与Crypto.com相关的Layer 1区块链Cronos确认，在8月30日借贷协议Tectonic遭受的攻击中，约有919万美元资金已流出网络且未能追回。周一发布的事后分析报告中，团队详细描述了攻击者如何操纵抵押品价格借出1.204亿美元，随后验证者在区块90,907,150处暂停链运行。
经验证者共识，链被回滚至区块90,896,188——即攻击发生前的最后一个区块。此次回滚将受影响余额恢复至攻击前状态，挽回了约1.112亿美元的影响价值。然而，约919万美元（占受影响资金的7.6%）已被转移至网络之外，无法恢复。
团队表示：“这919万美元在链暂停前就已离开Cronos，未能追回，且已超出回滚操作的可恢复范围。”回滚丢弃了1小时54分钟的链上历史，共10,961个区块，意味着该时段内所有交易均被撤销，无论是否与攻击相关。
Cronos称这一决定实属艰难，是在与验证者权衡最终性与资金风险后共同作出的。团队指出：“若选择不恢复状态而直接重启，则借出的资产将留在攻击者手中。”
报告中还披露了攻击时间线：8月30日，攻击者部署合约并抬高TONIC（Tectonic流动性较低的治理代币）价格。约10分钟后，攻击者利用虚增抵押品在9个市场借出1.204亿美元。Cronos在攻击开始约36分钟后识别出恶意行为，随后暂停并回滚链。根据报告，区块生产在攻击开始约11小时后恢复，余额已还原至攻击前状态。
“我们仍在与交易所、跨链桥及其他受影响平台合作，以完成其系统内的必要对账。”团队补充称，用户当前无需采取任何操作。区块浏览器已恢复上线，索引器、子图及公共RPC端点也已正常运行。
事后分析未点名攻击者，也未说明未追回的919万美元将如何处理。The Block已联系Cronos寻求进一步信息。
Cronos生态原生代币CRO过去24小时微涨0.62%，报0.058美元。