直接结论：截至2026年8月31日22:56（北京时间），Cronos已经恢复出块；Tectonic随后公布分阶段重开计划，第一阶段拟开放提现和偿还贷款，借款与存款继续暂停。但官方明确表示会另行通知第一阶段何时上线，因此目前不能写成提现已经恢复，更不是全面恢复。约7500万美元及约600万美元已跨链仍是链上研究者和媒体估算，Tectonic尚未公布技术根因、最终损失、用户对账或补偿方案。Crypto.com负责人称其中心化App和交易所未受影响，该声明不能外推至Tectonic仓位。官方确认第一阶段实际开放前，不应重新连接钱包或签名。
这次事件最容易被误读成“Crypto.com交易所被攻击”或“回滚后所有损失自动消失”，两种说法都超出了现有证据。Tectonic是Cronos链上的去中心化借贷协议，Cronos是底层网络，Crypto.com App与交易所是另一套中心化服务。本文把平台原始声明、第三方链上估算和编辑判断分开列示，并会在技术复盘、最终损失、用户余额处理或监管文件出现后更新。
当前状态与证据边界
| 事项 | 截至核验时的状态 | 证据性质 |
|---|---|---|
| Tectonic协议 | 已公布分阶段恢复计划：第一阶段拟开放提现和还贷，存款与借款继续暂停；官方尚未确认该阶段已经上线。 | Tectonic官方恢复计划 |
| Cronos网络 | 先暂停网络，后确认重新出块并恢复到Tectonic事件发生前的链状态。 | 暂停公告与恢复公告 |
| Crypto.com App与交易所 | 负责人Kris Marszalek称两项中心化服务未受影响并照常运行。 | 公司负责人公开声明，不是监管或审计结论 |
| 约7500万美元 | 链上研究者对受影响资产的估算；Tectonic与Cronos尚未确认最终金额。 | The Block对链上估算的转述 |
| 根因、坏账与补偿 | 最终技术原因、可追回金额、用户余额、责任主体与补偿方案仍待完整复盘。 | 尚无官方最终报告、监管决定或法院文件 |
事件时间线：从停止交互到回滚恢复出块
- 2026年8月30日22:38：Cronos Network称识别到Tectonic exploit，网络已暂停并将继续更新。
- 2026年8月30日22:40：Tectonic称正在调查影响协议的事件，要求用户在确认安全前不要与协议交互。
- 2026年8月30日23:16：Crypto.com负责人表示安全团队正在协助调查，同时称Crypto.com App和交易所没有受到影响。
- 2026年8月31日13:24：Cronos更新称网络仍处于暂停状态，并在行业安全团队支持下调查。
- 2026年8月31日20:43：Cronos称正在与验证者和安全团队推进重启流程，网络当时仍未恢复。
- 2026年8月31日21:31：Cronos宣布重新出块并恢复上线，把暂停描述为验证者共识下的应急行动，并称链状态已恢复到Tectonic事件发生前。
- 2026年8月31日22:56：Tectonic称完成进一步检查后将分阶段重开；第一阶段计划允许提现和还贷，借款与存款继续暂停，并会另行通知上线时间。
恢复出块不等于所有依赖服务同时恢复，公布计划也不等于功能已经开放。协议、RPC、区块浏览器和跨链桥可能需要更长时间同步，完整复盘仍待发布；不能仅凭钱包界面显示余额就认定结算完成。
Tectonic、Cronos与Crypto.com不是同一个风险范围
Tectonic提供链上存借款市场，用户与智能合约交互并承担抵押品、清算、预言机、流动性和合约风险。Cronos承担区块生成、交易排序和链状态；网络暂停会影响其上的多个应用，而不只是一家协议。Crypto.com App和交易所是中心化账户服务，负责人已公开表示未被攻破。把三个名称混在一起，会让用户采取错误行动：Tectonic用户需要核查链上仓位，Crypto.com中心化账户用户则应从App或交易所官方状态页确认自身服务。
