Cronos 區塊鏈在 Crypto.com 支援的 Tectonic 遭攻擊後停止並回滾

由 Crypto.com 支援的 Cronos 區塊鏈，本週被迫停止並回滾其歷史紀錄，以阻止一場與 Tectonic 協議有關的持續竊盜；Crypto.com 已推廣該協議數月。

Tectonic 建議使用者完全停止使用其協議。PeckShield 初步估計被盜資金約為 7400 萬美元。

Crypto.com 為 Tectonic 提供了最大的散戶入場管道之一；Tectonic 是這個新近遭駭的協議，幾乎從 Cronos 的 DeFi 生態系中抽走數千萬美元。隨著對該攻擊事件的擔憂蔓延，Cronos 的 CRO 代幣在過去 24 小時內下跌 6%。

由 Kris Marszalek 經營的 Crypto.com 交易所，推廣透過超過 20 種法定貨幣購買 TONIC。它還宣傳可在 8000 萬家商家使用 Visa 卡消費 TONIC。

Crypto.com 在其主平台上架了 TONIC 供交易，宣傳高達 100% 的年化質押回報，並在其 DeFi Wallet 內推廣質押獎勵。

Crypto.com 的 Earn 計畫指南提供了質押 TONIC 的逐步說明，並指出其「收益」會「自動複利」。

Crypto.com DeFi Wallet 進一步簡化了 TONIC 質押，提供一鍵存取且無鎖定期。

Tectonic 的預言機頁面顯示，TONIC 的美元價格僅有兩個來源：VVS Finance 和——不出所料——Crypto.com。

Crypto.com 的 Cronos 區塊鏈停止並清除歷史紀錄

繼週日 Tectonic 遭攻擊之後，由 Crypto.com 支援的 Cronos 區塊鏈停止了區塊生產。驗證者回滾至攻擊前的狀態，移除了鏈上部分歷史紀錄，然後重新啟動區塊生產。

Tectonic 的輕量白皮書強調了它與 Crypto.com 的關係，並將 Particle B 列為其孵化器，後者後來更名為 Cronos Labs。Crypto.com 的 5 億美元投資部門被描述為「Cronos Labs 的策略合作夥伴」。

研究人員 Weilin Li 稱這起 TONIC 攻擊是 Mango Markets 類型的價格操縱攻擊，讓駭客得以透過人為拉高 TONIC 的價格，從 DeFi 借貸協議中提取真實抵押品。

雖然 Crypto.com 的 Cronos EVM 區塊鏈號稱「無需許可」，但其官方常見問答表示，其 33 個驗證者僅憑邀請運作。驗證者資格的申請尚未開放。

Cronos DeFi 協議中的總鎖定價值自 2022 年以來已下跌 92%。

這遠非 Crypto.com 第一次引發爭議。2021 年，Cronos「永久」銷毀了 700 億枚 CRO 代幣，以製造稀缺性並拉抬其代幣價格。但在 2025 年 3 月，它利用自身驗證者的多數優勢，在強烈反對聲中通過了一項社群投票，將那 700 億枚代幣重新鑄造為「Cronos Strategic Reserve」，使供應量恢復至 1000 億枚，並實際上讓 Crypto.com 受益。

實際上，Crypto.com 對 Cronos Strategic Reserve 施加了控制，因為該交易所及其相關驗證者在 Cronos 鏈上擁有多數治理權，而這項多數治理權制定了該儲備的條款。在 2022 年 2 月之前，CRO 代幣被稱為「Crypto.com Coins」。