Cronos称，在1.2亿美元Tectonic漏洞事件后仍有919万美元未追回_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cronos称，在1.2亿美元Tectonic漏洞事件后仍有919万美元未追回

2026-09-08 15:28:37

Cronos确认Tectonic漏洞后仍有919万美元未追回，验证者回滚恢复约1.112亿美元

Cronos官方确认，在攻击者利用操纵后的TONIC抵押品从Tectonic协议借出1.204亿美元后，仍有919万美元未能追回。与此同时，由验证者主导的网络回滚操作恢复了约1.112亿美元的受影响资产价值。

攻击细节与网络响应

根据Cronos周一发布的事故复盘报告，攻击者在8月30日通过操纵借贷协议Tectonic的治理代币TONIC的价格，利用被高估的资产作为抵押品，在九个市场中借出了资金。这一事件导致Cronos验证者在区块高度90,907,150处暂停了Layer 1区块链的运行，随后同意将网络恢复到攻击发生前的最后一个区块——90,896,188。

此次回滚操作废除了10,961个区块，涵盖了近两小时（1小时54分钟）的交易历史。在此期间完成的所有交易均被逆转，无论其是否与Tectonic攻击直接相关。该操作使受影响的余额恢复到攻击前的状态，并逆转了事件中涉及的1.204亿美元中的约1.112亿美元。

然而，在网络暂停前，攻击者已将受影响资金的7.6%转移至Cronos网络之外，这部分资金因此脱离了回滚操作的范围。“在暂停前离开Cronos网络的919万美元尚未追回，且不在恢复操作的覆盖范围内。”团队表示。

艰难的决定：最终性与资金安全

Cronos指出，验证者在决定如何重启网络时，必须在用户期望的交易最终性与仍暴露在风险中的资金金额之间进行权衡。“这是一个艰难的决定，我们与验证者共同考量了用户对链式交易最终性的期望以及面临风险的资金。”Cronos表示，“如果不恢复状态而直接重启，将使被盗资产继续留在攻击者控制之下。”

最终的核算数据远高于事故发生后立即公布的早期估计。此前，链上研究人员Weilin Li最初估计受影响金额约为7500万美元。随后，区块链数据提供商Bitquery计算出从Tectonic借贷市场移除的资金为1.204亿美元，这与Cronos复盘报告中的详细数字一致。

价格操纵机制分析

Cronos表示，攻击始于部署合约以操纵TONIC的市场价格。TONIC是一种交易清淡的代币，但被Tectonic接受为抵押品。一旦代币价格被推高，攻击者便将这种高估的抵押品提供给借贷协议。大约10分钟后，攻击者在Tectonic的九个市场中借出了1.204亿美元。

早期的链上分析显示，TONIC的报告价格在约20分钟内飙升了约100倍。该代币在Tectonic上的抵押因子为20%，允许借款人以其存入的TONIC估值的一部分作为抵押进行贷款。

RedStone联合创始人Marcin Kazmierczak后来向媒体表示，此次事件并非预言机故障。他指出，预言机准确报告了其监控市场中TONIC的价格，而Tectonic接受了该价格，但未充分评估是否有足够的流动性以按报告估值出售抵押品。Kazmierczak指出，如果实施与可执行流动性挂钩的借款上限，即使TONIC的报告市场价格急剧上升，也能限制可借款金额。动态抵押因子、最低市场深度要求和价格影响限制等其他控制措施也可能提供保护。

后续处理与市场影响

据初步调查引用的数据，在漏洞发生前，Tectonic的总锁定价值（TVL）约为1.217亿美元，活跃贷款约为8270万美元。验证者在攻击开始后一小时内暂停了Cronos网络，防止进一步交易，并在调查期间保持网络暂停状态。网络最终在攻击开始约11小时后恢复运行。

随着Cronos于8月30日重启区块生产，节点运营商被指示使用Cronos v1.7.8版本和更新的主网快照进行重启。此次回滚意味着连接到Cronos的基础设施提供商必须将其系统与恢复后的链状态进行对账。RPC提供商、浏览器、索引器、子图和桥接器需要同步到取代已废弃区块的区块链版本。

Crypto.com首席执行官Kris Marszalek在事件期间表示，公司的中心化应用和交易所继续运营且未受到损害。Crypto.com与Cronos关系密切，而Tectonic是该区块链上的去中心化借贷协议。

Tectonic事件占8月记录的加密货币损失估计值的一半以上。区块链安全公司PeckShield统计，8月发生了50起重大加密黑客攻击，估计损失总额为1.363亿美元。由于最终核算尚未发布，PeckShield之前的计算将Tectonic事件的损失定为约7400万美元。

Cronos表示，恢复工作完成后，与交易所、桥接和其他受影响平台的对账工作仍在进行中。目前用户无需采取任何行动，浏览器、公共RPC端点、索引器和子图已恢复正常运作。事故复盘报告未确认攻击者身份，也未详细说明网络和Tectonic计划如何解决剩余的919万美元未追回资金。

目前，Cronos生态系统的原生代币CRO交易价格约为0.058美元，过去24小时上涨0.62%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文