Tectonic遭攻击约7500万美元、Cronos网络暂停：价格操纵手法与资产拦截情况

与Crypto.com关联的Cronos网络在X平台宣布，因发现借贷协议Tectonic存在漏洞，已暂停网络运营。Tectonic官方确认正在调查该事件，并建议用户在安全确认前不要与协议交互。根据DefiLlama数据，事发前Tectonic总锁仓价值（TVL）约为1.217亿美元，其中活跃贷款规模约8270万美元。

链上研究员Weilin Li分析指出，本次攻击通过对TONIC代币进行价格操纵实现。攻击者在约20分钟内买入大量TONIC，将其价格抬高约100倍，随后利用这些价值虚高的代币作为抵押，从Tectonic借出其他资产。Li最初估算攻击者获利约6600万美元，后续发现另一个由不同攻击者控制的地址还持有约800万美元，总损失估算约7500万美元。由于Cronos网络及时暂停，攻击者仅成功将约600万美元桥接至以太坊，大部分受影响资产未能流出。

Crypto.com首席执行官Kris Marsalek声明，公司旗下的App和交易所未遭受攻击，其安全团队正在协助Tectonic进行调查。

攻击手法与历史案例对比

本次攻击路径被研究者类比为2022年Mango Markets的预言机操纵攻击，均涉及通过在短时间内影响代币市场价格，再以虚高估值作为抵押从借贷协议中提取资金。目前Tectonic官方尚未公布具体技术漏洞细节，调查仍在进行中。

资产拦截与用户注意事项

Cronos网络的紧急暂停有效阻止了大部分资金的跨链转移。目前仅约600万美元被确认桥接至以太坊，剩余大部分资产仍滞留于网络内。Tectonic官方已呼吁用户在安全确认前暂停协议交互，Crypto.com方面则强调其核心交易平台未受此次协议层攻击影响。