免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cronos链暂停：Tectonic漏洞如何清空该链最大借贷市场

2026-08-31 11:37:32

Cronos 区块链已停止运行

2026 年 8 月 30 日（星期日），该链的验证者在攻击者掏空借贷市场 Tectonic 后停止了区块生产。损失估计在约 6600 万至 7500 万美元之间，另一项链上分析得出借贷池的资金流出规模要大得多。对你而言，首先需要区分一点：如果你的余额位于该链本身，那么目前它无法移动，无论你是否与 Tectonic 有过任何关联。根据 Crypto.com 公司的说法，如果余额位于 Crypto.com 应用程序或该公司交易所中，则不受影响。

Cronos 链停止：2026 年 8 月 30 日发生了什么

Tectonic 是 Cronos 上最大的借贷协议。借贷协议是一种应用程序，用户将资金存入其中，以便其他用户可以用抵押品借入这些资金；存款人则赚取利息。据 Blockonomi 称，在攻击发生前，该协议持有约 1.217 亿美元，约占 Cronos DeFi 中所有存入资本的 46%。当时的未偿还贷款约为 8270 万美元。

攻击者推高了该协议自己的治理代币 TONIC 的价格，将重新估值的持仓作为抵押品，并从池中借出了硬资产。随后，他开始通过跨链桥转移所得。跨链桥是一种将价值从一条区块链转移到另一条区块链的服务；它是将收益转出链的唯一途径。

这正是验证者介入的地方。Cronos 账户当天在 X 平台上写道：“我们发现了 Tectonic 的一个漏洞。Cronos 网络已停止运行，我们将在此提供更新。”Tectonic 本身不久后报告称正在处理一起事件，并请用户暂时不要与该协议交互：“作为预防措施，请在我们确认安全之前不要与该协议交互。”

该链的基础资产 CRO 的价格当天并未下跌。Blockonomi 报告称其当日涨幅约为 5%。这表明，在最初时刻，市场价格的波动很难反映出链停止的情况。

TONIC 价格操纵：如何用 1.1 万美元的日交易量撬动数百万美元的贷款

解释此次攻击的数字并非来自损失报告，而是来自被操纵代币的市场数据。据 Blockonomi 称，TONIC 的交易流动性约为 134 万美元，日交易量约为 1.1 万美元。这种交易量的代币可以用相对较少的资本朝任何方向推动。

根据多位交易分析师引用的链上分析师 Weilin Li 的分析，TONIC 价格在约 20 分钟内上涨了约 100 倍。随后，攻击者将这些持仓作为抵押品，并从池中提取了实际有价值的资产。Blockonomi 认为，从操纵开始到提款结束的时间窗口约为 65 分钟。

这种操作有一个名称，而且由来已久。攻击者抬高一种交易稀薄的抵押品的价格，以其为抵押借入真实资产，然后留下毫无价值的头寸。任何了解 Base 上 Moonwell 案例的人都会立即认出这种模式：正如我们对 8 月 27 日 Moonwell 漏洞的分析所示，那里也是通过几乎无人交易的抵押品作为突破口。

为什么这严格来说不是一次黑客攻击

没有密钥被盗，也没有利用程序代码中的安全漏洞。合约按预期运行。错误的是它们所依据的假设：抵押品的报告价格与其实际售价相符。这是一个估值问题，而不是密钥问题，这就是为什么硬件钱包在这里无法保护你。

20% 的贷款价值比：承载攻击的参数

每个借贷协议都会为每种批准的抵押品设定一个贷款价值比。贷款价值比表示你实际可以借入的存款价值比例；在 20% 的情况下，1000 美元的抵押品可提供 200 美元的信贷。据 Blockonomi 称，TONIC 的该比值为 20%。

低比率听起来很谨慎，只要基础价格保持不变，确实如此。然而，面对被操纵的价格，该比率毫无帮助。被抬高 100 倍的价值中的 20%，仍然是抵押品实际价值的数倍。该比率限制的是杠杆，而不是错误。

任何想了解不同提供商如何处理这一问题的读者，都可以在我们的加密借贷提供商比较中找到批准的抵押品范围和条款。一个只接受少数深度交易资产的协议，与一个接受其自身治理代币作为抵押品的协议之间，差距是巨大的。

