技术漏洞：Cronos链回滚后，665万美元被转入Tornado Cash_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

技术漏洞：Cronos链回滚后，665万美元被转入Tornado Cash

2026-09-04 12:38:17

Tectonic遭黑客攻击：665万美元资金经Tornado Cash转移，Cronos链回滚后部分资产仍滞留以太坊

PeckShield报告指出，9月3日，一个与Tectonic黑客攻击地址相关联的钱包向Tornado Cash转账了2,658.9枚ETH，价值约665万美元。这一举动引起了交易所和区块链调查人员的密切关注，因为这是继8月30日Cronos网络遭受利用以来，最大的一笔未追回资金之一。

链回滚使以太坊上的资金免受影响

作为Cronos网络上领先的借贷平台，Tectonic遭遇了重大安全漏洞，促使验证者在数小时内暂停了区块链的运行。由Crypto.com构建的区块链网络Cronos随后宣布，从区块高度90,896,189开始恢复区块生产，将链回滚至黑客攻击发生之前的状态。

虽然这次回滚逆转了Cronos链内几乎所有与攻击者相关的资金，但它无法收回已桥接到以太坊上的资产。PeckShield追踪发现，被盗资金分布在三个地址中，总额约为7,400万美元。其中，6,000万美元仍在一个Cronos钱包中，800万美元在第二个钱包中，另有600万美元位于以太坊上。

独立数据显示，事件发生后，以太坊上的余额为2,592.2152 ETH（约合629万美元）。据TRM Labs称，攻击者最初使用USDC移动被盗资金，随后将其转换为约2,500枚ETH。

包括Weilin Li在内的链上研究人员估计总损失为7,500万美元，而归档节点分析表明，如果包括攻击者在利用漏洞前部署的智能合约，受影响金额可能高达1.195亿美元。

来源总被盗金额（百万美元）Cronos上的资金（百万美元）以太坊上的资金（百万美元）PeckShield74686TRM Labs / Weilin Li75未指定未指定归档节点分析119.5包含合约包含合约价格操纵引发灾难性损失

安全公司TRM Labs解释说，攻击者利用了Tectonic的原生代币TONIC。在事件发生前，TONIC的周交易量仅为30.5万美元，且抵押率仅为20%。区块链安全公司Halborn发现，黑客在20分钟内人为将TONIC的价格推高了近100倍，然后利用这种被高估的代币从九个借贷平台借出高价值资产。

随后的调查揭示了第二个攻击者的钱包，导致对损失价值的估计从6,600万美元上升至7,500万美元。据DeFiLlama追踪，此次黑客攻击导致Tectonic的锁定总价值（TVL）从1.217亿美元骤降至仅300万美元。

Tectonic遭受的攻击掏空了该平台，其TVL在几小时内暴跌超过1.18亿美元。

Tornado Cash仍是关键洗钱渠道

虽然通过Tornado Cash交易的665万美元占整体利用漏洞金额的较小部分，但由于Tornado Cash在加密货币洗钱中的持续作用，该交易路线显得尤为突出。TRM Labs记录显示，仅在2026年6月之前，Tornado Cash就接收了超过7亿美元的资金，使其成为以太坊网络上最大的混币协议。

除了用于掩盖非法交易外，Tornado Cash还支持合法的隐私需求。美国财政部于2025年3月21日将该协议从其制裁名单中移除，但鉴于其在促成重大攻击中的作用，它仍处于密切监控之下。

Cronos网络的回滚引发了关于区块链确定性的讨论。Halborn强调，回滚链限制了损失，但也削弱了对账本不可变性（immutability）的信心。在这种不确定性下，Cronos的原生代币CRO在一天内失去了约10%的价值。

迷你词典：Tornado Cash

Tornado Cash是以太坊上的去中心化隐私协议，允许用户混合硬币并模糊交易轨迹，因此受到隐私倡导者和寻求洗钱的网络犯罪分子的欢迎。Tornado Cash在清洗被盗加密货币方面发挥着关键作用，对执法部门、交易所以及更广泛的加密生态系统而言都至关重要。

价格操纵攻击创历史新高

Tectonic的利用漏洞反映了今年价格操纵攻击的大幅激增。PeckShield统计，仅在8月份就有50起重大黑客攻击，比7月份的30起增加了67%，尽管总损失从7月的2.7亿美元下降到1.363亿美元。在这些事件中，Tectonic事件造成了当月最大的损失，并成为2026年第四大加密货币盗窃案。

TRM Labs记录显示，2026年至今已发生32起价格操纵利用漏洞事件，创下年度新高。专家指出，攻击者往往利用流动性低但协议赋予其重要抵押能力的代币，从而快速导致跨协议和网络的损失。

Tectonic案例展示了此类攻击如何迅速升级，从价格操纵发展到跨链洗钱，最终挑战行业的安全和监管框架。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文