周末加密圈最大的新闻，不是行情，是一条链被摁了暂停键。

Cronos 在周日宣布：发现去中心化借贷协议 Tectonic 遭到攻击，直接暂停了整个网络。研究员 Weilin Li 的初步估算，损失大约 7500 万美元——其中约 600 万已经被桥到了以太坊，剩下 6000 万还趴在 Cronos 链上，另外还有一个攻击者控制的地址持有约 800 万，动都没动。

先说攻击手法，这招一点都不新鲜，但每次都能成。

Li 的分析是：攻击者盯上了 TONIC 代币 20% 的抵押因子（collateral factor）和薄得可怜的流动性，20 分钟内把治理代币的价格拉高了 100 倍，然后拿暴涨后的 TONIC 当抵押品，疯狂借出其他资产。用他的原话，这是典型的 “Mango-market 式” pump-and-borrow 攻击——先拉盘、再借钱、最后提桶跑路，一套组合拳下来，协议根本来不及反应。

说实话，看到这种手法重现，我挺无语的。Mango Market 当年被薅走 1.1 亿美元，用的就是类似的逻辑。DeFi 的抵押因子、预言机价格、薄流动性，这三个参数组合在一起，就是一道永远修不完的题。不是没人提醒过，是每次牛市一来，协议为了拉 TVL 抢用户，总有人把风控参数调得越来越松，直到被教做人。

再说停链这个操作，Cronos 的选择其实很纠结。

停链确实把赃款锁住了——6000 万还在链上，追回的可能性是有的。但代价是，一条公链为了一个 DeFi 协议的漏洞就全体宕机，这本身就打了”去中心化”的脸。你平时跟人吹链上资产多安全、多抗审查，结果项目方一个电话，整条链说停就停。这跟传统金融的”临时停牌”有什么区别？讽刺的是，Tectonic 自己只发了一句”请勿交互”，Cronos 和它至今没有承诺会不会限制攻击者地址、追回资产或赔偿用户——用户只能干等。

顺带说一句，Crypto.com 的 CEO 已经出来表态：自家 App 和交易所一切正常，用户资金安全。但 Crypto.com 和 Cronos 的关系大家都懂，这条链的”独立性”叙事，这次多少要打个折扣。

这个事件给普通用户的教训其实就一条：别把资产放在参数激进的小协议里吃那点高收益。7500 万听着是大数字，但对整个 DeFi 来说，只是又一遍循环。攻击手法在升级，人心没变。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #DeFi