Cronos 回滾救回 1.1 億美元,919 萬美元仍未追回

Elponcrab
分享
Cronos 回滾救回 1.1 億美元,919 萬美元仍未追回

Cronos 針對 8 月 30 日的 Tectonic 攻擊事件公布事後報告,確認鏈上回滾救回大部分資產,但仍有 919 萬美元在網路暫停前就已轉出,無法追回。官方報告於台灣時間 9 月 8 日發布。

攻擊者拉抬 TONIC 價格,用灌水的抵押品借走 1.204 億美元

報告描述的手法是操縱抵押品價值。攻擊者先部署合約推升 TONIC 的價格,這是借貸協議 Tectonic 的治理代幣,交易量本來就稀薄。約十分鐘後,攻擊者拿被灌水的抵押品在九個市場借出資金,總額達 1.204 億美元。

Cronos 團隊在攻擊開始約 36 分鐘後發現異常,隨即暫停網路。鏈在區塊 90,907,150 停止出塊。

廣告 - 內文未完請往下捲動

回滾抹掉 1 小時 54 分鐘的交易紀錄,包含與攻擊無關的部分

經過驗證者共識,鏈被回滾到區塊 90,896,188,也就是攻擊發生前的最後一個區塊。這個動作把受影響的餘額還原到攻擊前狀態,逆轉了約 1.112 億美元的影響。

代價是 10,961 個區塊被丟棄,等於 1 小時 54 分鐘的交易紀錄被抹除。這段期間的所有交易都被逆轉,不論是否與攻擊有關。

Cronos 在報告中形容這是一個困難的決定,是與驗證者共同做出的,權衡的是使用者對一條鏈所期待的最終性,以及當下面臨風險的資金。網路在攻擊開始後約 11 小時恢復出塊。

919 萬美元已離開這條鏈,報告未說明後續處理

回滾救不回已經離開 Cronos 的部分。約 919 萬美元、占受影響資金的 7.6%,在網路暫停前就已轉出,其中包含攻擊者在暫停前橋接到以太坊的約 600 萬美元。Cronos 表示這筆錢已經超出還原能力所及。

報告沒有指認攻擊者,也沒有說明這 919 萬美元要如何處理,或者受影響用戶是否會獲得補償。Cronos 只提到仍在與交易所、跨鏈橋和其他受影響平台進行對帳。

鏈新聞先前報導,Cronos 在事發當天緊急暫停整條鏈,當時外部研究者估算的受影響金額約 7,500 萬美元,與這次官方報告揭露的借出總額有落差。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。