截至核验时，事件公告没有给出Tectonic面向用户承担责任的法律实体、注册号、牌照号或赔付主体。品牌名称、协议前端和链并不能替代可送达的法律实体。若有人以“官方清算人”“链上监管部门”或“Crypto.com安全团队”名义收费解冻，应先要求其提供能在公司登记、监管名录或法院案号中独立核对的身份。
约7500万美元为什么不能写成已确认损失
The Block转述链上研究者Weilin Li的估算称，约7500万美元资产受到影响，其中约600万美元可能在网络暂停前跨链到Ethereum；报道同时明确，Tectonic尚未确认金额或根因。CoinDesk的另一篇报道也把7500万美元写成估算，并指出当时没有官方损失核算；两篇媒体内容均沿用链上研究者的公开判断，不能算两份独立技术鉴定。
“受影响资产”“攻击者借出资产”“已跨链资产”“协议坏账”和“用户最终净损失”是五个不同口径。链状态回滚还会改变哪些交易被保留、哪些余额需要重新对账。只有Tectonic的地址清单、资产负债表、跨链追踪和最终技术报告能够把这些数字统一起来。网络流传的更高数字若没有公开地址集合和同口径计算方法，不应放进标题，也不能据此承诺全额追回或认定全部损失。
攻击机制目前只是第三方判断
链上研究者提出的攻击路径是：攻击者可能在流动性较薄的市场快速推高TONIC价格，再把被高估的TONIC作为抵押品借出其他资产；The Block与CoinDesk均作转述，这不是两份独立技术鉴定。Tectonic公开的Money Market Parameters曾列示抵押因子等协议参数，但参数存在并不能单独证明此次攻击路径，更不能代替协议团队的根因分析。
在完整复盘前，更准确的说法是“链上研究者判断可能涉及低流动性资产价格操纵”。是否存在预言机设计缺陷、参数配置错误、治理权限问题或其他合约漏洞，仍待Tectonic确认。本文不把媒体使用的“hack”“drain”等简写扩写成私钥被盗、底层链密码学被破解或所有用户资金被转走。
回滚恢复出块改变了什么，又没有证明什么
Cronos官方恢复帖确认，验证者采取共识应急行动，并把链状态恢复到Tectonic事件发生前。这意味着网络选择从较早状态继续，而不是简单从暂停点顺延出块。对普通用户而言，需要重新核对事件窗口内的交易哈希、区块高度、跨链状态、借贷仓位和钱包显示，不应把旧截图当作恢复后的最终账本。
回滚没有自动证明三件事：第一，已经离开Cronos的资产全部回到协议；第二，存款、借款、利息和清算记录已经完成对账；第三，第三方RPC、浏览器和桥都与新状态同步。Tectonic虽公布恢复顺序，但尚未通知第一阶段上线；在此之前，Cronos恢复并不是重新操作协议的授权。
平台回应与尚未回答的问题
Tectonic最新回应从“暂停交互”推进到“拟分阶段重开”，但没有说第一阶段已经上线；Cronos确认状态恢复和重启；Crypto.com负责人的回应只覆盖其App和交易所。三方仍未公布可逐地址核验的最终资产表，也没有监管、警方或法院文件确认损失或责任。
仍需等待的问题包括：受影响合约和资产清单是什么；链状态恢复后哪些用户交易被撤销；跨链资产如何处理；是否产生协议坏账；存款人和借款人如何对账；是否补偿手续费、清算或机会损失；何时可以安全恢复协议交互；以及谁是接受正式申诉的法律实体。任何社群管理员的口头回复都不能替代正式公告。
风险判断：链恢复，协议拟分阶段重开但尚未启用
Cronos已由“全网暂停”转为恢复出块；Tectonic也给出先提现和还贷、后续再恢复其他功能的顺序，但上线时间、最终损失和用户对账仍缺失。本站判断为：网络运行风险已部分缓解，协议资产与结算风险仍高。这不是价格预测，也不是对Crypto.com中心化服务的安全背书。
