Cronos 区块链已停止运行。2026 年 8 月 30 日星期日,在一名攻击者掏空借贷市场 Tectonic 后,该链的验证者暂停了区块生产。损失估计范围从约 6600 万美元到 7500 万美元不等,而另一项链上分析得出的借贷池流出金额要大得多。对您而言,首要的一点区别是:如果您的余额位于链上本身,无论您是否与 Tectonic 有任何关系,它目前都不会移动。如果它位于 Crypto.com 应用或该公司的交易所中,根据该公司的说法,它是未受影响的。

Cronos 链暂停:2026 年 8 月 30 日发生了什么

Tectonic 是 Cronos 上最大的借贷协议。借贷协议是一种应用程序,用户将资金存入其中,以便其他用户以发布的抵押品为担保借入;存款人因此获得利息。根据 Blockonomi 的数据,在攻击之前,它持有约 1.217 亿美元,约占 Cronos DeFi 中所有存款资本的 46%。当时的未偿还贷款约为 8270 万美元。

攻击者推高了 TONIC(该协议自身的治理代币)的价格,将重新估值的持仓作为抵押品发布,并从中借出池中的硬资产。然后他开始通过桥接将收益移出。桥接是一种将价值从一个区块链转移到另一个区块链的服务;它是将收益移出链的唯一方法。

验证者正是在这里介入。Cronos 账户在同一天在 X 上写道:“我们在 Tectonic 中发现了一个漏洞。Cronos 网络已暂停,我们将在此提供更新。”Tectonic 本身随后报告称正在处理一起事件,并要求用户暂时不要与协议互动:“作为预防措施,在我们确认安全之前,请不要与协议互动。”

顺便说一句,该链的基础资产 CRO 的价格当天并没有崩溃。Blockonomi 报告称,当天涨幅约为 5%。这表明在最初时刻,链暂停对市场价格的反映程度很低。

TONIC 价格操纵:11,000 美元的日交易量如何变成数百万美元的贷款

解释攻击的数字不在损失报告中,而在被操纵代币的市场数据中。根据 Blockonomi 的数据,TONIC 的交易流动性约为 134 万美元,日交易量约为 11,000 美元。具有这种交易量的代币可以用相对较少的资本推向任何方向。

根据多家贸易出版物依赖的链上分析师 Weilin Li 的分析,TONIC 价格在约 20 分钟内上涨了约一百倍。攻击者然后将该持仓作为抵押品发布,并从池中撤出真正有价值的资产。Blockonomi 将操纵开始和撤出结束之间的窗口定为约 65 分钟。

该程序有一个名称,而且是一个古老的名称。攻击者 inflate 薄交易抵押品的价格,借入真实资产,并留下无价值的头寸。任何了解 Base 上 Moonwell 案例的人都会立即认出这种模式:在那里,几乎不交易的抵押品也是入口,正如我们在 8 月 27 日 Moonwell 漏洞分析中所示。

为什么这并非严格意义上的黑客攻击

没有密钥被盗,也没有利用程序代码中的安全漏洞。合约执行了它们应该执行的操作。问题出在它们运行的假设上:即抵押品的报告价格与其实际售价相符。这是一个估值问题,而非密钥问题,这就是为什么硬件钱包在此无法保护您的原因。

20% 的贷款价值比:承载攻击的参数

每个借贷协议都会为每件批准的抵押品设定一个贷款价值比(Loan-to-Value ratio)。贷款价值比规定了您实际允许借入的存款价值份额;在 20% 的情况下,1000 美元的抵押品为您提供 200 美元的信贷额度。根据 Blockonomi 的数据,TONIC 的该值为 20%。

低比率听起来很谨慎,确实如此,只要基础价格保持稳定。然而,面对被操纵的价格,该比率完全无济于事。膨胀百倍的价值中的 20% 仍然是抵押品实际收益的数倍。该比率限制的是杠杆,而非错误。

任何想要查看不同提供商如何处理这一确切问题的人,都可以在我们的加密借贷提供商比较中找到批准的抵押品和条款的范围。仅接受少数深度交易资产的协议与接受其自身治理代币作为抵押品的协议之间的差距是巨大的。

