Cronos验证者回滚1.9小时区块 追回约1.11亿美元受损资金

Cronos网络发布事后报告称，其验证者在上周发生的一起借贷平台攻击事件中，决定回滚区块链历史约1小时54分钟，成功追回约1.112亿美元，占受影响总金额的92%。

事件经过与数据

据Cronos官方于周二发布的复盘报告，8月30日针对Tectonic借贷平台的攻击涉及总计1.204亿美元的借贷活动。攻击者通过部署合约，在去中心化交易所流动性薄弱的情况下，将Tectonic平台的原生代币TONIC价格在数分钟内推高约100倍，随后利用膨胀后的抵押品在9个市场借出1.204亿美元。Cronos验证者在大约两小时后暂停网络，并将链状态恢复至可疑活动开始前的最后一个区块。区块生产在攻击发生后约11小时恢复。

该报告更新了此前约7500万美元的损失估计，并指出有919万美元（约7.6%）的资金在网络暂停前已流出并无法追回。

回滚操作与影响

为了追回仍留在Cronos链上的资金，验证者撤销了已确认的区块，并作废了未参与攻击用户的部分交易。回滚涉及恢复1小时54分钟的链上历史，共计10,961个区块。在此期间的所有交易，无论是否与攻击相关，均被撤销。Cronos承认这一操作造成中断，并指出交易恢复后，活跃应用中的未平仓头寸重新定价。

这对用户和开发者而言意味着，在Cronos上进行的交易、转账或智能合约操作，若后来被验证者决定从链历史中移除，则可能需要重新对账。这一问题对于桥接协议及其他在回滚前已处理Cronos交易的应用尤其突出。

行业对比与讨论

报告称，这是一个艰难的决定，验证者共同权衡了用户对链终结性的期望与面临风险的资金。替代方案是重启网络而不恢复之前状态，这会使攻击者仍控制借出的资产。

此前，Harmony网络在遭遇类似攻击后也宣布了回滚计划。相比之下，Flow在去年12月发生390万美元攻击后，因社区反对而取消了回滚提议。在以太坊社区，关于回滚的讨论也曾出现，但多数观点认为，现代网络的桥接、稳定币等互联应用会使得回滚操作不切实际。

Cronos网络由100个验证者组成，因此能够快速协调停机和重启。此次回应虽追回了大部分资金，但也表明在紧急情况下，该网络的交易最终性取决于验证者共识。

信息来源：CoinDesk