Cronos链遭攻击致7500万损失，资金追踪与安全漏洞成焦点

核心提要：Cronos区块链因Tectonic协议遭拉高借出攻击而暂停，损失预估达7500万美元。攻击者利用低流动性代币与高抵押因子快速套现，部分资金已转移至以太坊。目前链上冻结与追偿机制尚未明确。

Cronos网络因Tectonic协议攻击暂停运行，损失预估超7500万美元

8月30日，Cronos区块链因去中心化借贷平台Tectonic（TONIC）遭遇严重安全事件而被迫中断服务。独立研究者Weilin Li估算，此次攻击导致约7500万美元资产流失。截至报道时，网络仍处于停摆状态，多数被盗资金保留在原链上，未见明显转移迹象。

协议异常波动引发链上紧急停机

在检测到系统异常后，Cronos官方迅速在社交平台发布通知，宣布暂时关闭网络以防止进一步损失。Tectonic项目方同步发出风险提示，呼吁用户暂停与该协议的所有交互行为。目前，双方均未披露攻击根源、确切损失金额，也未公布重启时间表。

攻击手法再现“价格操纵式”借贷套利模式

Li指出，攻击者利用了TONIC代币20%的高抵押率及极低市场流动性，仅用少量资金便将治理代币价格拉升100倍。随后，其通过虚假高价值抵押品大量提取其他资产，实现快速套现。该操作被归类为典型的“Mango市场式”拉高借出攻击。

资金流向锁定于两个关键地址

初始估算损失为6600万美元。据分析，在网络关停前，约600万美元经跨链桥转入以太坊。随着调查发现第二个受控地址持有约800万美元，总损失预估值上调至7500万美元。

Crypto.com首席执行官Kris Marszalek确认，其应用程序及交易平台在事件期间正常运作，用户资产未受影响。

截至目前，Cronos与Tectonic团队尚未公开回应是否将采取钱包冻结、资产追回或用户补偿等措施。

低流动性抵押机制暴露结构性风险

此类攻击暴露出当前DeFi协议中对低深度代币作为抵押品的潜在缺陷。当订单簿缺乏足够深度时，极小量资金即可引发剧烈价格波动，而高抵押系数则进一步放大了这种操纵带来的借贷能力。

由于大部分被盗资金仍滞留在Cronos链上，能否在资金被跨链转移前实施有效冻结或追索，仍是当前最大的不确定性因素。