Cronos 驗證者在估計價值 7,500 萬美元的 Tectonic 漏洞利用事件後回滾區塊鏈

Cronos 驗證者將區塊鏈恢復至 Tectonic 漏洞利用事件發生前的狀態。Cronos 於 8 月 31 日從區塊 90,896,189 重新開始出塊。該區塊的時間戳記為 8 月 30 日 23:49:01 UTC。Cronos 表示網路已完全恢復上線。Cronos 稱，部分協議、RPC 服務商、區塊鏈瀏覽器和跨鏈橋可能需要更長時間才能恢復。Cronos 表示將監控區塊鏈的穩定性，並發布完整的事後報告。此次重啟以受監控的重新啟動取代了沒有明確結束時間的網路暫停。Cronos 在 8 月 30 日發現鏈上去中心化借貸協議 Tectonic 遭到漏洞利用後，暫停了更廣泛的區塊鏈。Tectonic 告知用戶，在確認互動安全之前不要與該協議進行互動。鏈上研究員 Weilin Li 認為，此次漏洞利用源於對 Tectonic 低流動性治理代幣 TONIC 的操縱。Li 表示，攻擊者抬高 TONIC 價格，並將其用作抵押品從 Tectonic 借入其他資產。Tectonic 文件中一份日期為 2025 年 5 月的參數表列出了 TONIC 20% 的抵押因子。該歷史表格無法證明事件發生期間的設定。Li 最初估計約有 6,600 萬美元受到影響。發現另一個由攻擊者控制的地址後，Li 後來將估計金額上調至約 7,500 萬美元。Li 估計，在 Cronos 暫停之前，只有約 600 萬美元被跨鏈至以太坊。相關金額和攻擊機制仍是 Li 的評估，而非官方核算。Cronos 表示，節點營運商可以使用更新後的主網快照，在 1.7.8 版本上重啟。Cronos 沒有說明回滾將如何影響在被捨棄期間提交的交易。Cronos 和 Tectonic 尚未公布經確認的損失金額、官方根因分析，或關於如何處理攻擊者控制資產的完整說明。Crypto.com 執行長 Kris Marszalek 表示，公司的應用程式和交易所未受影響，運作正常。Marszalek 表示，Crypto.com 已派遣安全人員協助 Cronos。他的保證適用於 Crypto.com 的服務，而非 Tectonic 存款者。相關服務的恢復和事後報告仍待完成。Tectonic 用戶尚未獲知正常活動何時可以恢復。