借貸協議 Tectonic 遇駭損失 7,500 萬美元！公鏈 Cronos 緊急停機止血

由加密貨幣交易所 Crypto.com 扶植的公鏈 Cronos 周日全面暫停區塊鏈運作，主因是生態系中規模最大的借貸協議 Tectonic 遭遇駭客攻擊，估計損失約 7,500 萬美元，為避免資金持續外流，官方不得不採取極端手段來止血。

Cronos 是由 Crypto.com 於 2021 年推出的區塊鏈，主要用於處理自家產品的鏈上交易，以大幅降低手續費成本。目前，Cronos 鏈上主要運行少數幾款借貸與交易應用程式（DApp），而這次遇襲的 Tectonic 正是其中資金規模最大的一家。

We identified an exploit in Tectonic.

The Cronos Network has been halted and we'll provide updates here

— Cronos Network (@CronosNetwork) August 30, 2026

在運作機制上，Tectonic 提供類似傳統金融「抵押貸款」服務，允許用戶存入特定的加密貨幣作為擔保品，然後借出其他代幣。

然而，漏洞就出在 Tectonic 允許用戶使用自家原生代幣 TONIC 作為抵押品。然而，TONIC 遭攻擊當下的市場流動性僅約 134 萬美元，每日交易量更低至 1.1 萬美元左右。諷刺的是，Tectonic 官方白皮書就曾明確警告，低流動性資產易遭價格操縱，如今果真成為攻擊突破口。

鏈上數據顯示，駭客用極少資金在短短 20 分鐘內將 TONIC 價格拉升近 100 倍，隨後將這些被人為炒高的代幣質押至 Tectonic 。儘管 TONIC 的抵押率設定僅為 20%（即每質押價值 100 美元的代幣僅能借出 20 美元），但由於總估值被誇大百倍，駭客仍成功藉此套走大量具有市場價值的主流加密資產。

從公開數據來看，災情堪稱慘烈。根據 DefiLlama 統計，截至 8 月 26 日，Tectonic 協議內的總鎖定價值（TVL）仍達 1.21 億美元，占整體 Cronos 生態系 DeFi 市場資金的一半。但到了周一，這個數字已暴跌至僅剩約 300 萬美元。

為了防堵災情擴大，Cronos 果斷採取行動。由於該區塊鏈的軟體架構將「驗證者」數量限制在 100 個以內，這使得網路能在幾分鐘內迅速達成共識並強制停機。

這種「緊急拔插頭」的做法在幣圈並非首例。 2022 年 10 月，幣安智能鏈（BNB Chain）的跨鏈橋遭駭時，26 個驗證者也曾聯手暫停網路，最終成功攔截並追回了 5.7 億美元贓款中的 4.7 億美元。

然而，這種做法的代價是所有無辜用戶的資金也被迫凍結；從更深層的角度來看，能被輕易「關機」的區塊鏈，雖然具備更強的緊急應對能力，但抗審查性、中立性和去中心化程度也存在一定限制。

值得警惕的是，這類利用「低流動性代幣」操縱價格的攻擊手法正日益猖獗。就在上周，基於 Base 的借貸平台 Moonwell 也遭遇類似手法的攻擊，但由於 Base 鏈並未停機、持續產出區塊，導致資金遭歹徒全數轉移。同樣在上週，流動性較差的 Pendle 市場僅出現約 3% 的微小價格波動，就觸發了去中心化借貸協議 Morpho 上高達 3,600 萬美元的連環清算。

回顧 Tectonic 遇襲前的社群動態，最後一次公開發文已是今年的 5 月與 6 月，當時官方正呼籲用戶撤出某資產，並調降其他資產的借貸上限。截至周一上午，Cronos 與 Tectonic 官方尚未公布具體重啟區塊鏈的時間表，也未發布確切的損失金額。