇异常攻击后，决定立即暂停区块生成，以防止潜在的系统性风险扩散。

攻击触发网络临时停摆，资产流向引发关注

在Tectonic披露其协议存在安全隐患后，核心验证节点集体执行了网络冻结操作。据链上分析，约有600万美元资产在暂停前被转移至以太坊网络，而其余约6600万至7500万美元仍锁定在多个特定地址中。

攻击手法类比历史案例，估值机制成关键漏洞

研究人员Weilin Li指出，此次事件本质上是一次针对治理代币TONIC的价格操纵攻击。尽管该代币流动性极低，其抵押率仍被设定为20%。攻击者通过短期拉高价格100倍，利用虚高价值作为抵押品大量借出其他资产，形成类似“芒果市场”式的套利路径。

这一模式与此前Moonwell协议遭受的870万美元损失事件高度相似，均暴露出低价抵押品在缺乏有效价格预言机保护下的脆弱性。

多数资金仍滞留原链，追回可能性存疑

尽管部分资产已迁移，但大部分被识别的资金仍保留在Cronos链上的特定账户中。然而，资产未被转移并不等于已处于安全状态。若网络恢复后未实施地址冻结或交易限制，攻击者仍有能力再次转移资金。

目前，Cronos与Tectonic均未宣布是否将采取技术干预措施，包括冻结可疑地址或逆转交易，相关决策可能引发关于区块链不可逆性的深层讨论。

中心化平台声明：用户资金不受影响

Crypto.com首席执行官Kris Marszalek确认，其旗下应用及中心化交易所运营正常，所有客户资产处于安全状态。该声明不涵盖直接参与Tectonic协议的用户资金。

公司表示正配合调查，并承诺发布完整复盘报告，但未明确发布时间。此事件凸显了中心化服务与去中心化协议之间的风险隔离边界。

重启前提为完成风险评估与账目清算

在恢复主网运行前，验证者需完成对攻击范围、坏账规模及资产归属的全面审查。特别是要验证Tectonic所依赖的价格数据源是否具备抗操纵能力。

协议方已警告用户，在确认安全性前不得进行任何交互操作。未来更新将涉及网络重启时间、最终损失总额、坏账处理方式以及潜在补偿机制等关键信息。目前，CRO与TONIC的市场价格变动尚无可靠基准数据支撑。