Cronos 網路週日緊急停機，其最大借貸協議 Tectonic 遭價格操縱攻擊，估算約 7,500 萬美元資產受影響。攻擊者 20 分鐘內將 TONIC 代幣推高 100 倍後借款離場。
（前情提要：Moonwell Base 再遭駭！抵押品價格操縱導致 870 萬鎂遭洗）
（背景補充：堅稱無罪的Mango攻擊者，因操縱市場遭判有罪，面臨最高20年監禁）
Crypto.com 旗下的 Cronos 公鏈週日緊急停網，原因是一個部署在其上的 DeFi 借貸協議 Tectonic 遭漏洞利用。鏈上分析師 Weilin Li 估算，受影響資產約 7,500 萬美元，但 Tectonic 尚未確認實際金額與攻擊原因。
We identified an exploit in Tectonic.
The Cronos Network has been halted and we'll provide updates here
— Cronos Network (@CronosNetwork) August 30, 2026
20 分鐘 100 倍，Mango Markets 重演
用戶 Weilin Li 在 X 分析 指出，攻擊者操縱了 Tectonic 治理代幣 TONIC 的價格。TONIC 是低流動性代幣，攻擊者在 20 分鐘內將其價格推高至原本約 100 倍，然後用被膨脹的 TONIC 作為抵押品，從 Tectonic 借出其他資產。
這種攻擊機制與 2022 年 Mango Markets 遭駭事件高度相似，當時駭客透過操縱低流動性代幣價格，從 Mango Markets 竊取超過 1 億美元。
It seems @TectonicFi has been exploited for around $66M!
The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6
— Weilin (William) Li (@hklst4r) August 30, 2026
Tectonic 在 公開的資金市場引數 檔案中，給 TONIC 設定了 20% 的抵押係數，表示使用者可以借出最多相當於 TONIC 抵押價值 20% 的資產。根據 Li 追蹤的攻擊倉位，涉及約 364.6 兆枚 TONIC 代幣。
要使這筆抵押品支撐 7,500 萬美元的借款，TONIC 的單價需約 0.00000103 美元，總市值約 3.75 億美元，這大約是 CoinGecko 資料 顯示的攻擊前 TONIC 低點的 100 倍。
7,500 萬鎂受影響，600 萬鎂已跨鏈離場
Li 最初估算攻擊者取得約 6,600 萬美元資產，後來發現另一個受攻擊者控制的地址，裡面有約 800 萬美元，將總估計推高至 7,500 萬美元。
不過攻擊者僅在 Cronos 停網前成功將約 600 萬美元跨鏈到以太坊，大部分受影響資產仍被困在 Cronos 網路中。這意味著如果 Cronos 團隊在重啟時採取適當措施，有可能凍結或追回大部分被竊資金。
Crypto.com 未受波及，但關係密切
Crypto.com 執行長 Kris Marsalek 在 X 平台表示，公司的 App 和交易所未受到攻擊影響，Crypto.com 的資安團隊正在協助 Cronos 調查。Cronos 最初由 Crypto.com 開發，但 Tectonic 是獨立運作的 DeFi 借貸協議，是 Cronos 上的首個此類平台。
根據 DefiLlama 資料，Tectonic 在攻擊前的總鎖倉量（TVL）約 1.217 億美元，活躍貸款約 8,270 萬美元。7,500 萬美元的受影響資產意味著攻擊者借出的金額已接近協議的整體貸款規模。
後續觀察：重啟計畫與資產追回
Cronos 尚未公布重啟網路的計畫，也未說明重啟後攻擊者的資產會如何處理。這將是關鍵決策點：
- 如果重啟時不做任何干預：攻擊者可能將剩餘約 6,900 萬美元資產跨鏈離場，Tectonic 和使用者將承擔全部損失
- 如果採取硬分叉或合約暫停：可能凍結攻擊者資產，但會觸發「去中心化 vs 中心化」的爭議，Cronos 本來就是 Crypto.com 背景，社群對此早有疑慮
從 Moonwell 事件的處理方式來看，Base 網路團隊選擇了暫停相關合約並凍結攻擊者資金的路徑。Cronos 是否會採取同樣做法，值得觀察。
📍相關報導📍
Moonwell Base 再遭駭！抵押品價格操縱導致 870 萬鎂遭洗
堅稱無罪的Mango攻擊者，因操縱市場遭判有罪，面臨最高20年監禁
事件始末 | 黃立成旗下 Defi 新創Cream.Finance遭閃電貸攻擊，駭客得手近 10億臺幣
