Tectonic漏洞实际造成多少损失?
Cronos表示,在8月30日Tectonic发生漏洞利用事件期间,约有919万美元资金离开了其区块链网络,随后验证者暂停了网络运行。这是目前对无法通过链上回滚恢复的资金最清晰的账目记录。该Layer-1区块链指出,操纵后的抵押品价值使得九个Tectonic借贷市场产生了约1.204亿美元的借贷活动。随后,验证者将网络恢复到漏洞发生前的状态,逆转了约1.112亿美元的影响价值。这意味着仍有约7.6%的总金额超出了回滚的范围。
这些数字显著提高了此前估计的事故规模(此前估计受影响金额约为7500万美元)。同时,转移到Cronos之外的资金价值也高于此前通过区块链数据追踪到的约830万美元(曾转移至以太坊)。攻击者利用了Tectonic中交易量稀少的TONIC代币作为抵押品。根据事后分析报告,合约被部署后,TONIC的市场价格在几分钟内被推高,允许攻击者基于人为 inflated 的估值进行借款。随后,单笔交易在多个市场中生成了1.204亿美元的借贷额度,直到网络被停止。
为何Cronos回滚了近两小时的交易?
Tectonic于8月30日UTC时间12:49检测到可疑活动。Cronos验证者在UTC时间14:32:47暂停了区块链,并同意将链恢复到攻击前的最后一个区块。这一决定抹去了10,961个区块,涵盖了1小时54分钟的链历史。在此期间包含的所有交易都被撤销,包括与漏洞利用无关的活动。生产活动在UTC时间23:49:01恢复,距离攻击开始大约11小时,受影响余额已恢复到之前的状态。
Cronos表示:“这是一个艰难的决定,与验证者共同权衡了用户对链的最终性期望与资金风险。”据该网络称,另一种选择是不逆转链而重新启动,让被盗资产留在攻击者控制之下。虽然回滚恢复了大部分受影响的价值,但也给其他方面带来了损失和运营工作。那些交易、转账或智能合约操作包含在被丢弃区块中的用户,即使他们的活动与漏洞利用无关,其交易也被撤销。
投资者启示
Cronos恢复了超过90%的受影响价值,但这一干预措施揭示了另一种风险:如果验证者在紧急情况下协调进行回滚,被视为已结算的交易仍可能被移除。
回滚对Cronos的最终性意味着什么?
此次事件将交易最终性置于围绕Cronos应对措施的辩论中心。对于普通用户来说,直接影响是撤销了在受影响窗口内完成的合法交易。对于桥接、交易所和借贷协议等应用而言,问题更为复杂,因为Cronos外部的系统可能已经对后来从链上消失的交易采取了行动。Cronos表示,它正在与交易所、桥接和其他受影响的平台合作以核对记录。它表示用户目前不需要采取任何行动,公共RPC端点、索引器、子图和区块浏览器已恢复运营。
Cronos的网络限制为100名验证者,这使得协调干预比在拥有更大且更分散验证者集合的网络上更为可行。这种结构帮助验证者暂停了区块链并恢复了1.112亿美元,但也表明紧急共识可以覆盖先前产生的区块。其他地区也出现了类似的问题。Harmony最近提议在攻击者伪造数万亿ONE代币后逆转交易,而Flow在另一起漏洞利用事件后放弃了拟议的回滚,原因是担心重写历史会削弱人们对网络最终性的信心。
未收回的919万美元将如何处理?
事后分析未确定攻击者身份,也未解释Cronos是否预计能收回剩余的919万美元。这些资金在验证者停止链之前就已经移出Cronos,这意味着恢复区块链的早期状态不再能影响它们。相对于最初借出的1.204亿美元而言,剩余损失相对较小,但现在代表了从漏洞利用中获得的清晰既成财务损害。更大的后果可能是运营方面的,而非纯粹的资金方面。Cronos通过牺牲近两小时的交易历史来保护大多数用户余额,迫使交易所、桥接和应用程序将外部系统与重写的链进行核对。这种权衡对于评估Cronos的开发者和用户来说仍然相关。这次漏洞利用表明,当大量资本面临风险时,验证者可以快速干预,但也表明网络的最终性定义可能在紧急程度足够严重时取决于验证者的共识。
ONE

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注