导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜
快讯 机构 观点 人物 专题

Cronos区块链回滚1小时54分钟交易,成功挽回Tectonic攻击损失1.112亿美元

Cronos,一个由Crypto.com支持的区块链网络,在周一发布的网络事后分析报告中确认,已通过删除近两小时交易历史的方式,逆转了借贷协议Tectonic攻击中约1.112亿美元的相关资金。Cronos开发者表示,验证者们为了保护仍在网络上的约92%受影响资金,选择逆转已完成交易,这一决定打破了区块链交易不可篡改的常规预期。

Myriad: Ethereum next price move? Click to make your prediction.

Cronos开发者写道:“这是一个艰难的决定,是与验证者共同做出的,需要在用户对链上最终确认性的期望与资金风险之间进行权衡。恢复状态意味着丢弃1小时54分钟的已结算交易。另一种选择——不恢复状态直接重启——则会让被盗资产继续留在攻击者控制之下。”使得这个“艰难决定”更加复杂的是,回滚也逆转了该时间段内所有合法的交易。

8月30日,攻击者瞄准了允许用户抵押数字资产进行借贷的Tectonic协议。报告显示,攻击者在流动性极低的去中心化交易所市场中推高了TONIC代币价格,然后利用被高估的抵押品在九个市场中借出了大约1.204亿美元。据Cronos称,验证者于美国东部时间上午9点32分暂停网络,随后回滚了10,961个区块,消除了1小时54分钟的交易。

Cronos在报告中写道:“该窗口内的每笔交易都被逆转,无论是否涉及此次攻击,当交易恢复时,实时应用中的未平仓头寸也进行了重新定价。”尽管进行了回滚,仍有大约919万美元在暂停前已从Cronos跨链转出。根据事后分析,这笔资金仍然无法追回,超出了回滚操作的影响范围。初步估计受影响的金额为7500万美元,跨链转出金额为600万美元。Cronos方面则将借贷活动金额列为1.204亿美元,其中约1.112亿美元被成功逆转。

事后分析报告指出,区块链生产已于8月30日美国东部时间下午6点49分恢复,此前网络离线了约九个小时。验证者经过多轮协调后,才使用修补过的软件和相同的交易记录重新启动。Cronos承认在停机期间沟通不畅,并表示现在可以通过归档记录而非公开区块链浏览器来查看被逆转的交易。

Cronos写道:“我们认识到这一事件对整个Cronos生态系统造成的干扰。随着网络运营的恢复,我们的重点仍然是完成与受影响平台的结算工作,并吸取此次事件的经验教训,以加强生态系统安全防护。”

其他加密攻击事件

其他网络在遭受攻击后也面临过停止运营或逆转交易的类似决定。8月份,Maya Protocol在攻击者利用六个软件漏洞并盗走约165万美元加密资产后暂停了其网络。Ravencoin的一个被利用漏洞也促使团队努力重建其区块链,使大约三天的交易面临被逆转的风险。安全专家警告称,人工智能可能帮助攻击者更快地发现漏洞,不过Cronos的事后报告并未提供任何证据表明此次Tectonic攻击涉及人工智能。