Cronos区块链于周日全面暂停网络运行，以遏制DeFi借贷协议Tectonic遭受的攻击，期间冻结了链上所有仓位。这是继Mango Markets事件后又一次典型的预言机操纵攻击。
Tectonic是Cronos上首个也是最大的DeFi借贷协议，允许用户存入加密资产供他人抵押借贷并赚取利息。据DefiLlama数据，Tectonic在攻击发生前持有约1.217亿美元存款和8270万美元活跃贷款，占Cronos DeFi总锁仓量的近一半。而该链上第二大借贷平台Mimas Finance仅持有约3万美元。
Cronos在推文中确认已发现Tectonic存在漏洞，并暂停网络以进行调查。一天后，Cronos表示链仍处于停机状态，正在与行业安全团队合作调查。链上研究员Weimin Li将此次攻击描述为“Mango市场式拉盘借贷价格操纵攻击”，指攻击者在20分钟内将TONIC代币价格推高100倍，随后以其作为抵押进行借贷。
Li指出，根本原因在于Tectonic赋予其治理代币TONIC 20%的抵押系数，而该代币流动性极差。TONIC的流动性仅约134万美元，小额资金即可大幅推高价格。Li最初估计攻击获利6600万美元，在识别出一个额外持有800万美元的地址后将金额修正为约7500万美元。安全公司PeckShield给出的数字约为7400万美元。
攻击发生后，Cronos的DeFi总锁仓量在30天内暴跌97.5%，从约1.2亿美元降至约300万美元。另一项链上分析显示，从资金池流出的总金额高达约1.195亿美元（按总流出计算，而非攻击者净收益）。
停机在遏制损失方面取得了效果。Li表示，在区块停止生产前仅有约600万美元流入以太坊，约6000万美元被冻结在已停摆的链上。部分资金被存放在去中心化交易所池中，疑似试图逃避黑名单。DefiLlama数据显示，Cronos上最大的DEX在同期获得了近6100万美元存款，而全链DeFi持仓下跌22%。
Cronos之所以能快速停机，是因为其验证者上限为100个，规模小且易于协调。但代价是链上所有其他活动也一并停止，包括未涉及Tectonic用户的借贷、交易、支付和自动化仓位。Crypto.com CEO Kris Marszalek表示交易所和App运行正常，客户资金安全，并承诺发布事后报告。Tectonic则要求存款人在确认安全前不要与协议交互。
Li称这是近几周内第三起Mango式攻击，此前Moonwell因MAMO代币流动性不足损失约870万美元，8月25日Pendle reUSD市场引发约3600万美元清算。这也不是Tectonic首次遭受攻击，DefiLlama记录其此前两次协议逻辑故障分别损失25万美元（2024年2月）和另一次（2024年11月）。本次攻击被归类为通过现货价格操纵进行的预言机操纵，损失为7500万美元。
截至目前，Cronos和Tectonic均未给出重启时间表，也未确认最终损失数字或说明存款人是否将获得赔偿。
