周日，Cronos（CRO）区块链因旗下最大借贷协议Tectonic遭受攻击而暂停运行。链上研究人员估计，此次事件涉及约7500万美元的资产。
Cronos Network在X平台发文称：“我们发现Tectonic存在漏洞，Cronos Network已暂停运行，我们将在此提供最新进展。”Tectonic也单独表示正在调查影响该协议的事件，并提醒用户暂停交互：“我们注意到一起影响Tectonic的事件，团队正在积极调查。为安全起见，在确认安全之前请勿与协议交互。”
据DefiLlama数据，事件发生前Tectonic的总锁仓价值约为1.217亿美元，活跃贷款约8270万美元。协议尚未确认受影响金额或披露具体原因。
链上研究员Weilin Li将此次攻击归因于对TONIC代币的价格操纵。TONIC是Tectonic的治理代币，流动性较低。Li表示，攻击者在20分钟内将TONIC价格拉高100倍，然后用虚高代币作为抵押品从Tectonic借出其他资产，手法类似2022年Mango Markets的价格预言机操纵攻击。
Tectonic的货币市场参数赋予TONIC 20%的抵押因子，即用户最多可借入相当于存入TONIC价值20%的资产。Li识别到的攻击头寸包含约364.6万亿枚TONIC，按约7500万美元的借款估算，这些代币需要被定价为约0.00000103美元，即约为攻击前低点的100倍。
Tectonic的文档本身也警告称，低流动性资产尤其容易受到价格操纵的影响。Li最初估算攻击者获得约6600万美元，后又发现另一个攻击者控制的地址中约有800万美元，使总估算升至约7500万美元。Li还表示，攻击者仅在Cronos网络暂停前桥接约600万美元至以太坊，大部分受影响资产仍留在Cronos。
Li的估算尚未得到Tectonic或Cronos的独立证实。Crypto.com首席执行官Kris Marsalek在X平台表示，该公司的App和交易所未受影响，Crypto.com安全团队正在协助Cronos进行调查。
Cronos网络最初由Crypto.com开发，而Tectonic是Cronos上首个独立DeFi借贷协议。此次事件让人联想到三天前Base网络上借贷协议Moonwell遭遇的攻击，当时攻击者操纵流动性较差的MAMO代币抵押价格，导致约870万美元损失。Li还指出，去年稳定币协议Resupply的950万美元攻击事件也与Mango Markets手法类似。
截至目前，Cronos尚未公布重启网络的具体计划，也未说明网络恢复后如何处理攻击者资产。这起事件仍在持续发展中。