Cronos 在 Tectonic 遭受约 7500 万美元攻击后停止区块生成：完整报道与影响

目录

• 你可能想知道的事
• 主要议题
• 关键见解表
• 后续…

你可能想知道的事

1. 攻击者如何从 Cronos 最大的借贷协议 Tectonic 抽走约 7,500 万美元？

2. 为何 Cronos 停止生成区块，对用户和链上其他 DeFi 应用造成了哪些即时后果？

主要议题

周日，Cronos 网络在针对链上最大去中心化借贷协议 Tectonic 的攻击发生后停止了区块生成。Tectonic 允许用户存入代币，其他人可用这些抵押品借款，存款人因此获得利息。由于 Tectonic 是 Cronos 上第一个且迄今为止规模最大的借贷应用，它掌握了网络相当大比例的 DeFi 资金——约占 Cronos DeFi 应用存款的一半左右——因此影响范围异常广泛。

一名链上研究者估计攻击者收益约为 75,000,000 美元，而安全公司 PeckShield 的估算也接近 74,000,000 美元。调查人员发现，在 Cronos 停止出块之前，大约有 6,000,000 美元通过桥接转到以太坊；其余资金则留在已停止的链上。另一项链上分析报告显示从流动性池的总体外流更大，约为 119,500,000 美元，该数字衡量的是所有移动的资金而非净攻击者收益。

研究人员将此次攻击描述为类似 2022 年 Mango Markets 事件的价格操纵与借贷型攻击。根据分析师 Weilin Li，攻击者在约 20 分钟内迅速拉抬 Tectonic 的治理代币（TONIC）价格，该代币约暴涨 100 倍。由于 Tectonic 对 TONIC 指定了 20% 的抵押因子，但流动性非常薄弱——TONIC 的流动性约为 1,340,000 美元——这使得攻击者能以被操纵的估值去借出不成比例的大量资产。低流动性意味着小额交易即可造成巨大价格变动，从而促成此攻击。

停止出块的目的是为了遏制攻击。Cronos 采用有上限的验证者集合（100 名验证者），这使得协调者能迅速停止区块生成。快速的遏制将通过桥接转出的金额限制在约 6,000,000 美元，但同时也冻结了网络上所有的活跃头寸。开放的贷款、自动化策略、交易与支付——即便与 Tectonic 无关——都在链重启之前停止。这项权衡因此是以遏止攻击为代价，暂时使合法用户资金与活动无法动弹。

事件发生时，根据 DefiLlama，Tectonic 持有约 121,700,000 美元的存款与 82,700,000 美元的未偿还贷款。这些数字几乎代表了 Cronos 上所有 DeFi 资本的一半。在事件前的 30 天内，Tectonic 的存款已经剧烈下滑，该衰退反映在 DefiLlama 的数据中，也与该链最大借贷市场的系统性脆弱性一致。此前在 2024 年记录到的 Tectonic 协议逻辑失误凸显其先前的弱点；分析师将此次攻击归类为通过现货价格操纵的预言机（oracle）操控。

据报 Crypto.com 的交易所与移动应用并未受链停止影响；该公司首席执行官表示交易所上的客户资金是安全的，并承诺会进行事后检讨。Tectonic 建议用户在确认安全之前避免与协议互动。Cronos 表示正在与业界安全团队合作调查，但未提供重启时间表或最终损失数字，也未确认是否会补偿存款人。

观察者称这次攻击是近期类似 Mango 风格操控中的第三起，之前在其他链与协议也发生过类似事件。这些事件显示一种反复出现的模式：以流动性不足的治理或奖励代币作为抵押，却给予不切实际的抵押因子，使得攻击者能操纵价格并抽取巨额资金。更广泛的 DeFi 生态也曾出现类似的漏洞案例，当价格或预言机被操控且伴随高风险的抵押逻辑时，会导致超出预期的损失。

就遏制而言，停止出块达成了即时目标：阻止更多资金被桥接外流。然而，暂停也引发了许多次生问题：用户头寸被冻结，且在调查期间链上的 DeFi 经济停止运作。此事件也提出了有关代币抵押政策、预言机安全以及允许协议自有代币或薄弱交易资产作为大额抵押类别的风险管理与治理问题。

关键见解表

后续…

展望未来，开发者、安全团队与政策制定者应关注若干领域。首先，协议设计应避免对市场深度薄弱的代币指定高抵押因子；反复出现的情况显示这是促成拉抬并借贷攻击的主要因素。其次，预言机模型与价格来源必须加强对抗操纵——多元化来源、在适当情况下使用 TWAP（时间加权平均价格），并限制对单一区块即时价格的依赖，可降低被利用风险。

第三，跨链桥接与提取限制应纳入紧急响应规划。若能快速隔离或延迟外发转移，并结合既有治理与紧急程序，便能在不必全面停止区块生成的情况下限制攻击者的外泄。第四，项目、安全公司与验证者集合之间更为健全的事件响应协作，可在保留用户可及性的前提下加速遏制。

最后，社区应探索改进代币经济、风险评估与链上保险或补偿框架的标准，以免存款人在重大漏洞后无处求偿。这些步骤—经谨慎实施—可在保留创新的同时强化整体 DeFi 生态的韧性。 持续研究预言机可靠性、自动断路器与去中心化争议解决机制尤为重要。