Cronos 停止出块，拦截攻击者大部分资金，预计损失7500万美元

Cronos Network 于 8 月 31 日宣布暂停运行，原因是链上借贷协议 Tectonic 遭受攻击。链上研究员李伟林估计，攻击者在约 20 分钟内将低流动性 TONIC 代币的价格拉升约 100 倍，以虚高的 TONIC 作为抵押品，从 Tectonic 借出其他资产，涉及金额约 7,500 万美元。

TONIC 价格操纵攻击的技术机制

根据链上研究员李伟林在 X 平台发布的分析，攻击者在约 20 分钟内将 Tectonic 治理代币 TONIC 的价格拉升约 100 倍，以虚高的 TONIC 作为抵押品，利用 Tectonic 设定的 20% 抵押率（即用户可借入其抵押的 TONIC 价值的 20%）从协议借出其他资产。

根据李伟林在攻击地址中发现的约 364.6 万亿枚 TONIC，这些代币的总价值需达到约 3.75 亿美元（每枚约 0.00000103 美元），才能支撑约 7,500 万美元的借贷规模，这与 CoinGecko 数据显示的攻击前 TONIC 价格低点的约 100 倍相吻合。Tectonic 自身的文件已警告，低流动性资产尤其容易遭受价格操纵。

李伟林估算的攻击涉及金额

根据李伟林公开发布的分析，他最初估算攻击者获得了约 6,600 万美元，后来发现另一个由攻击者控制的地址中还存有约 800 万美元，因此将估算总额上调至约 7,500 万美元。李伟林明确指出，上述估算尚未得到 Tectonic 或 Cronos 的独立核实；截至报道时，Tectonic 尚未就损失金额或根本原因发表评论，并告知用户在另行通知前不要与协议进行交互。

Cronos 停链的即时效果

根据李伟林的分析，攻击者在 Cronos 停链前仅成功将约 600 万美元转移至以太坊，其余大部分受影响资产因网络暂停而无法转出。Cronos Network 在 X 平台发文表示：“我们发现了 Tectonic 的一个漏洞，Cronos Network 已暂停运营。”截至报道时，Cronos 尚未公布重启网络的计划，也未说明区块链重新启动后将如何处理攻击者控制的资产。

近期三起类似的低流动性代币操纵攻击

根据李伟林在 X 平台发布的分析，近期出现了一系列采用类似手法的低流动性代币操纵攻击：

Tectonic（Cronos），2026 年 8 月 31 日：攻击者操纵 TONIC 代币，涉及金额估计约 7,500 万美元；Cronos 停链阻止了大部分资金转出。

Moonwell（Base 网络），2026 年 8 月 28 日：攻击者操纵低流动性 MAMO 代币抵押品的价格，Moonwell 估计损失约 870 万美元。

Morpho，2026 年 8 月 25 日：攻击者操纵 Pendle 市场，导致 Morpho 上约 3,600 万美元的 PT-reUSD 杠杆头寸被强制平仓。

常见问题

攻击者如何操纵 TONIC 代币？

根据李伟林的分析，攻击者在约 20 分钟内将 TONIC 代币的价格拉升约 100 倍，以虚高的 TONIC 作为抵押品，利用 Tectonic 的 20% 抵押率从协议借出其他资产；这一手法类似于 2022 年 Mango Markets 的预言机操纵攻击。

攻击涉及的金额是否已获核实？

链上研究员李伟林估计涉及金额约 7,500 万美元，但这一数字尚未得到 Tectonic 或 Cronos 的独立核实；截至报道时，Tectonic 尚未就损失金额或根本原因发表评论。

Cronos 停链如何影响攻击者的资金转移？

根据李伟林的分析，攻击者在 Cronos 停链前仅成功将约 600 万美元跨链至以太坊，其余大部分受影响资产因网络暂停而无法转出；截至报道时，Cronos 尚未公布重启时间或攻击者资产的处理方式。

Crypto.com 用户资金是否受影响？

根据 Crypto.com 首席执行官 Kris Marszalek 在 X 平台发布的声明，Crypto.com 的应用程序和交易所并未遭到攻击，用户资金安全，其安全团队正在协助 Cronos 进行调查。