Cronos 验证器删除交易历史记录,以遏制价值 7500 万美元的大规模借贷协议漏洞
核心要点
- 一些连接的服务可能会在稍后恢复,而完整的事后分析和官方核算仍在等待中。
- 一位研究人员估计大约 7500 万美元受到影响,其中约 600 万美元通过以太坊桥接。
- 他估计,在 Cronos 停止运行之前,只有约 600 万美元被桥接至以太坊,大部分受影响的资产仍留在网络上。
- 然而,Cronos 和 Tectonic 尚未发布确认的损失、官方根本原因分析或关于如何处理攻击者控制的资产的完整说明。

一些连接的服务可能会在稍后恢复,而完整的事后分析和官方核算仍在等待中。
一位研究人员估计大约 7500 万美元受到影响,其中约 600 万美元通过以太坊桥接。
克罗诺斯将链恢复到利用前的状态后恢复了区块生产。
在验证者将链恢复到 Tectonic 漏洞利用之前的状态后,克罗诺斯重新启动并恢复了区块生产,用受监控的重启取代了开放式网络停止。在 8 月 31 日的更新中,克罗诺斯表示,重新启动的链正在从区块 90,896,189 开始生成区块,时间戳为 8 月 30 日 23:49:01 UTC。
该网络表示已完全恢复在线,但补充说一些协议、RPC 提供商、浏览器和桥可能需要更长时间才能恢复。克罗诺斯还表示,它正在监控该链的稳定性,并将发布完整的事后分析。这些细节取代了 8 月 31 日 05:24 UTC 的更新,该更新称在调查继续期间网络仍处于停止状态。
Cronos 在发现链上去中心化借贷协议 Tectonic 的漏洞后,于 8 月 30 日宣布暂停。在验证者和安全团队评估事件时,这一响应使得更广泛的区块链(而不仅仅是 Tectonic)不可用。
Tectonic 单独承认了一起事件,并告诉用户不要与该协议进行交互,直到它确认这样做是安全的。
构造开发是如何展开的
链上研究员 Weilin Li 将这一漏洞归因于 Tectonic 交易量稀少的治理代币 TONIC 的操纵。根据Li的分析,攻击者抬高了TONIC的价格,并使用该代币作为抵押品从Tectonic借入了其他资产。
该协议的文档在 2025 年 5 月的参数表中列出了 TONIC 的 20% 附带因素。但是,该历史表并未建立事件发生时的配置。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀,看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
Li 最初估计约 6600 万美元受到影响,然后在发现另一个攻击者控制的地址后将这一数字提高到约 7500 万美元。他估计,在 Cronos 停止运行之前,只有约 600 万美元被桥接至以太坊,大部分受影响的资产仍留在网络上。这些数字和攻击机制仍然是李的评估,而不是官方统计。
Cronos 重启会改变什么
重启依赖于将链状态恢复到 Tectonic 漏洞之前的状态。 Cronos 表示,节点运营商可以使用更新的主网快照在 1.7.8 版本上重新启动。该网络在引用的更新中没有说明回滚将如何影响丢弃期间提交的所有交易。
李的总估计和报告的桥流量之间的差异有助于解释为什么验证器停止可能会限制前进的运动。然而,Cronos 和 Tectonic 尚未发布确认的损失、官方根本原因分析或关于如何处理攻击者控制的资产的完整说明。
Crypto.com首席执行官Kris Marszalek表示,该公司的应用程序和交易所未受影响,运行正常,并已派出安全人员协助克罗诺斯。该保证适用于 Crypto.com 的服务,而不适用于 Tectonic 储户。
眼前的不确定性已经从克罗诺斯何时重启转向互联服务恢复的速度以及承诺的事后分析结果。这些细节将决定最终的核算以及 Tectonic 用户是否可以恢复正常活动。
