Cronos 回溯區塊鏈以追回被盜資金 涉款逾1.11億美元

據 ChainCatcher 報道，Cronos 在事後報告中確認，8 月 30 日針對借貸平台 Tectonic 的攻擊事件涉及借出資金 1.204 億美元。Cronos 驗證者表示在權衡後作出"艱難決定"，將鏈上歷史回溯，最終追回約 1.112 億美元，約佔受影響資金的 92%。在網絡暫停前，仍有約 919 萬美元已被提走，未能追回。 報告指，攻擊者在數分鐘內利用 DEX 流動性不足的弱點，將 Tectonic 的 TONIC 代幣價格推高約 100 倍，並在單一交易中橫跨 9 個市場借出 1.204 億美元。驗證者約於兩小時後暫停網絡，並把鏈狀態恢復至可疑活動發生前的最後一個區塊；攻擊發生約 11 小時後恢復出塊。 是次回溯覆蓋 1 小時 54 分鐘的鏈上歷史，涉及 10,961 個區塊。該時間窗內所有交易一律作廢，不論是否與攻擊相關。Cronos 指，如改為在不恢復先前狀態下重啟網絡，被盜資產將留在攻擊者手中。 Cronos 的回溯決定緊接 Harmony 公布類似計劃之後；而 Flow 則因社群反對，於去年 12 月放棄回溯提案。Cronos 目前驗證者上限為 100 名，令暫停與重啟可迅速協調，但亦反映在緊急情況下，網絡最終性仍取決於驗證者共識。