8月30日，Cronos在检测到涉及Tectonic（运行于该区块链上的去中心化借贷协议）的漏洞后，暂停了区块生产。
事件摘要
在Tectonic披露影响其去中心化借贷协议的漏洞后，Cronos验证者暂停了区块生产。独立研究人员Weilin Li估计受影响金额约7500万美元，但Tectonic截至8月31日尚未公开确认总损失或原因。根据Li的地址分析，约600万美元在暂停前跨链至以太坊，其余大部分资产仍留在Cronos链上。
Crypto.com表示其中心化应用和交易所保持运营，用户资金未受影响。Cronos和Tectonic尚未公布重启时间表、恢复计划或用户补偿框架。
利用虚增的TONIC抵押品
Li将事件归因于Tectonic的治理代币TONIC被作为抵押品对待。尽管市场流动性有限，TONIC据报道具有20%的抵押因子。根据初步分析，攻击者在约20分钟内将TONIC市场价格抬高约100倍，随后将膨胀的代币作为抵押品供应并从Tectonic借出其他资产。Li描述该事件为“Mango-market风格”的拉高并借贷攻击。该描述仍为独立评估，因Tectonic尚未发布技术事后报告。
该模式类似于先前针对流动性稀薄抵押品的攻击，如近期Moonwell损失约870万美元的事件。
暂停使大部分资金留在链上
Li最初估计受影响资产约6600万美元，其中600万跨至以太坊，约6000万留在Cronos地址。随后他发现另一个持有约800万美元的地址，将总估计升至7500万。这些数字仍是基于地址归属和代币估值的估计。
资产留在Cronos并不意味着已追回。重启网络可能允许攻击者继续转移资金，除非验证者、开发者引入限制。Cronos和Tectonic未表示是否打算冻结地址、回滚交易或谈判。
Crypto.com称其交易所未受影响
Crypto.com CEO Kris Marszalek表示公司应用和中心化交易所正常运营，“所有资金安全”指通过Crypto.com服务持有的资产，不包括直接存入Tectonic的资金。Crypto.com安全团队正协助调查，并承诺完整事后报告，但未提供日期。
重启取决于遏制与核算
Cronos必须在恢复出块前确定相关地址能否安全移动资金，并评估Tectonic借贷市场内是否留下坏账。Tectonic单独警告用户勿与协议交互直至确认安全。存款、还款、清算和取款仍受影响。技术审查需确立TONIC抵押品估值方式及价格源防操纵保护。类似Mango Markets事件，弱预言机暴露借贷协议风险。后续更新应涉及网络重启、最终资产总数、坏账及受影响储户处理。尚未确认CRO或TONIC的可靠事件特定价格反应。