先说结论：问题出在Tectonic，不是Crypto.com交易所

目前的报道将这起事件描述为一次DeFi借贷协议攻击，而不是Crypto.com交易所或消费者应用遭到入侵。攻击者的核心思路，是先推高Tectonic治理代币TONIC的报告价格，再把看起来“更值钱”的TONIC存入协议作为抵押品，借走其他更具流动性的加密资产。

初步估算显示，被提取或置于风险中的资金约为6600万至7500万美元，但另有链上分析将规模估至1.195亿美元。Tectonic在相关报道发布时尚未确认最终损失金额，因此这些数字不能直接等同于已确认的存款人最终损失。291126

攻击是怎样发生的？

DeFi借贷协议通常依赖“价格预言机”判断抵押资产的价值。协议根据这个价格，再结合抵押率，计算用户能够借出多少其他资产。

根据链上分析相关报道，攻击者在约20分钟内将TONIC的报告价格推高了约100倍。价格被抬高后，攻击者持有的TONIC在协议账面上拥有了远高于真实市场流动性所能支撑的价值，于是可以用这些代币作为抵押品，借出更容易变现的资产。81826

这类攻击可以概括为三步：

1. 在交易量和市场深度有限的市场中推高代币价格；
2. 让借贷协议的预言机接受这一虚高价格；
3. 用虚高的抵押品价值借走真实、流动性更高的资产。

因此，攻击的关键未必是传统意义上的“黑进智能合约”。更准确地说，这是利用了协议如何读取价格、如何评估抵押品，以及如何将估值转换成借款额度。具体交易路径和最终资金核算仍在调查中。21117

为什么TONIC的流动性和价格预言机如此关键？

抵押率的作用，是限制用户可以借出的金额。Tectonic公布的货币市场参数显示，TONIC的抵押因子为20%，清算罚金为10%，平仓因子为50%，供应上限为50万亿枚；该参数表没有显示TONIC借款上限。25

正常情况下，20%的抵押因子会限制杠杆。但如果协议接收到的价格本身被放大了几十倍甚至上百倍，抵押因子只是对“错误估值”进行折扣，并不能消除错误估值。一个真实市场中价值很低的代币，仍可能在协议内部被视为足以支持大额借款的资产。

这说明抵押品风险不只是智能合约代码问题。借贷协议还需要考虑：

• 低流动性代币是否应该被允许作为抵押品；
• 价格预言机是否能抵抗短期操纵；
• 供应上限和借款上限是否与真实市场深度匹配；
• 价格暴跌时清算机制能否正常运作；
• 价格异常波动时，协议能否自动暂停新的借款。

攻击发生前，Tectonic的风险敞口有多大？

据The Block援引的数据，事件发生前，Tectonic的总锁仓价值约为1.217亿美元，活跃贷款约为8270万美元。26

这组数据解释了为什么一笔数千万美元规模的资金提取可能威胁到整个借贷市场。风险并不只落在攻击者的TONIC仓位上：借款人此前已经从共享资金池中借出了其他资产，存款人的偿付能力因此取决于剩余抵押品的真实价值，以及被冻结或追回的资金规模。

Cronos为何暂停整条网络？

Tectonic事件被发现后，Cronos验证者暂停了全网区块生产。据报道，这一措施阻止攻击者完成更多转账和跨链桥交易。约600万美元被报告已经转移到以太坊，而约6000万美元或更多与攻击相关的资产仍留在Cronos上。3451014

但“留在链上”不等于“已经追回”。这些资产可能暂时无法移动，却不会自动回到存款人手中。后续结果取决于Cronos的重启方案、相关地址的处理方式、网络恢复后能否冻结或转移资产，以及Tectonic和其他相关方采取何种补救措施。

全网停链本身也带来运营风险。它可以在紧急情况下阻止资金继续外流，但同时会中断所有用户的正常交易，并凸显网络对验证者协调能力和应急恢复流程的依赖。7

Crypto.com是否遭到黑客攻击？

现有报道将Tectonic描述为部署在Cronos上的独立运营DeFi协议。Cronos与Crypto.com存在关联，但并不意味着Tectonic就是Crypto.com交易所或主应用的一部分。Crypto.com首席执行官表示，公司的主应用和交易所没有受到影响；现有来源也没有确认这些平台的客户余额遭到入侵。36926

因此，直接损失主要集中在Tectonic及Cronos生态中的DeFi用户。更广泛的影响则包括网络中断、借款人和存款人的资金不确定性，以及市场对Cronos生态风险控制能力的担忧。

与Moonwell和Mango Markets有什么相似之处？

这起事件与2026年8月发生在Moonwell的MAMO事件具有相似的经济机制。Moonwell事后分析称，攻击同时利用了MAMO价格预言机操纵和抵押品记账膨胀；其他报道则称，攻击者利用虚高的代币价值，从Moonwell在Base上的市场借走了高流动性资产。273031

