Cronos 在 Tectonic 攻擊事件後透過區塊鏈回滾收回 1.112 億美元，919 萬美元仍未尋回
重點速覽
- •攻擊者操縱 Tectonic 治理代幣 TONIC 的市場價值，以膨脹抵押品並在九個借貸市場借出約 1.204 億美元。
- •Cronos 驗證者在攻擊開始約 36 分鐘後停止網路，並執行罕見的緊急回滾，撤銷約 1.112 億美元的未經授權借款。
- •約 919 萬美元（約占受影響資金的 7.6%）在干預前已被移出鏈外，至今未尋回，且未公布明確的復原計畫。
- •回滾丟棄了涵蓋近兩小時活動的 10,961 個區塊，也撤銷了與攻擊無關的合法交易。
- •區塊生產與網路基礎設施（包括區塊瀏覽器與 RPC 端點）在事件開始約 11 小時後恢復運作。
Cronos 披露，針對 Tectonic 借貸協議的攻擊事件後，約 919 萬美元仍未尋回，即便緊急區塊鏈回滾已恢復約 1.112 億美元的受影響資金。
Tectonic 攻擊操縱 TONIC 抵押品價值
事件始於 8 月 30 日，攻擊者利用 Tectonic 抵押機制的弱點，操縱該協議治理代幣 TONIC 的市場價值。攻擊者藉由被扭曲的估值建立人為膨脹的抵押品部位，並在九個借貸市場借出約 1.204 億美元。
此次攻擊依賴旨在抬高 TONIC 表面價值的智慧合約。該代幣流動性相對有限，使攻擊者得以影響其市場價格，而膨脹的市值隨後反映在存入 Tectonic 作為抵押品的 TONIC 價值上。Tectonic 是運作於 Cronos 鏈上的去中心化貨幣市場協議，此種攻擊手法——利用被接受為抵押品的低流動性代幣來膨脹借貸能力——在業界其他 DeFi 借貸事件中也曾出現。
部署合約約 10 分鐘後，攻擊者利用膨脹的抵押品部位在九個 Tectonic 市場取得貸款。借款規模引發 Cronos 驗證者的緊急應變。據 Cronos 表示，其系統在攻擊開始約 36 分鐘後偵測到惡意活動，驗證者隨後協調措施，停止與受入侵系統相關的進一步網路活動。
Cronos 驗證者執行緊急區塊鏈回滾
網路運作於區塊 90,907,150 停止。經共識程序後，驗證者核准回滾至區塊 90,896,188——即攻擊發生前最後記錄的區塊。
此次回滾撤銷了約 1.112 億美元的未經授權借款，並將受影響的餘額恢復至攻擊前的狀態，使攻擊者無法保留透過操縱抵押品取得的大部分資產控制權。此類回滾在區塊鏈運作中相當罕見，因為它違背了支撐分散式帳本的交易不可竄改原則，而其他鏈上過去的網路級回滾也曾引發關於驗證者協調及此類干預所樹立先例的爭論。
然而，此次干預無法追回已轉移至受影響區塊鏈之外的資金。Cronos 估計，在網路運作停止前約 919 萬美元已被移走，約占事件受影響總資金的 7.6%。
回滾也影響了與攻擊無關的合法用戶。將區塊鏈恢復至較早狀態，移除了在受入侵期間已處理的交易。Cronos 丟棄了 10,961 個區塊——約一小時 54 分鐘的網路活動——這意味著在該時段記錄無關交易的用戶，其活動也遭到回滾。
網路營運方承認，此次緊急干預需要在維持交易最終性與限制攻擊潛在財務損害之間做出權衡。回滾最終被用於防止更大規模的資金留在攻擊者控制之下。
Cronos 恢復網路基礎設施
區塊生產在事件開始約 11 小時後恢復。回滾之後，受影響餘額已恢復至先前狀態，核心網路基礎設施重新上線。
— Cronos Network (@CronosNetwork) September 8, 2026
Cronos 也恢復了其區塊瀏覽器、索引器、子圖及公共 RPC 端點，使網路服務與區塊鏈數據基礎設施恢復正常運作。更多詳情可參閱 Cronos Network。
目前的復原工作重點在於核對受回滾影響的交易，Cronos 正與交易所、跨鏈橋及其他可能在受入侵期間處理轉帳的平台合作。此類核對能多完整地解決被回滾的合法交易，以及被移出鏈外的 919 萬美元是否出現任何解決途徑，仍是影響事件最終結果的未決問題。
事件後調查尚未公開確認攻擊者身分，Cronos 也未對在網路干預前被轉走的剩餘 919 萬美元提出明確的復原計畫。因此，Cronos 雖已尋回絕大多數受影響資金，但仍面臨與未尋回餘額及回滾所造成干擾相關的挑戰。
Tectonic 攻擊事件也凸顯以交易稀薄資產作為抵押品的風險——有限的流動性可能使價格操縱足以大幅改變借貸能力。Cronos 及相關平台持續處理回滾的影響，同時用戶與服務提供者正核對在區塊鏈恢復至攻擊前狀態時被移除的交易。