价格恢复、区块重新生成或前端重新打开，都不能替代合约、资产和责任核对。相反，恢复窗口常伴随假客服、假补偿页面和恶意授权链接，用户此时最需要的是减少新签名、保存证据和等待可验证公告。
投资者现在应采取的步骤
- 等待第一阶段正式上线：只在Tectonic官方确认功能实际开放、且核对官方域名后处理提现或还贷；借款与存款仍暂停，不签名“迁移”“补偿”或“验证”交易。
- 保存两套状态：记录事件前后钱包地址、链、资产、存款与借款数量、健康因子、交易哈希、区块高度和北京时间截图；不要只保存会变化的美元估值。
- 复核回滚后的链上记录：等待官方浏览器与RPC同步，再检查事件窗口内交易是否仍存在。若界面与链上记录冲突，先留证并通过官方渠道提交，不要反复重发交易。
- 分开核对服务：Tectonic仓位、Cronos跨链交易和Crypto.com中心化账户分别核查。中心化平台停止交易或提款的处理逻辑不同，可对照本站BitMart停止交易与提款核验指南中的证据保存方法，但不要把两个事件合并。
- 审查授权而非盲目撤销：只使用钱包或官方浏览器入口查看token allowance；在链和RPC尚未稳定时，错误的撤销网站本身可能诱导新的恶意签名。
- 重大损失寻求正式帮助：保存合同条款、前端域名、公告、聊天记录与税务成本记录；根据所在地向警方、网络犯罪部门、律师或相关监管机构咨询，但要说明这是DeFi协议事件，避免把无监管承诺写成持牌保障。
防范“付费解冻”和二次追款诈骗
真正的项目方不会要求用户提供助记词、私钥或验证码，也不会让用户先支付“解冻税”“回滚确认费”“白名单保证金”才能取回资产。搜索广告、Telegram私聊、Discord私信和仿冒X账号都可能复制官方头像与公告。只从已验证的官方主页进入更新链接，手动核对域名和账号；不要让陌生人远程控制电脑或手机。
若已经签过可疑交易，应立即保存交易哈希和授权对象，在可信工具中检查权限，并把相关地址和域名一并报送钱包、交易平台及当地执法渠道。所谓“黑客追踪公司”如果承诺百分之百追回、要求预付加密货币或拒绝提供法律实体，通常是新的风险信号。
Tectonic与Cronos事件常见问题
Crypto.com交易所被攻击了吗？
截至核验时没有这项证据。Crypto.com负责人称其App和交易所未受影响并照常运行；这属于公司负责人声明，范围不包括Tectonic协议仓位，也不是监管或独立审计结论。
Cronos现在已经完全恢复了吗？
Cronos官方于2026年8月31日21:31（北京时间）称网络重新出块并恢复上线，但同时处于稳定性观察阶段，部分协议、RPC、浏览器和跨链桥可能更晚恢复。用户仍需逐项核查所用服务。
Tectonic现在可以连接钱包提现吗？
尚不能据此认定可以。Tectonic仅公布第一阶段拟开放提现和还贷，并明确会另行通知上线时间；在正式通知前不应交互。第一阶段上线后，借款和存款仍将暂停。
约7500万美元是不是用户确定损失？
不是。该数字是链上研究者对受影响资产的估算，Tectonic和Cronos尚未确认最终损失。回滚、跨链流向、可追回资产、坏账和用户对账都会影响最终口径。
链状态回滚是否意味着攻击已经被完全撤销？
不能这样推断。官方确认链状态恢复到事件前，但跨链资产、第三方服务同步、协议资产负债与用户交易处理仍需复盘。回滚是一项网络处置措施，不等于最终赔偿或损失核销。
收到“Tectonic补偿登记”链接该怎么办？
先不要签名、转账或输入助记词。只通过Tectonic、Cronos及Crypto.com各自已验证的官方入口核对；若官方没有同一公告，就按仿冒或二次追款风险处理并保存证据。
持续更新说明
本文将以Tectonic第一阶段实际上线通知、技术复盘、最终受影响地址与金额、回滚后对账、补偿安排及监管、警方或法院文件为更新触发点。若开放范围或Crypto.com相关声明改变，本站将优先更新本稿，不另造重复新闻。