Cronos 针对8 月30 日的Tectonic 攻击事件公布事后报告，确认链上回滚救回大部分资产，但仍有919 万美元在网路暂停前就已转出，无法追回。官方报告于台湾时间9 月8 日发布。

攻击者拉抬TONIC 价格，用灌水的抵押品借走1.204 亿美元

报告描述的手法是操纵抵押品价值。攻击者先部署合约推升TONIC 的价格，这是借贷协议Tectonic 的治理代币，交易量本来就稀薄。约十分钟后，攻击者拿被灌水的抵押品在九个市场借出资金，总额达1.204 亿美元。

Cronos 团队在攻击开始约36 分钟后发现异常，随即暂停网路。链在区块90,907,150 停止出块。

回滚抹掉1 小时54 分钟的交易纪录，包含与攻击无关的部分

经过验证者共识，链被回滚到区块90,896,188，也就是攻击发生前的最后一个区块。这个动作把受影响的余额还原到攻击前状态，逆转了约1.112 亿美元的影响。

代价是10,961 个区块被丢弃，等于1 小时54 分钟的交易纪录被抹除。这段期间的所有交易都被逆转，不论是否与攻击有关。

Cronos 在报告中形容这是一个困难的决定，是与验证者共同做出的，权衡的是使用者对一条链所期待的最终性，以及当下面临风险的资金。网路在攻击开始后约11 小时恢复出块。

919 万美元已离开这条链，报告未说明后续处理

回滚救不回已经离开Cronos 的部分。约919 万美元、占受影响资金的7.6%，在网路暂停前就已转出，其中包含攻击者在暂停前桥接到以太坊的约600 万美元。 Cronos 表示这笔钱已经超出还原能力所及。

报告没有指认攻击者，也没有说明这919 万美元要如何处理，或者受影响用户是否会获得补偿。 Cronos 只提到仍在与交易所、跨链桥和其他受影响平台进行对帐。

链新闻先前报导，Cronos 在事发当天紧急暂停整条链，当时外部研究者估算的受影响金额约7,500 万美元，与这次官方报告揭露的借出总额有落差。

本文链接地址：https://www.wwsww.cn/hqfx/41088.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。