根据周一发布的一份网络事后分析报告，Cronos 通过回滚其区块链，撤销了与借贷协议 Tectonic 攻击事件相关的约 1.112 亿美元。

此次干预抹去了 1 小时 54 分钟的交易历史，其中包括与攻击无关的合法活动。约 919 万美元在验证者暂停网络之前已转出，至今仍未追回。

Cronos 是一个由 Crypto.com 支持的区块链网络。该公司表示，验证者撤销了已完成的交易，以保护仍留在网络上的约 92% 受影响资金。这一决定打破了区块链交易不可更改的通常预期。Cronos 在 X 上的一则帖子中讨论了此事：https://x.com/CronosNetwork/status/2097131718948094299?s=20

“这是一个艰难的决定，是我们与验证者共同做出的，需要在用户对链上最终性的期待与面临风险的资金之间进行权衡，”Cronos 的开发者写道。“恢复状态意味着丢弃 1 小时 54 分钟内已结算的交易。另一种选择——在不恢复状态的情况下重启——则会让借出的资产继续处于攻击者的控制之下。”

回滚还撤销了受影响期间处理的所有合法交易，这意味着用户和平台必须对那些在网络恢复前看似已结算的活动进行核对。

黑客于 8 月 30 日攻击了 Tectonic 网络。该协议允许用户以存入的抵押品借入加密货币。根据事后分析报告，攻击者在流动性极低的去中心化交易市场拉高了 TONIC 的价格，然后以被抬高的抵押品价值在九个市场中借入了约 1.204 亿美元。

Cronos 表示，验证者于美国东部标准时间上午 9:32 暂停了网络，并回滚了 10,961 个区块，抹去了 1 小时 54 分钟的交易。

“该时间窗口内的每一笔交易都被撤销，无论其是否与此次攻击有关，交易恢复后，线上应用中的未平仓头寸也进行了重新计价，”Cronos 写道。

在网络暂停之前，约 919 万美元已经转出 Cronos。根据事后分析报告，这些资金仍未追回，且回滚已无法触及。

初步估计显示，受影响价值为 7,500 万美元，跨链转出金额为 600 万美元。Cronos 的说法将借贷活动定为 1.204 亿美元，其中约 1.112 亿美元被撤销。

区块生产于美国东部标准时间 8 月 30 日下午 6:49 恢复，此时网络已离线约九小时。验证者需要经过数轮协调，才能使用修复后的软件和相同的交易记录重启网络。

Cronos 承认在网络停机期间沟通不力。该公司表示，被撤销的交易现在可以通过存档记录进行查询，而不是通过公共区块链浏览器。这一记录保存方式的变化与对账工作相关，因为受影响的活动可能不再出现在用户通常用来核实交易的浏览器中。

“我们认识到此次事件给整个 Cronos 生态系统造成的干扰，”Cronos 写道。“随着网络运营恢复，我们的重点仍是完成与受影响平台的对账，并吸取此次事件的教训以加强生态系统安全保障。”

其他加密货币攻击事件

其他网络也曾在遭受攻击后面临关于暂停运营或撤销交易的类似决定。

据该项目称，今年 8 月，Maya Protocol 在攻击者利用六个软件漏洞窃取了约 165 万美元加密资产后暂停了其网络。Ravencoin 的一个被利用的漏洞也引发了重建其区块链的工作，约三天的交易面临被撤销的风险。

安全专家曾警告称，人工智能可能帮助攻击者更快地发现漏洞。不过，Cronos 的事后分析报告没有提供任何证据表明此次 Tectonic 攻击涉及人工智能。