Tectonic 是 Cronos 区块链上的一个去中心化借贷协议。用户可以存入支持的加密资产赚取浮动利率，或在存入抵押物后借入资产。该协议在 8 月 31 日成为主要新闻话题，当时 Cronos 在调查涉及 Tectonic 的漏洞时暂停了其网络。
独立研究人员估计损失约 7500 万美元，并识别出多个相关地址。CoinDesk 报道称，TONIC 流动性不足可能导致该代币价格在约 20 分钟内上涨约 100 倍，从而夸大了借贷市场所认可的价值。这些发现仍属初步。在截至 9 月 1 日的最新公开报告中，Tectonic 和 Cronos 仍未发布最终的事件复盘报告，以确认确切的根本原因、总损失、重启时间表或存款人赔偿计划。
什么是 Tectonic 加密货币？
Tectonic 是一个去中心化的货币市场。与银行撮合存款人和借款人不同，智能合约负责管理资产池、利率、抵押要求和清算。存款人将资产存入资金池，并获得对其资金及累积利息的索取权。借款人则提供合格的抵押物，并从可用流动性中借入其他资产。
利率随利用率变化。当借款需求使用更多资金池中的资产时，利率可能会上升，以鼓励新的存款并抑制额外的借款。当流动性充裕时，利率可能会下降。
Tectonic 在 Cronos 上运行，并独立于 Crypto.com 应用程序和交易所。这些实体存在于更广泛的 Cronos 生态系统中，但协议存款与交易所余额不同。在本次事件中，这种区别尤为重要。
TONIC 代币是什么？
TONIC 是 Tectonic 的原生代币。它曾用于协议激励、治理相关参与以及与协议收入挂钩的质押机制。代币效用和当前参数可能会发生变化，因此用户应在官方文档中进行核实。
当任何代币被接受为抵押物时，流动性至关重要。一个代币可能有一个报价价格，但仍然难以进行大额交易。CoinDesk 报道称，事件发生前 TONIC 的流动性约为 134 万美元，日交易量约为 11,000 美元。在如此稀薄的市场中，相对适度的购买量就能比在深厚市场中引起更大的价格变动。
Tectonic 的借贷如何运作？
抵押因子
抵押因子决定了存入资产能产生多少借款能力。如果一个代币的抵押因子为 20%，那么协议认可的 100 美元价值大约可以支持 20 美元的借款。这种保守的百分比旨在提供价格变动的缓冲。
这种保护仅在认可价格可靠时才有效。如果预言机报告的价格被夸大，协议可能会认为抵押物的价值远高于其实际可售价格。
预言机价格
预言机向智能合约提供外部价格信息。一些系统会聚合多个交易平台的数据，使用时间加权平均值，或应用流动性检查。设计目标是防止单一小型或被操纵的市场成为协议的权威估值来源。
预言机风险不仅限于代码错误。如果其来源市场过于稀薄、在价格飙升后更新过快或缺乏足够的偏差控制，即使是功能正确的预言机也可能产生危险的结果。
清算
如果抵押物价值下降导致贷款抵押不足，清算人可以偿还部分债务并以激励价格获得抵押物。此机制旨在保持协议的偿付能力。当抵押物无法以接近预言机价格的价格出售，或市场变动速度超过清算执行速度时，该机制可能会失效。
报道的 Tectonic 漏洞事件是如何发生的？
根据当前的链上分析和报道，事件的顺序如下。在项目发布最终技术报告之前，应将其标记为“报道”。
步骤 1：TONIC 流动性不足
与借贷协议的规模相比，TONIC 市场的流动性和交易量有限。稀薄的交易深度使得市场价格更容易被操纵。
步骤 2：价格据报道上涨约 100 倍
研究人员观察到 TONIC 价格在约 20 分钟内急剧上涨。关键问题不仅在于市场价格的上涨，还在于协议的价格输入是否接受了该涨幅作为有效的抵押物价值。
步骤 3：抵押物价值被夸大
由于 TONIC 据报道具有 20% 的抵押因子，即使经过折扣，夸大的价格也能产生可观的借款能力。无法以市价清算的代币对于贷款来说是糟糕的担保。
