Cronos 暂停区块链运行,此前攻击者试图从 Tectonic 协议盗取 7500 万美元

Cronos 暂停了其区块链运行,此前一名攻击者耗尽了该网络最大的借贷协议 Tectonic 的资金,损失估计为 7500 万美元。

2026-08-30 16:56约 5 分钟阅读

Cronos 于周日暂停了其整个区块链的运行,此前一名攻击者耗尽了该网络最大的借贷协议 Tectonic 的资金。Crypto.com 表示其自身应用和交易所未受影响。

在验证者停止出块前,大部分资金从未离开该链,这或许解释了为何 CRO 代币价格未受影响,反而上涨了近 5%。

Cronos、Tectonic 和 Crypto.com 之间的关联

这些是独立的实体。Crypto.com 创建了与以太坊兼容的链 Cronos,并发行用于保障该链安全性的 CRO 代币。

Tectonic 并非 Crypto.com 的代码。它于 2021 年 12 月从 Cronos Labs 孵化器中启动,并独立运营。

这使得 Crypto.com 的 reassurance 既准确又有限。该交易所从未暴露在风险中。而 Tectonic 的存款人则是另一回事。

尽管如此,Tectonic 仍几乎代表了 Cronos 上整个借贷市场。根据 DefiLlama 的数据,它持有约 1.216 亿美元,占该链上所有 DeFi 价值的 46%。下一个最大的借贷协议仅持有约 3 万美元。

各公司确认的信息

Cronos Network 表示发现了该漏洞,并暂停了区块生产。Tectonic 警告存款人远离。

Crypto.com CEO Kris Marszalek 表示该应用和交易所正常运行,事后分析报告将随后发布。

由于链上借贷协议 Tectonic 发生安全漏洞,Cronos 团队正在调查,并得到 https://t.co/JNeHyErmqH 安全团队的协助。https://t.co/JNeHyErmqH 应用和交易所未受影响,正常运行。所有资金安全。

我将…

— Kris (@kris) 2026 年 8 月 30 日

目前无人说明 Tectonic 存款人是否会得到赔偿。

此次 Tectonic 漏洞事件可能结果不同的原因

研究员 Weilin Li 估计被盗金额约为 7500 万美元。Li 表示,在冻结前仅有约 600 万美元流入以太坊。约 6000 万美元被困在 Cronos 上。这约占被盗金额的 91%,无法转移。

更新:另一个攻击者控制的地址在 Cronos 上持有约 800 万美元:https://t.co/CjZgR36ZwD

总损失约为 7500 万美元。

— Weilin (William) Li (@hklst4r) 2026 年 8 月 30 日

这些数字应被视为暂定数据,因为在事后分析报告发布前,一切尚未确认。

与三天前发生的 870 万美元 Moonwell 漏洞事件相比。Base 链持续出块。资金被转走。

Cronos 能够暂停,是因为其构造方式。它运行在 Tendermint 上,验证者数量上限为 100 个,这使得协调暂停成为可能。

我们已确认 Tectonic 存在漏洞。

Cronos 网络已暂停,我们将在此提供更新。

— Cronos Network (@CronosNetwork) 2026 年 8 月 30 日

此外也有先例。2022 年 10 月,一次跨链桥漏洞在 BNB Chain 上铸造了 5.7 亿美元。不到五小时内,26 个验证者暂停了网络,并追回了近 4.7 亿美元。

其中的权衡,正如 Linea 链暂停所引发的去中心化辩论中指出的那样。一个可以被关闭的链,也是一个能够追回资金的链。同一属性,却有两种评判。

验证者现在面临选择:回滚、将攻击者列入黑名单,或原样重启。这将决定暂定的 6000 万美元能否物归原主。

分享至

免责声明:本文内容来源于第三方媒体,仅供参考,不构成任何投资建议。加密货币及其他金融产品存在较大价格波动风险,请谨慎决策。

相关文章