• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Cronos在回滚Tectonic漏洞后追回1.112亿美元

2026-09-08 22:13:34
收藏

Tectonic漏洞实际造成多少损失?

Cronos表示,在8月30日Tectonic发生漏洞利用事件期间,约有919万美元资金离开了其区块链网络,随后验证者暂停了网络运行。这是目前对无法通过链上回滚恢复的资金最清晰的账目记录。该Layer-1区块链指出,操纵后的抵押品价值使得九个Tectonic借贷市场产生了约1.204亿美元的借贷活动。随后,验证者将网络恢复到漏洞发生前的状态,逆转了约1.112亿美元的影响价值。这意味着仍有约7.6%的总金额超出了回滚的范围。

这些数字显著提高了此前估计的事故规模(此前估计受影响金额约为7500万美元)。同时,转移到Cronos之外的资金价值也高于此前通过区块链数据追踪到的约830万美元(曾转移至以太坊)。攻击者利用了Tectonic中交易量稀少的TONIC代币作为抵押品。根据事后分析报告,合约被部署后,TONIC的市场价格在几分钟内被推高,允许攻击者基于人为 inflated 的估值进行借款。随后,单笔交易在多个市场中生成了1.204亿美元的借贷额度,直到网络被停止。

为何Cronos回滚了近两小时的交易?

Tectonic于8月30日UTC时间12:49检测到可疑活动。Cronos验证者在UTC时间14:32:47暂停了区块链,并同意将链恢复到攻击前的最后一个区块。这一决定抹去了10,961个区块,涵盖了1小时54分钟的链历史。在此期间包含的所有交易都被撤销,包括与漏洞利用无关的活动。生产活动在UTC时间23:49:01恢复,距离攻击开始大约11小时,受影响余额已恢复到之前的状态。

Cronos表示:“这是一个艰难的决定,与验证者共同权衡了用户对链的最终性期望与资金风险。”据该网络称,另一种选择是不逆转链而重新启动,让被盗资产留在攻击者控制之下。虽然回滚恢复了大部分受影响的价值,但也给其他方面带来了损失和运营工作。那些交易、转账或智能合约操作包含在被丢弃区块中的用户,即使他们的活动与漏洞利用无关,其交易也被撤销。

投资者启示

Cronos恢复了超过90%的受影响价值,但这一干预措施揭示了另一种风险:如果验证者在紧急情况下协调进行回滚,被视为已结算的交易仍可能被移除。

回滚对Cronos的最终性意味着什么?

此次事件将交易最终性置于围绕Cronos应对措施的辩论中心。对于普通用户来说,直接影响是撤销了在受影响窗口内完成的合法交易。对于桥接、交易所和借贷协议等应用而言,问题更为复杂,因为Cronos外部的系统可能已经对后来从链上消失的交易采取了行动。Cronos表示,它正在与交易所、桥接和其他受影响的平台合作以核对记录。它表示用户目前不需要采取任何行动,公共RPC端点、索引器、子图和区块浏览器已恢复运营。

Cronos的网络限制为100名验证者,这使得协调干预比在拥有更大且更分散验证者集合的网络上更为可行。这种结构帮助验证者暂停了区块链并恢复了1.112亿美元,但也表明紧急共识可以覆盖先前产生的区块。其他地区也出现了类似的问题。Harmony最近提议在攻击者伪造数万亿ONE代币后逆转交易,而Flow在另一起漏洞利用事件后放弃了拟议的回滚,原因是担心重写历史会削弱人们对网络最终性的信心。

未收回的919万美元将如何处理?

事后分析未确定攻击者身份,也未解释Cronos是否预计能收回剩余的919万美元。这些资金在验证者停止链之前就已经移出Cronos,这意味着恢复区块链的早期状态不再能影响它们。相对于最初借出的1.204亿美元而言,剩余损失相对较小,但现在代表了从漏洞利用中获得的清晰既成财务损害。更大的后果可能是运营方面的,而非纯粹的资金方面。Cronos通过牺牲近两小时的交易历史来保护大多数用户余额,迫使交易所、桥接和应用程序将外部系统与重写的链进行核对。这种权衡对于评估Cronos的开发者和用户来说仍然相关。这次漏洞利用表明,当大量资本面临风险时,验证者可以快速干预,但也表明网络的最终性定义可能在紧急程度足够严重时取决于验证者的共识。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%