Cronos 於週日關閉了其整個區塊鏈，以遏制對DeFi借貸協議Tectonic的攻擊，並在此過程中凍結了網路上的所有頭寸。

Tectonic 允許用戶存入加密貨幣，供他人以其抵押品借貸，從中賺取利息。它是第一個在Cronos上線的此類協議，並且至今仍是最大的，持有該網路所有DeFi應用程式中近一半的資金。根據DefiLlama的數據，該鏈上第二大借貸平台Mimas Finance僅持有約3萬美元。

Cronos 在一則推文中指出，他們「發現了Tectonic的一個漏洞攻擊」，並補充說已停止Cronos網路，並將提供最新消息。一天後，它證實該鏈仍處於關閉狀態，表示正在「在業界安全團隊的支援下」進行調查。

鏈上研究員Weilin Li將其描述為「類似Mango Markets的拉高出貨（pump-and-borrow）價格操縱攻擊」，指的是2022年10月Mango Markets的1億美元漏洞攻擊。他說，TONIC的價格在20分鐘內飆升了100倍，然後攻擊者以此進行了借貸。

根據Li的說法，根本原因很簡單：Tectonic將其治理代幣賦予20%的抵押品係數，儘管流動性非常薄弱，這讓攻擊者能夠提取市場根本無法支撐的估值五分之一的資金。TONIC的流動性約為134萬美元，規模之小足以讓少量資金大幅影響價格。他最初估計獲利為6600萬美元，在識別出另一個由攻擊者控制的、持有800萬美元的地址後，將其修正為約7500萬美元。安全公司PeckShield也得出了約7400萬美元的類似數字。

根據DefiLlama的數據，在事件發生前不久，Tectonic 持有約1.217億美元的存款和8270萬美元的活躍貸款，幾乎是Cronos DeFi中所有資金的一半。到週一，這一數字已驟降至約300萬美元，在30天內下跌了97.5%。另一份鏈上分析顯示，從資金池中轉移的總額遠高於此，約為1.195億美元，該分析衡量的是總流出量而非攻擊者的收益。

為何區塊鏈停止運作

至少在遏制方面，這次停止是有效的。Li表示，在區塊生成停止之前，只有約600萬美元的收益抵達以太坊，其餘約6000萬美元被固定在自那以後就沒有移動過的鏈上。

其中一部分資金停泊在一個去中心化交易所（DEX）的資金池中，他認為這是為了避免被列入黑名單。DefiLlama的數據與此一致：Cronos上最大的去中心化交易所在相同的24小時內，存款增加了近6100萬美元，而整個鏈上的DeFi持有量則下降了22%。

之所以能夠實現，是因為Cronos運行著一個設有上限的100個驗證者節點集合，其規模足以快速協調關閉。然而，權衡是其他一切也都停止了：開放貸款、交易、支付以及屬於那些從未接觸過Tectonic的用戶的自動化頭寸。

Crypto.com 執行長Kris Marszalek表示，該交易所和應用程式運作正常，客戶資金安全，並承諾進行事後分析。Tectonic 則告知存款人暫勿與該協議互動，直到它確認這樣做是安全的為止。

Li稱這是近幾週第三次類似Mango Markets的攻擊，此前還有一次是對Moonwell的攻擊，其中對流動性不足的MAMO代幣進行操縱，估計損失了870萬美元；另一次是在8月25日對Pendle reUSD市場的攻擊，引發了約3600萬美元的清算。

這並非Tectonic首次遭受攻擊。DefiLlama記錄了該協議此前發生的兩起事件，均歸類為協議邏輯故障：一起發生在2024年2月，損失25萬美元；另一起發生在2024年11月。它將週日的攻擊歸類為不同的類型，即透過現貨價格操縱實施的神諭機操縱，並將損失定為7500萬美元。

Cronos 和 Tectonic 都沒有給出重啟時間表，也沒有確認最終損失數字，更沒有說明存款人是否會獲得全額賠償。