借贷协议 Tectonic 遇骇损失 7,500 万美元！公链 Cronos 紧急停机止血

由加密货币交易所 Crypto.com 扶植的公链 Cronos 周日全面暂停区块链运作，主因是生态系中规模最大的借贷协议 Tectonic 遭遇骇客攻击，估计损失约 7,500 万美元，为避免资金持续外流，官方不得不采取极端手段来止血。

Cronos 是由 Crypto.com 于 2021 年推出的区块链，主要用于处理自家产品的链上交易，以大幅降低手续费成本。目前，Cronos 链上主要运行少数几款借贷与交易应用程式（DApp），而这次遇袭的 Tectonic 正是其中资金规模最大的一家。

We identified an exploit in Tectonic.

The Cronos Network has been halted and we'll provide updates here

— Cronos Network (@CronosNetwork) August 30, 2026

在运作机制上，Tectonic 提供类似传统金融「抵押贷款」服务，允许用户存入特定的加密货币作为担保品，然后借出其他代币。

然而，漏洞就出在 Tectonic 允许用户使用自家原生代币 TONIC 作为抵押品。然而，TONIC 遭攻击当下的市场流动性仅约 134 万美元，每日交易量更低至 1.1 万美元左右。讽刺的是，Tectonic 官方白皮书就曾明确警告，低流动性资产易遭价格操纵，如今果真成为攻击突破口。

链上数据显示，骇客用极少资金在短短 20 分钟内将 TONIC 价格拉升近 100 倍，随后将这些被人为炒高的代币质押至 Tectonic 。尽管 TONIC 的抵押率设定仅为 20%（即每质押价值 100 美元的代币仅能借出 20 美元），但由于总估值被夸大百倍，骇客仍成功借此套走大量具有市场价值的主流加密资产。

从公开数据来看，灾情堪称惨烈。根据 DefiLlama 统计，截至 8 月 26 日，Tectonic 协议内的总锁定价值（TVL）仍达 1.21 亿美元，占整体 Cronos 生态系 DeFi 市场资金的一半。但到了周一，这个数字已暴跌至仅剩约 300 万美元。

为了防堵灾情扩大，Cronos 果断采取行动。由于该区块链的软体架构将「验证者」数量限制在 100 个以内，这使得网路能在几分钟内迅速达成共识并强制停机。

这种「紧急拔插头」的做法在币圈并非首例。 2022 年 10 月，币安智能链（BNB Chain）的跨链桥遭骇时，26 个验证者也曾联手暂停网路，最终成功拦截并追回了 5.7 亿美元赃款中的 4.7 亿美元。

然而，这种做法的代价是所有无辜用户的资金也被迫冻结；从更深层的角度来看，能被轻易「关机」的区块链，虽然具备更强的紧急应对能力，但抗审查性、中立性和去中心化程度也存在一定限制。

值得警惕的是，这类利用「低流动性代币」操纵价格的攻击手法正日益猖獗。就在上周，基于 Base 的借贷平台 Moonwell 也遭遇类似手法的攻击，但由于 Base 链并未停机、持续产出区块，导致资金遭歹徒全数转移。同样在上周，流动性较差的 Pendle 市场仅出现约 3% 的微小价格波动，就触发了去中心化借贷协议 Morpho 上高达 3,600 万美元的连环清算。

回顾 Tectonic 遇袭前的社群动态，最后一次公开发文已是今年的 5 月与 6 月，当时官方正呼吁用户撤出某资产，并调降其他资产的借贷上限。截至周一上午，Cronos 与 Tectonic 官方尚未公布具体重启区块链的时间表，也未发布确切的损失金额。