步骤 4：其他资产被借出
攻击者随后可以利用被夸大的 TONIC 估值借入更多流动性资产。当 TONIC 价格回落至实际市场价值时，抵押物不足以覆盖这些贷款。
步骤 5：Cronos 验证者暂停了网络
Cronos 验证者在调查事件期间停止了该链的运行。链上估计显示，在暂停前约有 600 万美元已桥接到以太坊，而大部分剩余价值仍留在 Cronos 上。CoinDesk 还报道称，Tectonic 的总锁仓价值（TVL）从 8 月 26 日的约 1.217 亿美元下降到周一的约 300 万美元。这些数字是研究人员和仪表盘的估计值，并非最终的协议账目。
Cronos 为什么暂停区块链？
网络暂停可以通过阻止进一步的交易、桥接和资产转移来遏制紧急情况。它为开发人员和验证者提供了时间来了解攻击并协调安全措施。在这种情况下，它可能限制了离开 Cronos 的资产数量。
其代价是所有用户在链停止期间都无法访问，包括与受影响应用程序无关的人员。暂停的能力也引发了治理问题：谁可以协调暂停，需要什么门槛，以及如何决定重启？紧急控制可以减少直接损失，但会削弱不间断、无需许可的可用性承诺。
此次事件对 CRO 和 DeFi 用户意味着什么？
应区分三种风险。协议风险涉及 Tectonic 的合约、抵押设置和预言机设计。基础层风险涉及 Cronos 的可用性和验证者治理。托管风险涉及中心化服务持有的资产。
Crypto.com 声称其应用程序和交易所未受影响。这对这些服务的客户有用，但这并不意味着 Tectonic 存款人未受影响或保证能获得赔偿。最终的事件复盘报告必须解释已确认的损失、剩余资产和恢复流程。
代币价格可能对生态系统的不确定性做出反应，但 CRO 或 TONIC 的价格变动并不能揭示存款人可收回的金额。市场价格、协议偿付能力和赔偿是分开的问题。
漏洞事件后的 DeFi 风险清单
- 使用官方事件频道：从协议和链获取状态更新，而不是依赖截图或转发的链接。
- 不要过早交互：在合约或网络仍在调查期间，遵循项目的安全指示。
- 审查授权：在技术上可行的情况下，并通过受信任的工具撤销有风险的代币授权。
- 评估抵押物质量：检查流动性、预言机来源、抵押因子和清算能力。
- 了解验证者权限：了解链是否可以暂停以及谁控制重启流程。
- 警惕恢复诈骗：攻击者在漏洞事件后经常冒充支持团队并发布虚假认领页面。
Tapbit Learn 的 DeFi 安全课程 解释了执行风险、授权和恶意交易路径如何与市场风险不同。
结论
Tectonic 是一个基于 Cronos 的借贷协议，TONIC 是其原生代币。现有证据表明，TONIC 流动性不足和被预言机夸大的价格可能产生了过度的借款能力，导致估计损失接近 7500 万美元。
该估计、攻击机制和恢复前景仍属初步。持久的教训是，如果抵押物价格不可靠且资产无法大规模清算，抵押因子无法保护借贷协议。
常见问题解答
什么是 Tectonic 加密货币？
Tectonic 是 Cronos 上的一个去中心化借贷协议。用户可以存入支持的资产或以合格的抵押物进行借贷。
TONIC 的用途是什么？
TONIC 是该协议的原生代币，曾用于激励、治理相关参与和质押机制。
Tectonic 漏洞事件损失了多少？
独立研究人员估计损失约 7500 万美元。在发布时，Tectonic 和 Cronos 尚未确认最终损失数字。
Cronos 为什么暂停其网络？
暂停网络是一项紧急遏制措施，旨在在调查漏洞期间阻止进一步的交易和资产转移。
Crypto.com 交易所受到影响了吗？
Crypto.com 表示其应用程序和交易所未受影响。该声明与 Tectonic 协议存款的状态无关。
Tectonic 用户资金是否保证能恢复？
截至 9 月 1 日的更新，尚未确认任何恢复保证。用户应等待官方账目和已记录的恢复或赔偿计划。
