• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Cronos确认在Tectonic漏洞事件后仍有919万美元资金失踪

2026-09-08 17:14:54
收藏

Cronos确认Tectonic漏洞事件中仍有919万美元未能追回

Cronos网络官方确认,尽管通过验证者批准的区块链回滚操作挽回了约1.112亿美元的资金,但Tectonic借贷协议遭受攻击后,仍有919万美元未能追回。

据Cronos披露,8月30日,一名攻击者操纵了Tectonic的抵押系统,并在九个市场借出了1.204亿美元。该攻击者部署合约推高了Tectonic治理代币TONIC的价格。由于TONIC流动性有限,攻击者得以扭曲其价格,从而虚增已存入抵押品的价值。

价格操纵引发巨额借贷漏洞

约十分钟后,攻击者利用这些被虚增价值的抵押品,在Tectonic的各个市场中获得了大量贷款。Cronos在攻击发生后约36分钟检测到恶意活动,并与验证者协调启动了紧急响应措施。

验证者在区块高度90,907,150处暂停了运营,阻止了通过受损系统的更多交易。经过共识,验证者批准回滚至区块高度90,896,188,即记录攻击前最后一个有效区块。此次回滚恢复了受影响的余额,并撤销了约1.112亿美元的未经授权借贷。这一干预措施防止了攻击者控制通过操纵抵押头寸获得的大部分资产。

然而,通过跨链桥、交易所或其他网络转移的资产无法追回。在验证者停止运营之前,约有919万美元资金流出,约占受影响总资金的7.6%。

回滚导致合法交易被撤销

虽然回滚操作恢复了大部分资产,但也删除了受损期间完成的合法交易。Cronos丢弃了10,961个区块,涵盖了1小时54分钟的网络活动。因此,与Tectonic无关的用户也经历了交易逆转,因为验证者将Cronos网络恢复到了较早的状态。Cronos承认,这一决定需要在交易最终性与可能损失的资金之间取得平衡。

服务恢复与后续协调

事件发生约11小时后,区块生产恢复,受影响的余额已返回至之前的状态。此外,Cronos恢复了其区块浏览器、索引器、子图(subgraphs)以及公共RPC端点。

目前,团队正在与交易所、跨链桥及受影响的平台协调,以处理回滚过程中移除的交易对账问题。然而,事后分析报告尚未查明攻击者身份,也未说明如何解决剩余的919万美元缺口。作为该网络的本土加密货币,Cronos(CRO)在公告发布后24小时内上涨0.62%,交易价格接近0.058美元。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%