Cronos网络紧急停摆应对重大价格操纵攻击

Cronos Network在周日突然中断区块生成，起因是一场针对其核心借贷协议Tectonic的恶意价格操控事件，初步估算损失达7500万美元。此次干预有效遏制了受侵害资产的大规模外流，目前开发团队与安全专家正全力追溯攻击路径。

治理代币价格异常暴涨触发超额质押漏洞

链上分析人士Weilin Li指出，攻击者通过短期操纵手段，在约20分钟内将Tectonic协议中关键抵押品TONIC的价格推升至原值的100倍以上。该代币本身流动性极低，总市值仅约134万美元，日交易量不足1.1万美元，使其极易被操控。由于Tectonic设定20%的抵押率参数，系统自动将贷款额度与当前市场估值挂钩，导致操纵后的高估价值被系统接受，从而允许攻击者以少量代币为抵押提取远超其真实价值的其他资产。

网络冻结令多数被盗资产滞留链上

初始损失评估约为6600万美元，但在追踪到另一地址持有约800万美元后，总额上调至约7500万美元。据观察，在网络暂停前，仅有约600万美元转移至以太坊主网，表明大部分资金仍被锁定在原链。尽管有第三方分析称事件期间从相关池中提取金额高达1.195亿美元，并涉及清算与坏账，但Tectonic尚未对此作出官方确认，亦未发布完整审计报告。 Crypto.com首席执行官Kris Marszalek表示，其旗下应用及中心化交易所未受影响，客户资金处于安全状态，且公司已协助外部调查。值得注意的是，虽然Cronos由Crypto.com发起，但Tectonic作为独立去中心化协议运行，因此本次冲击并未波及主流交易平台。该网络采用基于Tendermint Core的许可型权益证明机制，验证者数量上限为100人，具备快速协同决策能力，为及时实施紧急停链提供了技术基础。

截至发稿，两个项目均未公布恢复时间表或事后分析结论。尽管当日CRO代币价格逆势上涨5%，但后续发展仍取决于对攻击者控制地址的处置方案以及重启条件的制定。目前7500万美元仅为初步估算，实际财务影响、坏账规模及可追回资产比例仍待进一步披露。