Cronos 区块链于 8 月 30 日检测到 Tectonic 协议漏洞后暂停出块。Tectonic 是一个在 Cronos 上运行的去中心化借贷协议。研究人员估计约 7500 万美元资产受到影响，但 Tectonic 尚未公开确认总损失金额。据研究员 Weilin Li 的地址分析，约 600 万美元在暂停前已转移至以太坊。
此次攻击利用了 Tectonic 的治理代币 TONIC 作为抵押品。TONIC 虽然市场流动性有限，但抵押因子高达 20%。攻击者在大约 20 分钟内将 TONIC 市场价格抬高约 100 倍，然后以这些虚高代币作为抵押品，从 Tectonic 借出其他资产。Li 将此事件描述为“Mango 市场式”的拉升-借贷攻击。
Cronos 验证者在漏洞发生后迅速停止出块，使得大部分资产（约 6000 万美元）仍留在 Cronos 地址上，但并不意味着这些资产已被追回。网络重启后，攻击者可能继续转移资金，除非验证者或协议开发者采取冻结、回滚或谈判等措施。目前 Cronos 和 Tectonic 尚未公布重启时间表、恢复计划或用户补偿方案。
Crypto.com 首席执行官 Kris Marszalek 表示，Crypto.com 的 App 和中心化交易所正常运行，用户资金安全。但该声明不涵盖直接存入 Tectonic 的资金。Crypto.com 安全团队正在协助调查，并承诺将发布完整的事后分析报告。
此次事件凸显了中心化交易所余额、区块链上资产与 DeFi 合约存款之间的区别。Cronos 重启前需确定相关地址能否安全转移资金，并评估攻击者是否在 Tectonic 借贷市场中留下坏账。Tectonic 已警告用户不要与协议交互，直到确认安全。