6600 万美元、7500 万美元还是 1.195 亿美元:为什么 Tectonic 漏洞损失数字存在分歧

流通着几个金额,它们仅在表面上相互矛盾。Weilin Li 的第一次估计约为 6600 万美元,在归因于持有约 800 万美元的另一个攻击者地址后,上调至约 7500 万美元。该数字出现在当天大多数报道中,包括 The Block。

Cryptobriefing 归因于链上分析师 Awoo 的第二项分析得出,单笔交易从池中流出约 1.2 亿美元,加上模仿者造成的约 200 万美元流出,以及攻击者约 560 万美元的质押。其他机构将处于风险中的金额定为 1.195 亿美元。

这两个数字衡量的是不同的事物。一个描述了最终留下的收益,另一个描述了从池中移出的总金额。截至发稿时,Tectonic 本身既未确认金额也未确认原因。只要情况如此,该范围就应包含在每个账户中,而不是平滑的平均值。

通过验证者协议暂停链:Tendermint 和 100 的上限有何关系

区块链可以在几分钟内暂停,这并非理所当然,而是其构建方式的属性。Cronos 运行在 Tendermint Core 上,这是一种共识机制,其中固定的、许可的验证者组生产区块。这些验证者的数量上限为 100 个。

验证者是一台提议和确认新区块的机器。在一百个已知运营商的情况下,可以在几分钟内组织达成协议。在拥有数十万独立参与者的链上,这是不可能的,这正是比特币无法暂停而 Cronos 可以暂停的原因。这既不是缺陷也不是优点,而是一种权衡:以不可停止性换取速度和行动能力。

8 月 30 日的案例并非本月首例。就在前一天,Cosmos 生态系统中的三条链因不同原因拉下了紧急制动,正如我们在 Cosmos EVM 漏洞分析中所述。因此,链暂停在两天内被用作工具两次。

六百万过桥,六千万冻结:暂停挽救了什么

当天的算术异常清晰。在区块生产结束之前,根据一致报道,攻击者已通过桥接将约 600 万美元转移到以太坊。约 6000 万美元留在停滞的链上,对攻击者来说就像对其他人一样无法触及。

暂停因此保留了大部分收益。但它也冻结了 Cronos 上的所有其他头寸:每个未结清的贷款、每个交易头寸、每个计划的付款、每个自动化流程。一个想在周日下午出售且与该事件无关的用户无法做到。

截至发稿时,Cronos 和 Tectonic 均未发布重启日期或最终事后报告。事后报告是项目对事件过程、原因和后果的回顾性报告。届时也没有任何一方承诺补偿 Tectonic 的存款人。

Crypto.com 应用或 Cronos 链:您的风险敞口取决于什么

Cronos 经常与 Crypto.com 相提并论,而在确定您自己的状况时,正是这种紧密性导致了最常见的混淆。Crypto.com 首席执行官 Kris Marszalek 在 8 月 30 日于 X 上表示,该公司的应用和交易所未受到损害,那里的客户资金是安全的,其自身的安全团队正在支持调查。他承诺一旦调查完成将提供完整的事后报告。

实际上这意味着:任何通过应用或交易所持有 CRO 的人持有的是公司数据库中的条目,目前不受链状态的影响。相比之下,任何在 Cronos 上运行自己钱包的人,其资产正好位于已停止的链上。同样的代币,两种完全不同的情况。

这种区别是您案例的核心,它也有另一面。由提供商持有的余额对链暂停不敏感,但依赖于提供商。您自己钱包中的余额独立于提供商,但受链的命运束缚。您不能同时拥有两者。

链暂停对您自己余额的影响

暂停的网络的行为与大多数人的预期不同。您的资产并没有消失,最后一个有效余额是固定的,并且保持不变。缺少的是改变它的能力。只要不生产区块,就没有转账、没有出售、没有还款和没有保证金追加。

由此产生三件可能直接影响您的事情。在停滞期间,一个刚好低于清算阈值的贷款无法通过追加保证金来挽救。您在外部市场上看到的价格无法在链上实现。依赖于该链数据的应用程序即使本身运行在不同的网络上,也会继续使用冻结的状态工作。

