币圈界报道:

Cronos确认攻击事件中逾900万美元资产永久流失

Cronos官方发布最新通报,尽管通过验证者集体批准的区块链回滚机制恢复了约1.112亿美元资金,但攻击事件仍导致919万美元未能追回。

恶意操控抵押品估值触发系统性风险

8月30日,一名攻击者利用Tectonic协议中治理代币TONIC流动性薄弱的缺陷,部署合约人为推高其价格。由于该代币缺乏足够市场深度,攻击者得以伪造出虚假的抵押品价值,从而在多个市场中借出总额达1.204亿美元的资金。

价格扭曲催生杠杆套利漏洞

在短短十余分钟内,攻击者将虚增的抵押品价值转化为实际贷款头寸。Cronos团队在攻击发生后约36分钟发现异常行为,并迅速联合验证节点启动紧急响应流程。

在区块高度90,907,150处,验证者集体暂停网络运行,阻止进一步交易。经共识达成,系统回滚至区块高度90,896,188——即攻击前最后一个有效状态。此次操作撤销了约1.112亿美元的非法借贷,有效遏制了攻击者对系统控制权的获取。

然而,部分资金已通过跨链桥、中心化交易所或其他网络流出,无法纳入回滚范围。其中约919万美元在回滚前完成转移,占总损失金额的7.6%。

回滚代价:合法交易同步被清除

为实现系统复原,验证者执行了大规模区块丢弃,共移除10,961个区块,覆盖长达1小时54分钟的网络活动记录。这导致与Tectonic无关的正常用户交易也被撤销,造成非关联方数据丢失。

Cronos承认,这一决策是在保障资金安全与维护交易不可逆性之间做出的艰难权衡。

系统恢复与后续协调进展

事件发生约11小时后,区块生产重新启动,受影响账户余额已恢复正常。同时,区块浏览器、索引服务、子图及公共RPC接口也陆续恢复可用。

目前,团队正与各交易所、跨链桥及生态平台对接,处理回滚期间产生的对账问题。但截至目前,攻击者身份仍未明确,剩余资金缺口的填补路径亦未公布。作为本链原生代币,CRO在公告发布后24小时内上涨0.62%,报价接近0.058美元。