Cronos 表示 Tectonic 遭駭事件中有 919 萬美元未追回，涉資 1.204 億美元

Cronos 確認，在攻擊者透過推高 TONIC 價格、從 Tectonic 借貸市場借出 1.204 億美元後，仍有 919 萬美元未能追回，驗證者回滾操作逆轉了其中 1.112 億美元的受影響價值。

「這是一個艱難的決定，我們與驗證者共同權衡了用戶對鏈上最終性的期望與所涉資金風險之後作出的選擇，」Cronos 在週一發布的事後檢討報告中表示。「另一種選擇——不恢復狀態而直接重啟——將使被借出的資產繼續留在攻擊者手中。」

攻擊者於 8 月 30 日 12:38 UTC 部署合約，利用去中心化交易所上薄弱的流動性推高 TONIC 的市場價格，隨後在大約 10 分鐘後利用被抬高的抵押品在 Tectonic 的九個市場進行借款。Cronos 在攻擊開始約 36 分鐘後識別出惡意活動，驗證者於 14:32:47 UTC 在第 90,907,150 個區塊暫停了該 Layer 1 區塊鏈。

回滾操作將網路恢復至第 90,896,188 個區塊——即遭駭前的最後一個區塊——丟棄了代表 1 小時 54 分鐘交易歷史的 10,961 個區塊。該時間窗口內的每一筆交易均被逆轉，無論是否與攻擊相關。區塊生產於 23:49:01 UTC 恢復，即遭駭事件開始約 11 小時後，節點營運商運行 Cronos v1.7.8 及更新的主網快照。

「在鏈暫停之前離開 Cronos 的 919 萬美元尚未被追回，且超出了恢復措施的覆蓋範圍，」團隊表示。該數字相當於 1.204 億美元受影響資金的 7.6%，並超過了區塊鏈數據提供商 Bitquery 先前追蹤至以太坊的 830 萬美元。

最終核算將事件規模從早期估計大幅上調。鏈上研究員 Weilin Li 最初於 8 月 31 日估計約有 7,500 萬美元受到影響，隨後 Bitquery 計算出完整的 1.204 億美元。區塊鏈安全公司 PeckShield 統計，Tectonic 事件佔 8 月記錄的 50 起重大加密駭客攻擊中總計 1.363 億美元損失的一半以上。

RedStone 聯合創辦人 Marcin Kazmierczak 告訴 crypto.news，此次遭駭並非預言機失效——預言機準確報告了其監控市場中 TONIC 的價格，而 Tectonic 接受了該價格，卻未考量是否存在足夠流動性以按報導估值出售抵押品。TONIC 在 Tectonic 上的抵押因子為 20%，遭駭前該協議的總鎖倉價值約為 1.217 億美元，活躍貸款約為 8,270 萬美元。

Crypto.com 執行長 Kris Marszalek 在事件期間表示，集中式應用程式及交易所並未遭到入侵。Crypto.com 與 Cronos 關係密切，而 Tectonic 作為該區塊鏈上的去中心化借貸協議運作。

Cronos 表示，與交易所、跨鏈橋及其他受影響平台的對帳工作仍在進行中。區塊瀏覽器、公共 RPC 端點、索引器及子圖已恢復運作，用戶無需採取任何行動。事後檢討報告未識別攻擊者身份，也未概述未追回資金的處理計畫。

CRO 作為 Cronos 生態系統的原生代幣，交易價格約為 0.058 美元，過去 24 小時上漲 0.62%。回滾抹去了近兩小時的鏈上歷史紀錄，引發了外界對 Cronos 最終性保證的質疑，隨著對帳工作的持續，這一考量可能影響用戶對該生態系統 DeFi 應用程式的信心。

本文僅供資訊參考之用，不構成投資建議。