Cronos回滚救回1.1亿美元，919万美元仍未追回

Cronos 针对 8 月 30 日的 Tectonic 攻击事件公布事后报告，确认链上回滚救回大部分资产，但仍有 919 万美元在网络暂停前就已转出，无法追回。官方报告于 9 月 8 日发布。

‍

攻击者拉抬 TONIC 价格，用灌水的抵押品借走 1.204 亿美元

报告描述的手法是操纵抵押品价值。攻击者先部署合约推升 TONIC 的价格，这是借贷协议 Tectonic 的治理代币，交易量本来就稀薄。约十分钟后，攻击者拿被灌水的抵押品在九个市场借出资金，总额达 1.204 亿美元。

Cronos 团队在攻击开始约 36 分钟后发现异常，随即暂停网络。链在区块 90,907,150 停止出块。

回滚抹掉 1 小时 54 分钟的交易纪录，包含与攻击无关的部分

经过验证者共识，链被回滚到区块 90,896,188，也就是攻击发生前的最后一个区块。这个动作把受影响的余额还原到攻击前状态，逆转了约 1.112 亿美元的影响。

代价是 10,961 个区块被丢弃，等于 1 小时 54 分钟的交易纪录被抹除。这段期间的所有交易都被逆转，不论是否与攻击有关。

Cronos 在报告中形容这是一个困难的决定，是与验证者共同做出的，权衡的是用户对一条链所期待的最终性，以及当下面临风险的资金。网络在攻击开始后约 11 小时恢复出块。

扩展文章：Cronos遭遇黑客攻击，链回滚处置引发行业巨大争议

919 万美元已离开这条链，报告未说明后续处理

回滚救不回已经离开 Cronos 的部分。约 919 万美元、占受影响资金的 7.6%，在网络暂停前就已转出，其中包含攻击者在暂停前桥接到以太坊的约 600 万美元。Cronos 表示这笔钱已经超出还原能力所及。

报告没有指认攻击者，也没有说明这 919 万美元要如何处理，或者受影响用户是否会获得补偿。Cronos 只提到仍在与交易所、跨链桥和其他受影响平台进行对帐。

Cronos 在事发当天紧急暂停整条链，当时外部研究者估算的受影响金额约 7,500 万美元，与这次官方报告揭露的借出总额有落差。

到此这篇关于Cronos回滚救回1.1亿美元，919万美元仍未追回的文章就介绍到这了，更多相关Cronos回滚事件复盘内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

Tag：回滚   Cronos