• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Cronos抹除两小时交易记录,逆转1.11亿美元DeFi黑客攻击

2026-09-09 01:58:51
收藏

Cronos回滚近两小时交易记录以挽回约1.11亿美元损失

根据周一发布的网络事后分析报告,由Crypto.com支持的区块链网络Cronos删除了近两个小时的交易历史,旨在逆转与借贷协议Tectonic漏洞利用相关的约1.112亿美元资金。据Cronos开发人员透露,验证节点通过回滚已完成的交易,保护了网络上仍存留的约92%的相关资金,这一举措打破了“区块链交易具有不可逆性”的传统预期。

Cronos开发团队在声明中写道:“这是一个艰难的决定,我们与验证节点共同权衡了用户对链式最终性的期望与面临风险的资金。”他们补充道:“恢复状态意味着必须丢弃1小时54分钟的已结算交易。如果不恢复状态而选择重启,借出的资产将完全处于攻击者的控制之下。”

这一决定的复杂性在于,回滚操作同时也撤销了该时间段内处理的所有合法交易。

事件经过与细节

8月30日,黑客针对Tectonic网络发动了攻击。Tectonic是一个允许用户以存入的抵押品为担保进行加密货币借贷的平台。报告显示,攻击者通过在流动性较低的去中心化交易所市场中推高TONIC代币的价格,随后利用被虚高的抵押品在九个市场借出了约1.204亿美元。

Cronos方面表示,验证节点于美东时间上午9:32暂停了网络运行,随后回滚了10,961个区块,抹去了1小时54分钟的交易记录。“在此期间内的每一笔交易都被撤销,无论其是否与漏洞利用有关;当交易恢复时,实时应用上的未平仓头寸进行了重新定价。”Cronos指出。

尽管实施了回滚,但在网络暂停前,仍有约919万美元资金离开了Cronos网络。根据事后报告,这笔资金未能追回,且超出了回滚操作的范围。

初步估算显示,受影响的价值约为7500万美元,桥接转出的金额为600万美元。Cronos方面的数据显示,借贷活动总额为1.204亿美元,其中约1.112亿美元已被逆转。

网络恢复与后续措施

事后报告指出,经过大约九小时的离线维护,区块生产于8月30日美东时间晚上6:49恢复。验证节点需要多轮协调,才能使用修补后的软件及相同的交易记录重新启动网络。

Cronos承认在停机期间沟通不畅,并表示被撤销的交易现在可以通过归档记录进行查询,而非通过公共区块链浏览器查看。“我们认识到此次事件对Cronos生态系统造成的干扰,”Cronos写道,“随着网络运营恢复正常,我们的重点是与受影响平台完成对账,并从此次事件中吸取教训,以加强生态系统的安全保障。”

其他加密项目遭遇类似困境

在其他网络遭受攻击后,也面临着停止运营或逆转交易的类似抉择。据该项目称,今年8月,Maya Protocol在网络遭到攻击后暂停了运营,攻击者利用了六个软件漏洞并窃取了约165万美元的加密资产。Ravencoin中也存在被利用的漏洞,这也促使人们试图重建其区块链,导致约三天的交易面临被逆转的风险。

安全专家警告称,人工智能可能会帮助攻击者更快地发现漏洞,尽管Cronos的事后报告并未提供证据表明AI参与了此次Tectonic攻击。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%