Cronos链因治理代币操纵攻击进入紧急停摆状态

8月30日，Cronos区块链因遭受严重安全事件而启动临时中断机制。此次攻击集中于链上核心去中心化借贷平台Tectonic，通过操控其治理代币TONIC的价格实现资产窃取，链上分析显示总损失逼近7500万美元。

治理代币价格被人为拉升百倍，触发大规模套现

攻击者在约20分钟内将TONIC代币价格推升至原值的100倍，利用该虚假高估值作为抵押物，在协议中提取大量借款。据研究者Weilin Li披露，攻击手法依赖于20%的低抵押率与薄弱流动性，形成典型的“拉高出货”式攻击模式，类似早期芒果市场事件。

初始估算损失为6600万美元，但在追踪到一个由攻击者控制的额外地址（含约800万美元）后，总损失上调至7500万美元。另一独立链上分析指出，在约65分钟内，受影响资金池中有约1.195亿美元被快速提取。

攻击前，Tectonic协议的总锁仓价值为1.217亿美元，活跃贷款规模达8270万美元。

网络紧急冻结有效遏制资金外流

在系统全面暂停前，攻击者仅成功将约600万美元通过跨链桥转移至以太坊。得益于Cronos采用的Tendermint Core BFT共识机制及其由最多100名验证者构成的权威证明体系，节点组迅速达成一致，实施紧急停机，阻止更多资产被转移。

Tectonic协议已向用户发布风险提示，建议在调查期间避免与协议交互。目前双方均未公开根本原因或最终赔偿方案。截至本文更新，尚未有明确重启时间安排。

Crypto.com首席执行官Kris Marszalek确认，其交易所及应用未受波及，安全团队正协助溯源。然而，截至目前，尚无任何组织承诺对受损存款人进行补偿。