Cronos 因 Tectonic 漏洞緊急暫停後重啟網路

ETH
LINK
TON
網路暫停驗證者Tectonic回滾漏洞利用Cronos
2026-09-01來源: crypto.news
Cronos 因 Tectonic 漏洞緊急暫停後重啟網路

Cronos 在验证者因針對 Tectonic 的攻擊而暫停網路後,已恢復區塊生產,並將鏈狀態還原至攻擊前的狀態。

摘要

  • Cronos 在驗證者因針對 Tectonic 協議的攻擊而暫停網路後,已恢復區塊生產。
  • 鏈已還原至攻擊前的狀態,區塊生產從區塊 90,896,189 重新開始。
  • Cronos 仍處於觀察中,而部分協議、RPC 提供者、瀏覽器和橋接器可能需要更長時間才能恢復。
  • 涵蓋 Tectonic 攻擊及網路回應的完整事後報告將很快發布。

Cronos Network 表示,在驗證者集合協調緊急暫停以保護用戶,同時控制 Tectonic 事件的期間,區塊鏈已完全恢復上線。重啟前進行了網路狀態的回滾,有效地將 Cronos 恢復到攻擊前的狀態。

區塊生產已於 8 月 30 日 23:49:01 UTC 從區塊 90,896,189 恢復。節點運營商已收到指示,使用 Cronos v1.7.8 和最新的主網快照(日期為 8 月 31 日 09:52 UTC)重新啟動。

網路仍處於觀察中,運營商正在檢查其穩定性。Cronos 警告說,一些協議、RPC 提供者、區塊鏈瀏覽器和橋接器可能需要更長時間才能恢復服務,因為個別運營商正在完成自己的檢查。

「我們將很快發布完整的事後報告,」Cronos 表示。

Cronos 網路重啟前經歷緊急驗證者暫停

此次關閉發生在針對 Tectonic(建立在 Cronos 上的去中心化借貸協議)的攻擊之後。Tectonic 於 8 月 30 日告訴用戶,正在調查一起事件,並要求他們在其團隊確認安全之前不要與該協議互動。

Cronos 驗證者隨後停止了區塊生產,在事件調查期間阻止了整個網路的交易處理。

鏈上研究員 Weilin Li 估計,該攻擊影響了約 7500 萬美元,最初識別出約 6600 萬美元與攻擊相關,後來又發現另一個攻擊者控制的地址持有近 800 萬美元。Tectonic 和 Cronos 尚未確認估計損失,因此在承諾的事後報告提供完整核算之前,該數字僅為暫定。

Li 將該事件與 TONIC(Tectonic 的治理代幣)的操縱聯繫起來。根據他的分析,攻擊者在約 20 分鐘內將 TONIC 的價格推高了約 100 倍,然後將這些膨脹的代幣作為抵押品,從 Tectonic 借入其他資產。

Tectonic 的借貸參數允許 TONIC 以 20% 的抵押因子使用。Li 識別出攻擊部位中約有 364.6 兆 TONIC,這需要代幣具有約 3.75 億美元的膨脹價值,才能支持約 7500 萬美元的借款。

在驗證者停止網路之前,只有部分資產已離開 Cronos。Li 估計約有 600 萬美元已橋接至以太坊,這使得大部分與攻擊相關的資產在區塊生產停止時仍留在 Cronos 上。Cronos 和 Tectonic 均未獨立確認該估計。

Crypto.com 執行長 Kris Marszalek 表示,該公司的應用程式和交易所並未因 Tectonic 事件而受到損害。Crypto.com 的安全團隊正在協助調查,而 Marszalek 表示交易所和應用程式繼續正常運作。

鏈狀態已還原至 Tectonic 攻擊之前

Cronos 並未從驗證者停止生產區塊時的狀態重新啟動,而是將網路狀態還原至 Tectonic 攻擊之前的點。

Cronos 將此次暫停描述為保護用戶而採取的「驗證者共識緊急行動」。恢復較早的狀態意味著在選定的恢復點之後記錄為漏洞利用一部分的交易將不再構成重啟鏈歷史的一部分。

該網絡尚未公佈恢復背後的技術細節,包括驗證者就較早狀態達成一致的確切過程。其事後分析預計將提供有關漏洞利用、響應和後續重啟的更多信息。

Cronos 此前升級了其基礎設施,將 gas 成本削減約 90%,並將區塊時間降至 1 秒以下,而升級時每日交易量已增長約四倍,crypto.news 此前報導。該網絡自啟動以來已記錄超過 1 億筆交易,截至 2025 年 11 月,其生態系統中有超過 500 名開發者正在建設。

Tectonic 長期以來一直是 Cronos 上運行的主要去中心化金融應用之一。較早的 Cronos 生態系統數據將 Tectonic 與 VVS Finance、Orby Network 和 Veno Finance 一起列為該網絡的著名協議。

在漏洞利用之前,根據 The Block 引用的數據,Tectonic 持有約 1.217 億美元的總鎖倉量和約 8270 萬美元的有效貸款。

Cronos 重啟發生在其他近期緊急鏈暫停之後

Tectonic 的回應是在最近幾週與安全事件相關的多次緊急區塊鏈關閉之後進行的。

8 月 25 日,Cosmos EVM 鏈被建議請求驗證者暫停,而 Cosmos Labs 正在調查影響其 EVM 模塊用戶的安全事件。KiiChain 報告稱,通過 18 次攻擊,超過 1.483 億 KII 被盜,而 TAC 表示,在一個賬戶被盜後,驗證者暫停了其網絡。

MANTRA 在調查另一起事件時,已於幾天前停止了其網絡,凍結了交易並阻止資產在 Layer 1 區塊鏈上移動。其工程和安全團隊與外部合作夥伴調查了該問題,之後網絡恢復了區塊生產。

Cronos 在繼續開發其網絡基礎設施的同時,與 Crypto.com 保持著密切聯繫。2025 年的路線圖概述了代幣化股票、房地產、大宗商品、基金和其他資產的計劃,以及借貸和去中心化金融集成。該路線圖將 Crypto.com 集成置於通過交易所用戶群進行分發計劃的中心。

最近,Trump Media、Crypto.com 和 Yorkville Acquisition Corp. 於 8 月 7 日終止了他們計劃中的 CRO 國庫合資企業。擬議的公司最初是圍繞數十億美元的 CRO 國庫設計的,但各方在終止交易時引用了當前的市場狀況以及不斷變化的業務和利益相關者優先事項。

對於 Tectonic 事件,Cronos 尚未提供受影響資產的最終數字,也未公佈漏洞利用的根本原因。其即將發布的事後分析預計將記錄此次攻擊以及驗證者暫停鏈並恢復其漏洞利用前狀態後網絡的響應。