Cronos披露Tectonic遇袭细节：回滚链上历史追回约92%资金

Cronos在事后报告中确认，8月30日借贷平台Tectonic遭受的攻击涉及1.204亿美元借款活动。Cronos称，验证者随后做出“艰难决定”，回滚链上历史，成功追回约1.112亿美元，约占受影响资金的92%；仍有约919万美元在网络暂停前流出，未能追回。

攻击过程涉及操纵TONIC价格并跨多个市场借款

根据Cronos披露，攻击者在几分钟内利用薄弱的DEX流动性，将Tectonic代币TONIC价格推高约100倍，并通过单笔交易在9个市场借出1.204亿美元。

网络约两小时后暂停，11小时后恢复出块

Cronos表示，验证者在约两小时后暂停网络，并将链恢复到可疑活动前的最后一个区块。区块生产在攻击发生约11小时后恢复。

这次回滚逆转了1小时54分钟、共10,961个区块的链上历史。该时间窗口内的所有交易均被撤销，无论是否与攻击有关。

未采用不恢复先前状态的重启方案

Cronos表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。

回滚决定也引出验证者共识问题

此次回滚紧随Harmony宣布类似计划之后。Flow则在去年12月因社区反对而放弃回滚提案。

Cronos还提到，其验证者上限为100个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。