簡介
- Cronos 表示，透過回滾其區塊鏈，已逆轉了約 1.112 億美元與 Tectonic 漏洞相關的資金。
- 此次干預丟棄了 1 小時 54 分鐘的交易，包括與攻擊無關的活動。
- 在驗證者暫停網路之前，約有 919 萬美元已流出網路，目前尚未追回。
根據網路週一發布的事後分析，由 Crypto.com 支持的區塊鏈網路 Cronos 抹去了近兩小時的交易歷史，以逆轉約 1.112 億美元與借貸協議 Tectonic 漏洞相關的資金。
根據 Cronos 背後的開發者表示，驗證者逆轉了已完成交易，以保護網路上仍受影響的約 92% 資金，這違背了區塊鏈交易不可篡改的預期。
Myriad：以太坊的下一波價格走勢？點擊進行預測。「這是一個艱難的決定，是與驗證者共同做出的，權衡了用戶對鏈的最終性期望與面臨風險的資金，」Cronos 的開發者寫道。「恢復狀態意味著丟棄 1 小時 54 分鐘的已結算交易。另一種選擇，即不恢復狀態就重新啟動，將使借出的資產留在攻擊者的控制之下。」
使這個「艱難決定」更加複雜的是，回滾也逆轉了在此期間處理的所有合法交易。
8 月 30 日，駭客攻擊了 Tectonic 網路，該網路允許用戶以存入的抵押品借入加密貨幣。根據報告，攻擊者在流動性低的去中心化交易所市場中推高了 TONIC 的價格，然後以膨脹的抵押品在九個市場借入了約 1.204 億美元。
根據 Cronos 的說法，驗證者在美國東部時間上午 9:32 暫停了網路，然後回滾了 10,961 個區塊，抹去了 1 小時 54 分鐘的交易。
「該時間窗口內的每筆交易都被逆轉，無論是否涉及漏洞，交易恢復時，活躍應用上的未平倉頭寸也重新定價，」Cronos 寫道。
儘管進行了回滾，但在暫停之前，約有919萬美元已經從Cronos流出。根據事後分析，這筆資金仍未追回，且超出了回滾的範圍。
初步估計受影響價值為7500萬美元，橋接出去的金額為600萬美元。Cronos的帳戶顯示借貸活動為1.204億美元，其中約1.112億美元已被逆轉。
事後分析指出，區塊生產在8月30日東部時間下午6:49恢復，此前離線約九小時。驗證者需要經過多輪協調，使用修補後的軟體和相同的交易記錄重新啟動。
Cronos承認在關閉期間溝通不良，並表示現在可以通過存檔記錄而非公共區塊鏈瀏覽器來檢查被逆轉的交易。
比特幣BTC · USD
$78,595+1.72%
24小時最高最高$79,432
24小時最低最低$77,666
成交量成交量$1.5B
價格數據由 CoinGecko 提供CoinGecko更多 比特幣新聞和預測 →
「我們理解此事件對 Cronos 生態系統造成的干擾，」Cronos 寫道。「網路運作已恢復，我們的重點仍是完成與受影響平台的對帳，並從此事件中汲取教訓，以加強生態系統的安全保障。」
其他加密貨幣攻擊事件
其他網絡在遭受攻擊後，也曾面臨是否停止運作或逆轉交易的類似決定。
今年八月，Maya Protocol 暫停了其網絡，根據該項目所述，攻擊者利用了六個軟體漏洞，竊取了約 165 萬美元的加密資產。Ravencoin 也因被利用的漏洞而促使重建其區塊鏈，導致約三天的交易面臨逆轉風險。
安全專家警告，人工智慧可能幫助攻擊者更快地發現漏洞，但 Cronos 的事後分析報告並未提供任何證據表明 Tectonic 攻擊涉及人工智慧。
BTC
ETH
TONICTectonic回滾漏洞利用CronosDeFi駭客攻擊