看起来庞大的抵押品：被抬高的价格支撑了一笔贷款，而每天约 1.1 万美元的实际交易量永远无法覆盖它

6600 万、7500 万还是 1.195 亿美元：为什么 Tectonic 漏洞损失数字存在差异

目前有几个数字在流传，它们只是表面矛盾。Weilin Li 最初的估计约为 6600 万美元，在另一个持有约 800 万美元的攻击者地址被确认后，该数字上调至约 7500 万美元。这个数字出现在当天的大部分报道中，包括 The Block。

Cryptobriefing 引用链上分析师 Awoo 的第二项分析得出，单笔交易中池子流出约 1.2 亿美元，加上约 200 万美元的跟风者，以及攻击者约 560 万美元的质押份额。其他机构称 1.195 亿美元是面临风险的金额。

这两个数字衡量的是不同的事物。一个描述了最终留下的收益，另一个描述了从池子中移出的总金额。Tectonic 本身在截稿前尚未确认具体金额或原因。只要情况如此，每个报道中都应包含这一范围，而不是一个平滑的平均值。

验证者共识下的链停止：Tendermint 与 100 个验证者上限的关系

区块链能在几分钟内停止运行并非理所当然，而是其构建方式的一个属性。Cronos 运行在 Tendermint Core 上，这是一种共识机制，由一组固定的、经许可的验证者生成区块。这些验证者的数量上限为 100 个。

验证者是一种提议并确认新区块的机器。对于 100 个已知的运营商，可以在几分钟内组织达成共识。而对于拥有数十万独立参与者的链则无法做到，这正是比特币无法停止而 Cronos 可以的原因。这既不是缺陷也不是优点，而是一种权衡：以不可停止性换取速度和行动能力。

8 月 30 日的案例并非本月首例。就在前一天，Cosmos 生态系统中的三条链因不同原因拉下了紧急制动，正如我们在 Cosmos EVM 漏洞分析中所阐述的那样。因此，链停止在两天内被两次用作工具。

600 万跨桥，6000 万冻结：停止行动挽救了什么

当天的算术异常清晰。根据一致的报道，在区块生产停止前，攻击者已将约 600 万美元通过跨链桥转移到以太坊。约 6000 万美元留在了停滞的链上，对攻击者来说，就像对其他所有人一样，在那里无法触及。

因此，停止行动保住了大部分收益。但同时也冻结了 Cronos 上的所有其他头寸：每一笔未偿还贷款、每一个交易头寸、每笔计划中的支付、每一个自动化流程。一个在周日下午想要卖出而与事件无关的用户也无法做到。

截至截稿时，Cronos 和 Tectonic 均未公布重启日期或最终的事后分析报告。事后分析报告是项目对事件过程、原因和后果的回顾性报告。也没有任何一方承诺届时补偿 Tectonic 的存款人。

Crypto.com 应用还是 Cronos 链：你的风险敞口取决于什么

Cronos 经常与 Crypto.com 相提并论，而对于你的个人情况来说，正是这种紧密联系导致了最常见的混淆。Crypto.com 首席执行官 Kris Marszalek 在 8 月 30 日的 X 平台上表示，该公司的应用程序和交易所并未受到损害，客户资金安全，其安全团队正在支持调查。他承诺在调查完成后发布完整的事后分析报告。

实际上这意味着：任何通过应用程序或交易所持有 CRO 的人，持有的都是公司数据库中的条目，目前不受链状态影响。相比之下，任何在 Cronos 上运行自己钱包的人，其资产正好位于那条已经停止的链上。同一枚代币，两种截然不同的情况。

这种区别是本案对你的核心意义，而且它还有另一面。在提供商处持有的余额对链停止不敏感，但依赖于提供商。自己钱包中的余额独立于提供商，但与链的命运紧密相连。你无法同时拥有两者。

紧急制动在链上保留了约 6000 万美元，同时让所有其他头寸陷入停滞。

链停止对你的个人余额意味着什么

停止运行的网络行为与大多数人的预期不同。你的资产并未消失，最后一个有效的余额是固定的，并且保持不变。缺少的是更改它的能力。只要没有区块生成，就无法进行转账、出售、还款或追加保证金。

由此可以得出三点直接影响你的情况。一笔刚好低于清算门槛的贷款，在停止期间无法通过追加保证金来挽救。你在外部市场上看到的价格，在链上无法实现。而一个依赖该链数据运行的应用程序，即使它运行在不同的网络上，也会继续使用冻结的状态。

