Cronos 借贷协议 Tectonic 发布了攻击事件报告。8 月 30 日，攻击者通过操纵治理代币 TONIC 的价格，以虚高估值将其作为抵押品，在同一笔交易中从多个市场借出名义价值约 1.204 亿美元的资产。随后，Cronos 暂停了网络并回滚了状态。在网络暂停之前，攻击者已通过跨链方式转出约 919 万美元，目前尚未追回。
攻击的根本原因在于 TONIC 可以在同一笔交易中被借出后再存回作抵押，其抵押率仅为 20%，且缺乏与市场深度挂钩的上限以及价格急涨检查机制。为防止类似事件再次发生，团队计划逐步淘汰难以定价、流动性低的代币作为合格抵押品，并为每个市场设定借款上限。具体实施方案将在最终确定后公布。
目前，团队正联合取证机构、执法部门、稳定币发行商、交易所及跨链桥开展资金追回工作。
