Cronos 回滾區塊鏈追回 1.11 億美元被盜資金

ChainCatcher 消息，Cronos 在事後報告中確認，8 月 30 日借貸平台 Tectonic 遭受的攻擊涉及 1.204 億美元借款活動。驗證者做出「艱難決定」回滾鏈上歷史，成功追回約 1.112 億美元（約占受影響資金的 92%），仍有約 919 萬美元在網路暫停前流出且未能追回。攻擊者在幾分鐘內利用薄弱的 DEX 流動性將 Tectonic 代幣 TONIC 價格推高約 100 倍，並通過單筆交易在九個市場借出 1.204 億美元。驗證者在約兩小時後暫停網路，將鏈恢復到可疑活動前的最後一個區塊，區塊生產在攻擊發生約 11 小時後恢復。回滾涉及逆轉 1 小時 54 分鐘、共 10,961 個區塊的鏈上歷史，該窗口內的所有交易均被撤銷，無論是否涉及攻擊。Cronos 表示，替代方案是重啟網路但不恢復先前狀態，這將使被盜資產留在攻擊者手中。此次回滾緊隨 Harmony 宣布類似計畫之後，而 Flow 則在去年 12 月因社群反對而放棄回滾提案。Cronos 驗證者上限為 100 個，這使得快速協調暫停和重啟成為可能，但也表明該網路的最終性在緊急情況下取決於驗證者共識。