重启时会出现另一个在 Cronos 案例中仍未解决的问题:位于链上的攻击者余额会发生什么?可以暂停的链也可以在重启时改变状态。迄今为止尚未宣布这里是否会发生这种情况。

识别可暂停的链:如何检查区块链的验证者数量

在这种情况下,对您来说最重要的是一个超越 Cronos 的问题:您自己的持仓有多少位于可以通过协议暂停的网络上?这不是猜测的问题,而是您可以查找的属性,您不需要技术知识即可做到。

相关链的区块浏览器,即区块和交易的公共搜索界面,通常带有验证者列表。四个数据点足以进行评估:活跃验证者的数量、访问是开放还是许可的、最大运营商之间持有的份额以及该链以前是否曾被暂停过。在实践中,双位数或勉强三位数的验证者数量加上许可访问意味着:这条链可以被暂停。

由此并不产生出售的指示。由此产生的是,您知道您的持仓中哪一部分在紧急情况下可能变得无法移动,并且您是有意选择这一部分,而不是偶然选择。

借贷市场中的薄弱抵押品:您在每个协议中都会发现的三个数字

当您将资金放入借贷协议时,您对该协议接受的抵押品质量负责,即使您自己也不持有任何抵押品。如果抵押品崩溃后的收益不足以覆盖贷款,系统中就会留下无法收回的剩余债权,这将由存款人承担费用。

几乎每个协议的文档中都会出现三个数据点,并 largely 回答了这个问题。首先,批准的抵押品列表及其贷款价值比:如果协议自身的治理代币在列表中,这是一个警告信号,因为其价格随协议的命运波动。其次,价格来源:来自单一薄交易场所的价格比来自多个来源的时间平均值更容易移动。第三,市场分离:一些协议将风险抵押品隔离在它们自己的池中,以便那里的失败不会传导给其余的存款人。

同类型的攻击正在接连发生

该案例是持续数周的一系列事件的一部分。8 月 23 日,它通过投票权击中 Term Finance,8 月 27 日通过薄交易抵押品的价格来源击中 Moonwell,8 月 30 日通过相同途径击中 Tectonic。攻击在细节上有所不同,但总是击中同一个点:作为抵押品发布的事物的估值。

税务和记录:持仓冻结时应记录什么

链暂停会在您的记录中造成空白,这个空白会在以后而不是今天找上您。只要不生产区块,链就不会提供新数据,从那里获取值的投资组合和税务程序会显示冻结状态或根本没有状态。

所以现在写下以后无法重建的内容:您观察到的暂停时间、截至最后一个有效区块的头寸和未结清贷款、所有带有日期的项目公告,以及您因停滞而无法执行的每项操作。如果以后有补偿,或者在重启时有所改变,您将需要这个初始状态来解释差异。

背景说明,非税务建议:此类事件造成的损失是否在税务上被认可,以及属于哪种收入类型,必须逐案评估,并应由税务顾问处理。您可以贡献的是一套完整的记录。

检查 Cronos 链暂停:要点总结

将提供商余额与链余额分开。查看您的对账单,确定您的持仓中哪一部分位于提供商处,哪一部分位于特定链上的您自己的钱包中。只有第二部分受链暂停的影响。如果您无论如何都要重新调整这种分配,我们的硬件钱包比较有助于解决哪些内容应永久处于第三方范围之外的问题。

检查您所在链的验证者数量。在区块浏览器中花费两分钟即可告诉您链是否可以通过协议暂停。您在哪里结算购买以及您的提供商支持哪些链,有助于确定这个问题影响您的频率;差异在交易所比较中有所说明。

确保截至最后一个有效区块的状态。在重启更改数据之前,导出头寸、未结清贷款和交易。一个独立于链保持历史的工具可以为您省去这项工作;我们在税务和投资组合工具比较中将常见程序并排列出。

进一步阅读:TFTC 关于链暂停和 Tectonic 在 Cronos DeFi 流动性中份额的撰写,以及 Blockonomi 关于贷款价值比、交易量以及攻击时间窗口的汇编。

(截至 2026 年 8 月 30 日。本文不是投资建议。价格和费用结构会发生变化;购买前请与提供商确认条款。)