Cronos链回滚1小时54分钟交易记录 以逆转Tectonic协议1.11亿美元DeFi攻击损失

据Cronos开发团队周一发布的事后分析报告，由Crypto.com支持的区块链网络Cronos为逆转借贷协议Tectonic约1.112亿美元的漏洞利用损失，抹除了近两小时（1小时54分钟）的交易历史。

开发者表示，验证者通过逆转已完成的交易，保护了网络上约92%的受影响资金，但这打破了区块链交易不可逆的惯例。

Myriad：以太坊下一步价格走势？点击预测。

艰难的决策

“这是一个艰难的决定，与验证者共同权衡用户对链条最终性的期望与面临风险的资金后做出，”Cronos开发者写道。“恢复状态意味着丢弃1小时54分钟的已结算交易。另一种选择是不恢复状态直接重启，那将使借出的资产留在攻击者控制中。”

这一“艰难决定”还意味着回滚同时逆转了该时段内每一笔合法交易。8月30日，黑客瞄准了允许用户以抵押品借出加密资产的Tectonic网络。据报告，攻击者在低流动性的去中心化交易所市场中拉高TONIC价格，随后以膨胀后的抵押品在九个市场借出约1.204亿美元。

网络停止与回滚

Cronos称，验证者于美国东部时间8月30日上午9:32停止网络，随后回滚10,961个区块，抹除1小时54分钟交易。“该窗口内的每笔交易都被逆转，无论是否涉及漏洞，且交易恢复时活跃应用上的未平仓头寸被重新计价，”Cronos写道。

尽管回滚，约919万美元在停网前已离开Cronos，根据事后报告，这笔资金仍未追回且超出回滚范围。初步估计受影响价值为7500万美元，跨链桥流出600万美元。Cronos账户记录借款活动为1.204亿美元，其中约1.112亿美元被逆转。

事后报告称，区块生产于8月30日晚6:49（美国东部时间）恢复，停机约9小时。验证者需要经过多轮协调，使用修补后的软件和相同交易记录重启。

沟通与后续

Cronos承认停网期间沟通不佳，并表示被逆转的交易现在可通过存档记录而非公共区块链浏览器查询。“我们认识到此事件给Cronos生态系统带来的混乱，”Cronos写道。“随着网络运行恢复，我们重点仍是完成与受影响平台的对账，并应用此事件教训加强生态保障。”

其他加密漏洞事件

其他网络在遭受攻击后也面临类似停止运营或逆转交易的决定。8月，Maya Protocol在攻击者利用六个软件缺陷带走约165万美元资产后暂停网络。Ravencoin中被利用的漏洞也促使重建区块链，使约三天交易面临被逆转风险。安全专家警告AI可能帮助攻击者更快发现漏洞，但Cronos事后报告未提供Tectonic攻击涉及AI的证据。