Cronos事后分析确认在1.2亿美元的重大回滚前损失了920万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cronos事后分析确认在1.2亿美元的重大回滚前损失了920万美元

2026-09-08 23:02:48

Cronos确认在回滚Tectonic重大漏洞前，约920万美元资金已转出网络

Cronos官方确认，在其对涉及DeFi借贷协议Tectonic的重大漏洞进行回滚之前，约有920万美元的资金离开了该网络。攻击者通过操纵Tectonic的TONIC代币价格，使其看起来比实际价值高得多。这一操作使得攻击者能够从不同的借贷市场中借出约1.204亿美元的资产。

Cronos随后将区块链回滚了近两个小时，撤销了约1.112亿美元的相关交易。然而，那约920万美元已经转移出网络的资金无法被逆转。此次回滚从链上移除了10,961个区块，使网络状态有效地恢复到了攻击发生前的水平。

此次事件引发了人们对在DeFi协议中使用低流动性代币作为抵押品的担忧。攻击者能够反复借入并存入TONIC，推动其价格急剧上涨，并利用这种 inflated（虚高）的价值来借取更有价值的资产。目前，Cronos已恢复正常区块生产，并正在与交易所、桥接项目及其他加密基础设施提供商合作，同时继续努力追回剩余资金。

社区质疑对漏洞的处理方式

该事件也在Cronos社区内引发了关于受影响资金应如何定性以及谁最终从干预中受益的讨论。

一种批评观点挑战了将受影响资产描述为“用户资金”的说法，认为该事件本质上是一次利用Tectonic借贷机制的价格操纵攻击，而非传统的窃取客户存款行为。

另一位社区成员提出了一个更具体的问题：涉及的流动性中有多少是由Crypto.com通过Tectonic提供的？其隐含的意思是，如果很大一部分受影响流动性来自生态系统的主要参与者，那么回滚链的决定可能会被视为与涉及数千名独立用户的场景不同。

社区还质疑通过回滚追回的资金的后续处理。虽然Cronos概述了多少被利用的价值被逆转，但人们持续关注这些回收资产最终将如何处理。

与此同时，Cronos宣布与Fireblocks达成战略整合。此次合作旨在为Cronos引入机构级基础设施，为专业交易者、做市商和金融机构参与其日益增长的链上生态系统打开大门。

为何DeFi借贷成为黑客更大的目标

DeFi借贷已成为链上金融系统最大的部分之一。2026年第一季度，加密抵押借贷规模达到674.2亿美元，尽管该季度下降了5.1%。DeFi借贷应用占该市场的41.85%，而DeFi借贷结合抵押稳定币系统则占总规模的62.28%。

对攻击者的吸引力在于，借贷协议集中了大量资本，同时允许用户以数字资产作为抵押进行借款，而无需传统银行决定是否批准贷款。这种自动化提高了效率，但也意味着抵押规则、清算系统或协议逻辑中的弱点可能会一次性影响大量资金池。学术研究指出，借贷协议特别复杂，因为其激励机制可能会产生攻击者可能利用的意外经济行为。

风险正变得更加相互关联。一项涵盖602条区块链上超过4,300个协议的研究发现，不同DeFi平台之间存在财务关系，这意味着一个协议的问题可能会蔓延到生态系统的其他部分。这种相互关联性使得借贷安全成为一个市场范围的问题，而不仅仅是个别平台的担忧。

2026年加密货币的安全问题不止于一次黑客攻击

尽管被盗金额没有以同样的速度增长，但攻击数量却急剧上升。TRM Labs记录显示，2026年上半年发生了207起加密货币黑客攻击，是2025年同期记录的83起的两倍多。然而，损失降至9.72亿美元，而2025年上半年为23亿美元。这些数据表明，攻击者进行的攻击频率更高，而每次事件的平均财务影响各不相同。

DeFi的安全格局也随着时间的推移发生了变化。Immunefi估计，2025年DeFi协议损失达到6.8亿美元，远低于2022年创下的26.2亿美元峰值。2022年至2025年间，每次事件的平均损失也从600万美元下降到150万美元。然而，平均损失的下降并不意味着潜在风险的消失，特别是随着DeFi整体资本基础的持续扩大。

另一个令人担忧的问题是，安全故障并不总是由明显的编码错误引起。2026年的一项学术分析研究了135起DeFi安全事件，发现在可以确定审计历史的事件中，按数量计算的67.6%的攻击路径超出了事先确定的审计范围。这指向了一个更广泛的挑战：审计智能合约并不一定意味着围绕协议的每个经济、治理或运营风险都已得到测试。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文