Cronos 在其最大独立借贷协议 Tectonic 出现 exploit 后暂停出块。
这个事件足以被评为 Critical，但写作时最重要的一件事不是把损失数字写得最大，而是把已确认事实与链上推断严格分开。
Cronos 已确认发现 Tectonic exploit 并暂停网络。Tectonic 也确认协议发生 incident，正在调查，并要求用户在安全性重新确认之前不要与协议交互。
截至 8 月 31 日，Cronos 与 Tectonic 仍未发布最终 root-cause report、官方最终损失金额或 network restart timetable。
因此，“Tectonic 官方确认损失 7,500 万美元”是不准确的。
哪些已经确认？
目前最稳固的 confirmed facts 包括：
- Tectonic 出现安全 incident / exploit；
- Cronos 因此停止 block production；
- Tectonic 要求用户暂时停止与协议交互；
- 事发前 Tectonic TVL 约 1.217 亿美元，active loans 约 8,270 万美元；
- Crypto.com CEO Kris Marszalek 表示 Crypto.com App 与 Exchange 本身未被攻破，其安全团队正在协助调查；
- 截至本次更新，没有官方 restart plan。
这些事实本身已经足以构成 Critical，不需要把未确认金额包装成官方数字。
当前最主要的链上攻击解释
当前最完整的 exploit reconstruction 来自链上研究者 Weilin Li。
该分析认为，攻击者在大约 20 分钟内把 Tectonic governance token TONIC 的价格推高约 100 倍，然后把被人为抬高估值的 TONIC 作为 collateral，借出 Tectonic 中其他更有流动性的资产。
TONIC 在 Tectonic 市场中有 collateral factor，也就是说，协议允许用户按照 TONIC 的一部分估值获得 borrowing power。
正常情况下，这种机制没有问题。
真正的风险出现在：
操纵 TONIC reference price 的成本，远低于协议按照该价格允许借出的资产价值。
如果这一攻击路径最终被 Tectonic 确认，那么这不是简单的“private key 被盗”，而是典型的 economic / oracle / collateral design failure。
为什么真实流动性比 Market Cap 更重要？
借贷协议不能只问：Token 当前多少钱？Market cap 多大？
还要问：
- 把价格推高 20%、50%、100% 需要多少钱？
- Oracle 使用几个市场？
- 是否使用 TWAP 或其他抗操纵机制？
- 清算者真正能卖掉多少 collateral？
- 一旦价格恢复，借出的资产与 collateral 实际 liquidation value 相差多少？
低流动性 Token 的屏幕价格可以很高，但并不代表市场能在同样价格上承接大额卖盘。
损失到底是 6,600 万、7,500 万还是 1.195 亿美元？
目前没有 final confirmed loss。
最主要链上估算最初约为 6,600 万美元，之后发现另一个约 800 万美元 attacker-controlled address，因此提高到约 7,500 万美元。
同一分析认为，停链前约 600 万美元成功跨到 Ethereum，大量剩余 attacker-linked assets 仍留在 Cronos。
另外还有 archive-node 分析给出约 1.195 亿美元 affected-pool withdrawals，并包含 liquidation 与 bad debt 观察。
这些不是同一个概念。
最终 post-mortem 至少需要分开：
- attacker-controlled account 实际借出/转出的资产；
- 真正跨出 Cronos 的金额；
- exploit 期间协议内部 liquidation；
- 最终无法追回的 bad debt；
- 冻结、追回或返还资产。
因此 CEXVia 当前只把 7,500 万美元写为：
leading on-chain affected-assets estimate
而不是：
confirmed customer loss。
为什么 Cronos 停链让事情更复杂？
大部分 DeFi exploit 发生时，底层区块链仍然继续结算。
Cronos 选择了更强的 emergency response：整个网络停止出块。
这可能明显降低攻击者继续逃逸资金的能力。如果“约 600 万美元跨到 Ethereum”最终被确认，那么绝大部分攻击相关资产可能仍然留在 Cronos 内。
但停链本身也产生新的风险：
- 全网用户无法正常 settle transactions；
- 与 Tectonic 无关的 DEX、借贷、转账同样受影响；
- bridge 和 app 都依赖 network restart；
- 重启方式成为新的 governance decision。
接下来真正重要的是 Cronos 会原状态直接重启、限制 attacker addresses、与 bridge/CEX 配合冻结、修改 state，还是 rollback。
目前没有官方最终答案。
Crypto.com、Cronos、Tectonic 必须区分
这三个名字容易被媒体混在一起。
Crypto.com 与 Cronos 历史关联密切，但 Tectonic 是部署在 Cronos 上的独立 DeFi lending protocol。
Crypto.com CEO 已表示 Crypto.com App 和 Exchange 没有受到攻击。
因此 CEXVia 不应把事件标题写成 “Crypto.com hacked”。
更准确的事件链是：
Tectonic application exploit → Cronos network halt → Crypto.com security team 协助调查。
Tectonic 存款人最终会损失多少？
真正决定用户结果的不是 headline drain，而是 final bad debt。
事发前 Tectonic TVL 约 1.217 亿美元。即使 7,500 万美元只是 affected assets，而不是最终不可追回损失，它仍然相对于协议规模非常大。
但现在也不能简单推导“所有 7,500 万美元都会由存款人承担”。
如果大量攻击资产仍在 Cronos，冻结、追回、协议 recapitalization 或其他 remediation 都可能改变最终结果。
Evidence Status
Confirmed
- Tectonic 发生 exploit；
- Cronos 停链；
- Tectonic 要求用户暂停交互；
- Crypto.com 表示其 App / Exchange 未被攻破。
Developing
- TONIC 在约 20 分钟内被操纵约 100 倍；
- 约 7,500 万美元 attacker-linked assets；
- 约 600 万美元桥接至 Ethereum。
尚未确认
- 最终损失；
- 最终 bad debt；
- 是否还有其他 exploit path；
- restart 时间与 restart block；
- 是否 blacklist / freeze / rollback；
- 用户赔付方式。
风险判断
Critical。
事件已经影响核心 lending market，并迫使 Cronos 停止整个网络。
即使后续追回大部分资金，风险级别也不应立即降到 Low，因为事件已经暴露出协议经济参数与应急治理的重大问题。
接下来观察什么？
- Cronos restart announcement；
- restart block 是否保留停链前历史；
- Tectonic final root cause；
- attacker proceeds 与 gross pool outflows；
- bad debt；
- TONIC collateral 处理；
- oracle / collateral factor 修改；
- Ethereum / CEX 资产冻结；
- depositor compensation；
- 其他 Cronos lending market 是否存在类似 thin-collateral 风险。
FAQ
Tectonic 最终损失是多少？
目前没有官方 final loss。约 7,500 万美元是主要链上 affected-assets estimate。
Crypto.com 被黑了吗？
Crypto.com 表示 App 和交易所没有被攻破。
为什么 Cronos 停链？
Cronos 表示在发现 Tectonic exploit 后暂停网络。停链同时阻断了正常交易和攻击者进一步移动资金的能力。
TONIC 价格操纵已经被官方确认了吗？
目前属于最主要的链上分析，Tectonic 还没有发布 final post-mortem 正式确认。