8月30日，Cronos区块链因检测到基于该链的去中心化借贷协议Tectonic遭受攻击而暂停出块。验证者停止网络以控制事态，但重启时间表尚未公布。独立研究员Weilin Li估计，受影响资产约7500万美元。截至8月31日，Cronos和Tectonic均未确认攻击原因及具体损失总额。
在验证者停止网络后，大部分已识别的资产似乎仍留在Cronos链上。Li将此次事件归因于Tectonic治理代币TONIC作为抵押品的处理方式。据报道，TONIC的抵押因子为20%，但市场流动性有限。根据他的初步分析，攻击者在约20分钟内将TONIC市场价格推高约100倍，随后以虚增代币作为抵押，从Tectonic借出其他资产。Li将此次攻击描述为“Mango式”拉盘借贷攻击。
该定性仍属独立评估，因为Tectonic尚未发布自己的技术复盘报告。报道的作案模式与此前多次攻击类似：流动性稀薄的抵押品被赋予虚高估值。据crypto.news此前报道，在Tectonic事件前不久，类似的抵押品价格攻击曾导致Moonwell损失约870万美元。
Li最初估计受影响资产约6600万美元。他表示，约有600万美元在Cronos验证者停止出块前被转移至以太坊，而约6000万美元仍留在Cronos地址。随后，他识别出另一个持有约800万美元的地址，将总估计提高至约7500万美元。这些数字仍是基于地址归因和代币估值的估算。
资产留在Cronos链上并不意味着已被追回。若网络重启，攻击者可能会继续转移资金，除非验证者、协议开发者或其他参与者施加限制。Cronos和Tectonic尚未表示是否打算冻结已识别地址、回滚交易或与攻击者协商。任何干预措施也可能引发关于网络治理和交易最终性的疑问。
Crypto.com首席执行官Kris Marszalek表示，公司的App和中心化交易所继续正常运行。他写道：“所有资金都是安全的。”这仅指通过Crypto.com服务持有的资产。该声明不涵盖直接存入Tectonic的资金。Crypto.com与Cronos关系密切，但Tectonic是运行在该网络上的独立去中心化借贷应用。Marszalek表示，Crypto.com的安全团队正在协助调查，并承诺发布完整的事后分析报告，但未提供具体日期。
Cronos必须在确认已识别地址能够安全转移资金前恢复出块。验证者还需评估攻击者是否在Tectonic借贷市场留下坏账。Tectonic已单独警告用户，在确认安全之前不要与该协议交互。在链暂停期间，存款、还款、清算和提现均受影响。
技术审查必须确定Tectonic如何评估TONIC抵押品，以及其价格来源是否具备足够防操纵机制。crypto.news此前曾解释弱预言机如何使借贷协议面临抵押品价格操纵风险。此次事件与Mango Markets攻击类似，后者利用虚增的治理代币抵押品来借入流动性更强的资产。
后续确认信息应涵盖网络重启、最终资产总额、Tectonic的未偿坏账以及对受影响存款人的可能处理方案。由于尚未建立可靠的事件相关价格反应，本次未包含CRO或TONIC的已验证市场波动。