Cronos 回滚近两小时交易记录
由 Crypto.com 支持的区块链网络 Cronos 在 Tectonic 借贷协议遭利用事件后,擦除了近 2 小时的交易历史,以撤销约 1.112 亿美元相关资金。Cronos 周一发布的事故复盘显示,网络通过回滚已完成交易,试图保住仍留在链上的大部分受影响资产。
Cronos 开发团队称,验证者之所以回滚交易,是为了保护仍在网络上的约 92% 受影响资金。这一做法也打破了用户通常对区块链交易不可逆的预期。
Cronos 团队写道:「这是一个艰难的决定。我们与验证者一起,在用户对链上终局性的预期和面临风险的资金之间进行权衡。恢复状态意味着丢弃 1 小时 54 分钟已经结算的交易。另一种选择是在不恢复状态的情况下重启网络,但那会让攻击者继续控制借出的资产。」
这项「艰难决定」还带来另一个直接后果:在这段时间内处理的所有合法交易,也被一并撤销。
Tectonic 攻击经过与回滚规模
根据复盘报告,8 月 30 日,黑客将目标对准 Tectonic。该协议允许用户以存入的抵押品借入加密资产。Cronos 表示,攻击者先在流动性较低的去中心化交易所市场拉高 TONIC 价格,随后以被抬高的抵押品价值,在 9 个市场中借出约 1.204 亿美元资产。
Cronos 称,验证者于美国东部时间上午 9:32 暂停网络,随后回滚了 10961 个区块,抹去 1 小时 54 分钟的交易。
网络方面写道:「该时间窗口内的每一笔交易都被撤销,无论是否与这次利用事件有关;交易恢复后,仍在运行的应用中的未平仓头寸也重新定价。」
尽管进行了回滚,仍有约 919 万美元在停链前已经转出 Cronos。复盘称,这部分资金未被追回,也不在回滚可触及的范围内。
值得对比的是,事件早期的初步估算曾把受影响价值定为 7500 万美元,跨链转出的金额定为 600 万美元;而 Cronos 在最新说明中把借款活动规模写为 1.204 亿美元,其中约 1.112 亿美元已被撤销。
停机 9 小时后恢复出块
复盘显示,Cronos 于 8 月 30 日美国东部时间下午 6:49 恢复出块,整个网络大约离线了 9 小时。验证者在重启前进行了多轮协调,使用打过补丁的软件,并沿用同一份交易记录重新启动。
Cronos 也承认,停机期间的信息沟通做得不好。团队表示,被回滚的交易现在可以通过归档记录查询,而不是通过公开的区块链浏览器查看。
Cronos 写道:「我们知道,这起事件给 Cronos 生态带来了干扰。现在网络运行已经恢复,我们的重点仍是与受影响平台完成对账,并把这次事件中的经验用于加强生态保护措施。」
类似事件并非首次出现
其他加密网络在遭遇攻击后,也曾面临停运或回滚交易的选择。
报道提到,Maya Protocol 在 8 月曾暂停网络。该项目称,攻击者利用了 6 个软件缺陷,带走约 165 万美元加密资产。Ravencoin 发生的一个被利用漏洞,也曾引发重建区块链的尝试,使约 3 天交易面临被回滚的风险。
一些安全专家警告,AI 可能帮助攻击者更快发现漏洞。不过,Cronos 的这份事故复盘没有提供任何证据表明,Tectonic 这次攻击与 AI 有关。