它也让人联想到2022年的Mango Markets事件。当时，攻击者推高流动性较低的MNGO代币价格，使虚高估值进入平台的风险计算，再以膨胀后的仓位借出其他资产。3647

这些事件并非技术细节完全相同，不同协议采用的市场结构和安全措施也不同。但它们共享一个更窄、更明确的教训：如果借贷系统允许一个容易操纵的市场价格决定借款额度，攻击者就可能用“纸面财富”换走真实流动性。

资金能否追回？哪些问题仍未解决？

截至最新报道，以下问题仍没有明确答案：

• 最终损失或可追回金额尚未确定。不同估算约为6600万至7500万美元，另有分析给出1.195亿美元的数字。21126
• Cronos尚未公开最终确定的重启流程或明确时间表。11
• 与攻击有关的地址状态，以及追回或列入黑名单等措施仍在变化。10
• 没有来源证明Tectonic存款人能够获得保证赔偿。

最终能返还给贷款人的金额，将取决于仍被限制在Cronos上的资产、已经跨链转出的资产、协议的事后处理，以及治理机制、储备金、保险、关联方或其他主体是否愿意弥补缺口。在正式方案公布前，被“困”在链上的资金不能被描述为已经返还。

这起事件对2026年DeFi安全意味着什么？

Tectonic事件发生在加密行业安全事件频率明显升高的一年。CoinGecko统计显示，截至2026年8月初，全年已记录164起加密货币黑客攻击和漏洞利用事件，超过其数据集此前任何一个完整年份的数量。The Defiant则报道称，2026年第二季度的DeFi漏洞利用事件数量创下纪录，不过不同追踪机构的统计口径并不完全一致。3943

真正值得关注的，并不只是“攻击变多了”，而是攻击方式正在提醒行业：代码审计并不能覆盖所有风险。借贷协议还必须检验：

• 低流动性资产是否适合作为抵押品；
• 预言机是否能抵御短时价格冲击；
• 供应和借款上限是否反映真实可交易深度；
• 清算机制是否能承受抵押品价格快速归零；
• 自动暂停功能能否在共享流动性被耗尽前限制借款。

对用户来说，最现实的风险是：借贷界面上的代币可能看起来很有价值，但市场中根本没有足够的真实流动性支撑这种估值。对协议来说，抵押品准入、预言机设计、额度上限和紧急控制机制都属于安全边界，而不是智能合约完成审计后再补充的次要设置。

先说结论：问题出在Tectonic，不是Crypto.com交易所

目前的报道将这起事件描述为一次DeFi借贷协议攻击，而不是Crypto.com交易所或消费者应用遭到入侵。攻击者的核心思路，是先推高Tectonic治理代币TONIC的报告价格，再把看起来“更值钱”的TONIC存入协议作为抵押品，借走其他更具流动性的加密资产。

初步估算显示，被提取或置于风险中的资金约为6600万至7500万美元，但另有链上分析将规模估至1.195亿美元。Tectonic在相关报道发布时尚未确认最终损失金额，因此这些数字不能直接等同于已确认的存款人最终损失。291126

攻击是怎样发生的？

DeFi借贷协议通常依赖“价格预言机”判断抵押资产的价值。协议根据这个价格，再结合抵押率，计算用户能够借出多少其他资产。

根据链上分析相关报道，攻击者在约20分钟内将TONIC的报告价格推高了约100倍。价格被抬高后，攻击者持有的TONIC在协议账面上拥有了远高于真实市场流动性所能支撑的价值，于是可以用这些代币作为抵押品，借出更容易变现的资产。81826

这类攻击可以概括为三步：

1. 在交易量和市场深度有限的市场中推高代币价格；
2. 让借贷协议的预言机接受这一虚高价格；
3. 用虚高的抵押品价值借走真实、流动性更高的资产。

因此，攻击的关键未必是传统意义上的“黑进智能合约”。更准确地说，这是利用了协议如何读取价格、如何评估抵押品，以及如何将估值转换成借款额度。具体交易路径和最终资金核算仍在调查中。21117

为什么TONIC的流动性和价格预言机如此关键？

抵押率的作用，是限制用户可以借出的金额。Tectonic公布的货币市场参数显示，TONIC的抵押因子为20%，清算罚金为10%，平仓因子为50%，供应上限为50万亿枚；该参数表没有显示TONIC借款上限。25

正常情况下，20%的抵押因子会限制杠杆。但如果协议接收到的价格本身被放大了几十倍甚至上百倍，抵押因子只是对“错误估值”进行折扣，并不能消除错误估值。一个真实市场中价值很低的代币，仍可能在协议内部被视为足以支持大额借款的资产。

这说明抵押品风险不只是智能合约代码问题。借贷协议还需要考虑：

• 低流动性代币是否应该被允许作为抵押品；
• 价格预言机是否能抵抗短期操纵；
• 供应上限和借款上限是否与真实市场深度匹配；
• 价格暴跌时清算机制能否正常运作；
• 价格异常波动时，协议能否自动暂停新的借款。

