一枚日成交量 1.1 万美元的币，撬走了 7500 万美元，然后整条链停机回滚
一个日成交量只有一万一千美元的代币，被抬了 100 倍，然后从借贷池里搬走了七千五百万美元。
三个关键信息
**8 月 30 日，Cronos 链上最大的借贷协议 Tectonic 遭遇价格操纵攻击，损失被各方估算在 7400 万至 7500 万美元之间。**攻击者盯上的是 Tectonic 自家的治理代币 TONIC——这枚币的链上流动性只有约 134 万美元，日成交量约 1.1 万美元。在这种深度下，攻击者用大约 20 分钟就把 TONIC 价格拉高约 100 倍（部分数据源记为 300 倍），随后把这堆凭空升值的代币当抵押品，从协议里借走真金白银。TRM Labs 把它列为有记录以来第三大价格操纵攻击，仅次于 2025 年 5 月的 Cetus 和 2022 年 10 月的 Mango Markets。
**Cronos 的应对是直接把链停了。**验证者在发现异常后触发共识层紧急停机，冻结所有进行中的交易，官方定性为「保护用户免受 Tectonic 协议漏洞影响的验证者共识紧急行动」。重启之后，链上状态被恢复到攻击发生之前。这个动作的结果是：攻击者虽然名义上借出 7500 万，实际只把约 600 万美元的 ETH 跨出去了，剩下的全被冻在 Cronos 上。
**协议本身基本被打空。**Tectonic 的锁仓量从 8 月 26 日的约 1.217 亿美元，跌到周一的约 300 万美元。这个协议与 Crypto.com 生态关联密切，事件也因此从「某个 DeFi 应用出事」升级成对整条链治理模式的公开检验。
王斗视角
这次真正被攻击的不是合约，是喂价。TONIC 一天只成交一万一千美元，却被允许当成价值几千万美元贷款的抵押物——这不是漏洞，这是设计上就把油门焊死了。协议方在乎的是 TVL 好看，把自家治理币纳入抵押品清单能瞬间做大数字；至于这币的深度能不能扛住一次几十万美元的买单，没人愿意在增长期问。
更值得记下来的是后半段。验证者一按停机键，损失从 7500 万变成 600 万，用户资产保住了，代价是所有人当场看清：这条链有一个开关，而且有人握着。这既是这次的解药，也是这次最贵的信息——你可以说它是成熟的应急响应，也可以说它证明了「去中心化」在真出事时是可以商量的。两种说法都对，区别只在于你是被回滚保护的那一方，还是被回滚抹掉的那一方。