Cronos网络因借贷协议被攻暂停，7500万美元资产面临追索风险

8月30日，Cronos区块链因去中心化借贷平台Tectonic（TONIC）遭遇严重安全事件被迫中断运行。独立研究者Weilin Li初步评估，此次攻击导致约7500万美元资产流失。截至发稿，网络仍处于停摆状态，绝大多数被盗资金未被转移，仍滞留在原链上。

链上治理代币价格异常飙升触发系统性风险

在漏洞暴露后，Cronos官方迅速通过社交平台宣布网络暂停，并承诺持续披露调查进展。Tectonic项目方亦同步发布警示，建议用户立即停止与该协议的所有交互行为。目前，双方均未对外说明攻击根源、确切损失金额，也未给出重启时间表。

Li指出，此次事件的导火索为TONIC代币高达20%的抵押系数以及其市场流动性极低的特性。攻击者仅用少量资金在不到20分钟内将治理代币价格推升至原始水平的100倍，随后凭借被虚高的抵押价值大量提取其他资产。这一手法被类比为“Mango市场式”的价格操纵型借贷攻击。

攻击资金流向锁定于两处关键地址

初始估算损失约为6600万美元。据分析，在网络暂停前，约600万美元已被跨链桥迁移至以太坊主网，其余约6000万美元仍保留在Cronos链上。随着发现第二个由攻击者控制的钱包持有约800万美元，损失总额被上调至7500万美元。

Crypto.com首席执行官Kris Marszalek公开确认，其旗下应用及交易所在事件期间运作正常，用户资产未受波及。

截至目前，Cronos与Tectonic尚未就是否采取冻结钱包、启动资产追回机制或制定用户赔偿方案作出正式回应。

低流动性抵押品机制放大攻击杠杆效应

本次攻击暴露出当前DeFi协议中对低深度代币作为抵押品所存在的结构性缺陷。当订单簿缺乏足够深度时，极小量资金即可引发剧烈价格波动，而高抵押比率则进一步放大了这种虚假价值带来的借贷能力。

由于大部分被盗资金仍在原链上，该链是否能在资金跨链转移前实施技术干预或监管冻结，仍是决定能否挽回损失的关键变量。