攻击发生前，Tectonic的风险敞口有多大？

据The Block援引的数据，事件发生前，Tectonic的总锁仓价值约为1.217亿美元，活跃贷款约为8270万美元。26

这组数据解释了为什么一笔数千万美元规模的资金提取可能威胁到整个借贷市场。风险并不只落在攻击者的TONIC仓位上：借款人此前已经从共享资金池中借出了其他资产，存款人的偿付能力因此取决于剩余抵押品的真实价值，以及被冻结或追回的资金规模。

Cronos为何暂停整条网络？

Tectonic事件被发现后，Cronos验证者暂停了全网区块生产。据报道，这一措施阻止攻击者完成更多转账和跨链桥交易。约600万美元被报告已经转移到以太坊，而约6000万美元或更多与攻击相关的资产仍留在Cronos上。3451014

但“留在链上”不等于“已经追回”。这些资产可能暂时无法移动，却不会自动回到存款人手中。后续结果取决于Cronos的重启方案、相关地址的处理方式、网络恢复后能否冻结或转移资产，以及Tectonic和其他相关方采取何种补救措施。

全网停链本身也带来运营风险。它可以在紧急情况下阻止资金继续外流，但同时会中断所有用户的正常交易，并凸显网络对验证者协调能力和应急恢复流程的依赖。7

Crypto.com是否遭到黑客攻击？

现有报道将Tectonic描述为部署在Cronos上的独立运营DeFi协议。Cronos与Crypto.com存在关联，但并不意味着Tectonic就是Crypto.com交易所或主应用的一部分。Crypto.com首席执行官表示，公司的主应用和交易所没有受到影响；现有来源也没有确认这些平台的客户余额遭到入侵。36926

因此，直接损失主要集中在Tectonic及Cronos生态中的DeFi用户。更广泛的影响则包括网络中断、借款人和存款人的资金不确定性，以及市场对Cronos生态风险控制能力的担忧。

与Moonwell和Mango Markets有什么相似之处？

这起事件与2026年8月发生在Moonwell的MAMO事件具有相似的经济机制。Moonwell事后分析称，攻击同时利用了MAMO价格预言机操纵和抵押品记账膨胀；其他报道则称，攻击者利用虚高的代币价值，从Moonwell在Base上的市场借走了高流动性资产。273031

它也让人联想到2022年的Mango Markets事件。当时，攻击者推高流动性较低的MNGO代币价格，使虚高估值进入平台的风险计算，再以膨胀后的仓位借出其他资产。3647

这些事件并非技术细节完全相同，不同协议采用的市场结构和安全措施也不同。但它们共享一个更窄、更明确的教训：如果借贷系统允许一个容易操纵的市场价格决定借款额度，攻击者就可能用“纸面财富”换走真实流动性。

资金能否追回？哪些问题仍未解决？

截至最新报道，以下问题仍没有明确答案：

• 最终损失或可追回金额尚未确定。不同估算约为6600万至7500万美元，另有分析给出1.195亿美元的数字。21126
• Cronos尚未公开最终确定的重启流程或明确时间表。11
• 与攻击有关的地址状态，以及追回或列入黑名单等措施仍在变化。10
• 没有来源证明Tectonic存款人能够获得保证赔偿。

最终能返还给贷款人的金额，将取决于仍被限制在Cronos上的资产、已经跨链转出的资产、协议的事后处理，以及治理机制、储备金、保险、关联方或其他主体是否愿意弥补缺口。在正式方案公布前，被“困”在链上的资金不能被描述为已经返还。

这起事件对2026年DeFi安全意味着什么？

Tectonic事件发生在加密行业安全事件频率明显升高的一年。CoinGecko统计显示，截至2026年8月初，全年已记录164起加密货币黑客攻击和漏洞利用事件，超过其数据集此前任何一个完整年份的数量。The Defiant则报道称，2026年第二季度的DeFi漏洞利用事件数量创下纪录，不过不同追踪机构的统计口径并不完全一致。3943

真正值得关注的，并不只是“攻击变多了”，而是攻击方式正在提醒行业：代码审计并不能覆盖所有风险。借贷协议还必须检验：

• 低流动性资产是否适合作为抵押品；
• 预言机是否能抵御短时价格冲击；
• 供应和借款上限是否反映真实可交易深度；
• 清算机制是否能承受抵押品价格快速归零；
• 自动暂停功能能否在共享流动性被耗尽前限制借款。

对用户来说，最现实的风险是：借贷界面上的代币可能看起来很有价值，但市场中根本没有足够的真实流动性支撑这种估值。对协议来说，抵押品准入、预言机设计、额度上限和紧急控制机制都属于安全边界，而不是智能合约完成审计后再补充的次要设置。