在重启时，还会出现一个在 Cronos 案例中仍然悬而未决的问题：链上攻击者的余额会怎样？一条可以停止的链在重启时也可以改变状态。目前尚未公布是否会发生这种情况。

识别可停止的链：如何检查区块链的验证者数量

在这个案例中，对你来说最重要的是一个超越 Cronos 的问题：你的资产中有多少位于可以通过共识停止的网络上？这不是猜测的问题，而是你可以查证的属性，不需要技术知识。

相关链的区块浏览器（即用于搜索区块和交易的公共界面）通常包含一个验证者列表。四个数据点足以进行评估：活跃验证者数量、访问权限是开放还是经过许可、最大运营商共同持有的份额，以及该链是否曾停止过。两位数或勉强三位数的验证者数量加上许可访问，实际上意味着：这条链可以停止。

这并不意味着要卖出。而是意味着你知道自己的哪部分资产在紧急情况下可能无法移动，并且你是有意选择这部分资产，而不是偶然为之。

借贷市场中的薄抵押品：你在每个协议中都会看到的三个数字

当你将资金存入借贷协议时，你也要对该协议所接受的抵押品质量负责，即使你自己没有持有任何抵押品。如果抵押品在崩溃后的收益不足以覆盖贷款，系统中就会留下无法收回的剩余债权，这将以存款人的损失为代价。

几乎每个协议的文档中都会出现三个数据点，它们基本能回答这个问题。第一，批准的抵押品清单及其贷款价值比：如果其中包含协议自身的治理代币，那是一个危险信号，因为其价格会随协议的发展而波动。第二，价格来源：来自单一薄交易场所的价格比来自多个来源的时间平均价值更容易被操纵。第三，市场的隔离：一些协议将风险较高的抵押品隔离在独立的池子中，这样那里的失败不会影响到其他存款人。

同一类型的攻击正在接连发生

这个案例是持续数周的系列事件的一部分。8 月 23 日，Term Finance 因投票权问题遭到攻击；8 月 27 日，Moonwell 因薄交易抵押品的价格来源问题遭到攻击；8 月 30 日，Tectonic 以相同路径遭到攻击。这些攻击在细节上有所不同，但总是击中同一个要害：所提供抵押品的估值。

税务与记录：当资产被冻结时应该记录什么

链停止会在你的记录中造成一个缺口，这个缺口日后才会显现，而非当下。只要没有区块生成，链就不会提供新数据，而从中获取价值的投资组合和税务软件会显示冻结状态或根本不显示任何数据。

因此，现在就要记下那些日后无法重建的信息：你观察到的停止时间、你基于最后一个有效区块的头寸和未偿还贷款、所有项目公告及其日期，以及你因停止而无法执行的每项操作。如果后续有补偿，或者重启时有所更改，你将需要这个初始状态来解释差异。

背景说明，并非税务建议：此类事件造成的损失是否被税务认可，以及属于哪种收入类型，需要逐案评估，并应交由税务顾问处理。你能做的是提供一套完整的记录。

检查 Cronos 链停止：要点总结

区分提供商余额与链余额。

检查你的报表，确定你资产中哪部分存放在提供商处，哪部分放在你自己的特定链钱包中。只有第二部分会受到链停止的影响。如果你正在重新调整这种分配，我们的硬件钱包比较可以帮助你确定哪些资产应永久脱离第三方可及范围。

检查你所使用的链的验证者数量。

在区块浏览器中花两分钟就能知道一条链是否可以通过共识停止。你在哪里进行交易，以及你的提供商支持哪些链，有助于确定这个问题影响你的频率；差异在交易所比较中有详细说明。

保存你最后一个有效区块的状态。

在重启改变数据之前，导出头寸、未偿还贷款和交易记录。一个独立于链保存历史的工具可以帮你省去这个麻烦；我们在税务与投资组合工具比较中并列列出了常见程序。

进一步阅读：TFTC 关于链停止及 Tectonic 在 Cronos DeFi 流动性中所占份额的文章，以及 Blockonomi 关于贷款价值比、交易量和攻击时间窗口的汇编。

（截至 2026 年 8 月 30 日。本文不构成投资建议。价格和费率结构会变化；购买前请与提供商确认条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

10.00% 90.00%

利好

利空