币圈界报道:

Cronos主网因借贷协议遭攻暂停运行,7500万美元资产处于冻结状态

在Tectonic协议遭受安全威胁后,Cronos网络宣布立即停止区块生成,全面中断链上活动。此次暂停覆盖所有交易、跨链桥接及智能合约执行,影响范围超出单一应用。

链级响应覆盖整个生态,非仅针对受损协议

Cronos作为底层Layer-1网络,其共识机制由前100名权益验证者主导,具备快速协调紧急措施的能力。尽管攻击事件源于构建于其上的Tectonic借贷协议,但为防止风险扩散,系统选择对整个链实施暂停,而非局部隔离。

该操作虽阻断了攻击者的进一步行动,也同时暂停了普通用户的资产调拨与仓位调整,体现链级别应急响应的“一刀切”特性。目前尚未公布根本原因或恢复时间表,官方已启动调查流程。

多数被盗资产仍被锁定,未实现跨链转移

链上分析机构Weilin Li初步估算损失金额约为6600万美元,随后发现另一高风险地址持有约800万美元,使总估值上调至7500万美元。PeckShield独立报告亦确认损失接近7400万美元,数据高度吻合。

据追踪信息显示,攻击者在链暂停前仅将约600万美元通过跨链桥转移至以太坊,其余约6000万美元仍保留在一个被标记为可疑的Cronos地址中,另有约800万美元位于另一疑似控制地址。

由于网络已停摆,这些资金无法进行交易操作,但控制权未发生变更——攻击者仍掌握私钥。未来是否采取冻结、限制或回滚等干预手段,尚待官方披露。

利用治理代币价格操纵完成流动性提取

复盘指出,攻击者采用“拉盘+抵押借贷”策略,利用Tectonic治理代币TONIC的低市场深度和20%的抵押因子实施欺诈性借款。

具体路径包括:在20分钟内将TONIC价格推高近100倍;将其作为抵押品存入借贷池;系统依据虚高市值计算可借额度;最终提取大量USDC、USDT、WBTC、WETH及CRO等流动性资产。

一旦价格回归真实水平,抵押品价值不足以覆盖贷款,导致协议出现严重敞口。此过程暴露的是价格预言机或估值机制缺陷,而非代码逻辑漏洞,需由Tectonic团队进一步验证。

链级暂停成为唯一止损手段,代价是全体服务中断

Cronos基于Tendermint的共识结构使其验证节点集中,便于迅速达成一致决策。这一特性在危机中转化为快速响应能力,有效遏制攻击蔓延。

然而,这种全局性关停也意味着所有用户均被临时剥夺访问权限,包括正常操作者。此前MANTRA主网也曾采用类似做法,反映出在缺乏精准隔离机制时,链级暂停仍是主流防御选项。

最终决定何时重启、如何处理嫌疑地址的权力,仍掌握在验证者集体手中。

托管方式决定用户受影响程度,中心化平台保持稳定

Crypto.com首席执行官Kris Marszalek确认,公司旗下中心化应用与交易所持续正常运作,客户资金未受波及。其安全团队正协助调查,但尚未发布针对受损用户的补偿方案。

该声明不涵盖直接参与Tectonic协议的用户,后者资产仍处于智能合约交互状态。当前暂停仅延缓损失,未实现追回。重启后的首个区块将决定这些资金的命运,后续处置政策仍不明朗。