Cronos链遭攻击致7500万损失,6000万资金仍困链上
Cronos链因治理代币操纵事件暂停运行,超六千万美元资产滞留
2026年8月30日,Cronos区块链在其核心借贷协议Tectonic遭受严重安全事件后宣布暂停运营。据链上分析师Weilin Li评估,此次攻击造成的经济损失介于6600万至7500万美元之间,主要源于对TONIC代币的价格操控与杠杆借出行为。
攻击者通过低流动性代币实现百倍价格拉升
事件起因是攻击者利用TONIC作为治理代币所具有的20%抵押率特性,结合其极低的市场深度,在短短20分钟内将代币价格推升近100倍。这一异常波动使攻击者得以将被虚高的资产价值用于抵押,从而从Tectonic协议中提取超额流动性。
该手法与2022年Mango Markets遭遇的攻击模式高度相似,均依赖于对低流动性资产的价格操控,进而触发系统性套利机制。在攻击发生前,Tectonic平台累计锁定价值约1.217亿美元的资产。
链上干预有效遏制资金外逃,但引发治理争议
面对危机,Cronos验证者集体决定暂停区块生成,成功阻断了大部分资产转移。根据追踪数据显示,仅有约600万美元在链暂停前被转移到以太坊网络,其余约6000万美元仍保留在Cronos链内。
尽管此举有效防止了更大规模的资金流失,但也暴露出中心化干预机制的双刃剑效应:虽然可快速应对攻击,却也导致普通用户在停机期间无法访问账户或进行交易,引发关于去中心化程度与应急权限分配的广泛讨论。
Crypto.com首席执行官Kris Marszalek确认,其应用及交易所未受波及,公司安全团队正协助Tectonic展开调查。值得注意的是,尽管Tectonic依托于Cronos生态,但其为独立运营协议,由Cronos Labs于2021年推出,现为该链上最大的借贷平台。
截至目前,Cronos尚未公布重启时间表,而Tectonic亦未披露最终损失金额或详细攻击路径。后续进展将聚焦于被操纵代币的价值还原、借出资产的归属以及滞留资金的处置方案。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
