概要
- Cronos表示，通过回滚其区块链，已逆转了与Tectonic漏洞相关的约1.112亿美元。
- 此次干预丢弃了1小时54分钟的交易，包括与攻击无关的活动。
- 在验证者暂停网络之前，约有919万美元已流出网络，至今仍未追回。
Cronos，一个由Crypto.com支持的区块链网络，根据周一发布的网络事后分析，抹去了近两个小时的交易历史，以逆转与借贷协议Tectonic漏洞相关的约1.112亿美元。
据Cronos背后的开发者称，验证者逆转了已完成的交易，以保护仍留在网络上的约92%受影响资金，这推翻了区块链交易不可篡改的预期。
Myriad：以太坊下一次价格走势？点击做出你的预测。“这是一个艰难的决定，我们与验证者共同做出，权衡了用户对链的最终性期望与面临风险的资金，”Cronos 的开发人员写道。“恢复状态意味着丢弃 1 小时 54 分钟的已结算交易。另一种选择，即不恢复状态而重新启动，将使借出的资产留在攻击者的控制之下。”
使这个“艰难决定”更加复杂的是，回滚还逆转了该期间处理的所有合法交易。
8 月 30 日，黑客攻击了 Tectonic 网络，该网络允许用户以存入的抵押品借入加密货币。根据报告，攻击者在流动性较低的去中心化交易所市场中推高了 TONIC 的价格，然后以膨胀的抵押品在九个市场中借入了约 1.204 亿美元。
据 Cronos 称，验证者于美国东部时间上午 9:32 暂停了网络，然后回滚了 10,961 个区块，抹去了 1 小时 54 分钟的交易。
“该窗口内的每笔交易都被逆转，无论是否涉及漏洞，交易恢复时，实时应用上的未平仓头寸也重新定价，”Cronos 写道。
尽管进行了回滚，但在暂停之前，已有约919万美元从Cronos流出。根据事后分析，这笔资金仍未追回，且超出了回滚的范围。
初步估计受影响价值为7500万美元，桥接转出的金额为600万美元。Cronos的账户显示借贷活动金额为1.204亿美元，其中约1.112亿美元已被撤销。
事后分析称，区块生产于8月30日美国东部时间下午6:49恢复，此前离线约九小时。验证者经过多轮协调，使用修补后的软件和相同的交易记录重新启动。
Cronos承认在停机期间沟通不畅，并表示现在可以通过存档记录而非公共区块链浏览器来检查被撤销的交易。
比特币BTC · USD
$78,595+1.72%
24小时最高最高$79,432
24小时最低最低$77,666
成交量成交量$1.5B
价格数据来自CoinGeckoCoinGecko更多 比特币新闻和预测 →
“我们认识到这一事件对整个Cronos生态系统造成的干扰，”Cronos写道。“随着网络运营的恢复，我们的重点仍然是完成与受影响平台的协调，并应用此次事件的经验教训来加强生态系统保障措施。”
其他加密货币漏洞利用
其他网络在遭受攻击后也面临过类似的决定，即是否停止运营或逆转交易。
据该项目称，8月份，Maya Protocol在攻击者利用六个软件漏洞并窃取约165万美元的加密资产后暂停了其网络。Ravencoin的一个被利用的漏洞也促使人们努力重建其区块链，这使得大约三天的交易面临被逆转的风险。
安全专家警告称，人工智能可能帮助攻击者更快地发现漏洞，尽管Cronos的事后分析报告并未提供任何证据表明Tectonic攻击中涉及人工智能。
BTC
ETH
TONICTectonic回滚漏洞利用CronosDeFi黑客攻击
