Cronos 停链阻断 7500 万美元攻击，TONIC 操纵引生态震荡

据 Woofun AI 消息， Network 紧急暂停了底层区块链的网络运行，以应对构建在其上的借贷协议 遭受的严重漏洞攻击。这一决定直接导致整个 Cronos 生态系统陷入停滞，包括链上转账、跨链桥连接以及所有智能合约活动均被强制中断。

尽管官方尚未发布最终的事故分析报告或明确的重启时间表，但应急响应机制已迅速启动，旨在防止潜在损失的进一步扩大。此次事件不仅暴露了 DeFi 协议在极端市场条件下的脆弱性，也凸显了底层公链在应对上层应用风险时的被动与无奈。Cronos 作为第一层网络，其停摆意味着所有依赖其结算功能的服务全面瘫痪，这种'连坐'式的防御策略虽然有效阻断了攻击者的后续操作，但也对正常用户造成了广泛的流动性冲击。

Woofun AI 整理数据显示，多方机构对此次攻击造成的损失金额进行了细致追踪与估算。链上研究专家李伟林最初将涉案金额锁定在 6600 万美元，随后他发现另一个疑似由攻击者控制的地址中藏有约 800 万美元资产，从而将总损失上调至约 7500 万美元。安全公司 随后也得出了高度吻合的结论，估算损失约为 7400 万美元。

尽管 Cronos 和 Tectonic 官方尚未确认这一具体数值，但这些独立第三方的数据为评估事态严重性提供了关键参考。链上资金流向显示，在网络停止生产区块之前，约有 600 万美元已成功转移至以太坊网络。

与此同时，仍有约 6000 万美元停留在某个 Cronos 地址中，另有约 800 万美元位于另一个疑似攻击者控制的地址内。由于网络暂停，这些地址目前无法发起任何交易，但攻击者依然掌握着相关私钥，资产控制权并未发生实质转移。被提取出的资产组合复杂，涵盖了 、、、 以及原生代币 等多种主流资产。 数据显示，事故发生后 Tectonic 系统内的总锁仓量（TVL）仅剩约 300 万美元，这一数字虽反映了协议的受损程度，但受代币价格波动和账户核算方式影响，并非被盗资金的直接映射。

值得注意的是，这与此前 漏洞攻击后的情况类似，被提取资产、钱包余额与实际无法追回的损失之间往往存在显著差异，进一步增加了损失认定的复杂性。

从攻击机制来看，李伟林的分析指出，这是一起典型的利用 （Tectonic 治理代币）实施的'拉盘-借贷'型操纵攻击。TONIC 代币的交易市场相对狭窄，流动性不足，但其抵押率却高达 20%，这意味着用户最多可借入相当于抵押资产记录价值五分之一的资金。攻击者正是利用了这一高抵押率与低流动性之间的错配，通过人为抬高 TONIC 的价格或操纵预言机数据，使其获得不合理的估值。随后，攻击者以这些被高估的 TONIC 代币作为抵押，从 Tectonic 协议中借入了大量高价值资产。一旦 TONIC 的人为高估价值消失，剩余的抵押资产便无法覆盖贷款债务，导致协议遭受巨额损失。

这种攻击手法更倾向于价格操纵或预言机故障，而非传统的智能合约代码漏洞。Tectonic 的货币市场文档明确指出，抵押率决定了借贷额度，而开放市场无法支撑 TONIC 的过高估值，使得这种套利行为成为可能。只有 Tectonic 团队发布的详细事故分析才能最终确定是价格数据源、抵押设置参数还是其他智能合约环节出现了致命缺陷。

这种'拉盘-借贷'模式在 DeFi 历史上屡见不鲜，其核心在于利用预言机更新频率滞后或市场深度不足，在短时间内制造虚假价格信号，从而撬动远超实际价值的借贷额度。