攻击者将TONIC通胀100倍，从Tectonic卷走7500万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

攻击者将TONIC通胀100倍，从Tectonic卷走7500万美元

2026-08-31 22:43:30

周日，Cronos 暂停了整个区块链，原因是攻击者从该网络最大的借贷市场 Tectonic 盗走了约 7500 万美元。此次暂停将大部分赃款困在链上，仅有约 600 万美元在 Cronos 停止出块前流向了以太坊。

链上研究员 Weilin Li 率先在 X 平台上梳理了攻击流程，他指出攻击针对的是协议治理代币 TONIC 的低流动性价格。该代币在 20 分钟内被拉升至约 100 倍，随后被用作抵押品，从协议中借出其他真实资产。Tectonic 的参数允许 TONIC 拥有 20% 的抵押系数，意味着存款人最多可借出存入代币价值的五分之一。Li 统计攻击仓位中约有 364.6 万亿枚 TONIC。

根据 CoinGecko 数据，这些代币需要每枚价值约 0.00000103 美元才能支撑显示出的借贷规模，这大约是攻击前 TONIC 交易价格的 100 倍。Tectonic 的文档曾警告，低流动性资产极易遭受此类价格操纵。Li 将其比作 2022 年的 Mango Markets 黑客事件，当时交易者通过拉高一种非流动性代币，并利用虚假价值进行借贷。

“我们发现在 Tectonic 上存在漏洞利用。Cronos 网络已暂停，我们将在此提供更新。”Cronos 网络于 8 月 30 日在 X 平台上发布。Tectonic 也警告用户，在确认安全之前不要使用该协议。

Li 最初统计被盗金额约为 6600 万美元，随后在追踪到另一个攻击者地址（另有 800 万美元）后将金额提升至约 7500 万美元。只有约 600 万美元在 Cronos 停止出块前被发送至以太坊，这意味着大部分被盗资产仍留在原链上。

据数据平台显示，攻击前 Tectonic 的活跃贷款约为 8270 万美元，锁定总值约为 1.217 亿美元。Li 报告的数字尚未得到 Tectonic 或 Cronos 的确认。

在 267 起 DeFi 事件中，借贷协议共记录了 67 次漏洞利用。Crypto.com 首席执行官 Kris Marszalek 在 X 上表示，Crypto.com 应用和交易所并未受到影响，其安全团队正在协助 Cronos 进行调查。风险仅限于 Tectonic DeFi 应用，而非 Crypto.com 交易所。Tectonic 是 Cronos 网络上的首个借贷协议，独立运行。

随着消息传开，CRO 在 24 小时内下跌约 10.0%，据 CoinGecko 数据，目前交易价格约为 0.055 美元。Li 表示，三天前一名攻击者操纵了非流动性代币 MAMO 的价格，导致 Base 借贷协议 Moonwell 损失约 870 万美元。他还提到 8 月 25 日的一起事件，一个流动性差的 Pendle 市场被利用，导致 Morpho 上基于 PT-reUSD 的杠杆头寸遭遇约 3600 万美元的清算。

今年 2 月的一份报告显示，过去一年中，借贷协议在 267 起 DeFi 事件中记录了 67 次漏洞利用，其中仅价格操纵就占 13 起，造成约 6500 万美元损失。Cronos 尚未公布何时重启链，以及如何处理攻击者被困的资产。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

攻击者将TONIC通胀100倍，从Tectonic卷走7500万美元

更多新闻

我的自选