Cronos 回滾撤銷 1.112 億美元交易，Tectonic 攻擊事件中仍有 919 萬美元未追回
重點速覽
- •一名攻擊者於 8 月 30 日操縱 TONIC 價格，以虛增價值作為抵押品，從 Tectonic 九個借貸市場借出 1.204 億美元。
- •驗證者在攻擊開始約 36 分鐘後暫停了 Cronos 區塊生產，但已有 919 萬美元離開網路，無法透過回滾逆轉。
- •回滾至攻擊前最後一個區塊，撤銷了仍在 Cronos 上的約 1.112 億美元，在涵蓋 1 小時 54 分鐘的 10,961 個區塊中恢復餘額，其中包括與 Tectonic 無關的交易。
- •回滾無法修正促成該筆借款的底層協議條件，TONIC 價格來源、抵押品限額及低流動性資產防護機制等問題仍有待解答。
- •此次操縱與 2022 年 Mango Markets 攻擊事件相似，當時虛增的 MNGO 代幣價值被用作抵押品，提取了超過 1.1 億美元的數位資產。
根據 Cronos 的事後檢討報告，一名攻擊者操縱 Tectonic 借貸協議上的抵押品，在 8 月 30 日驗證者暫停網路前，於九個市場借出 1.204 億美元。
Cronos 先前在 Tectonic 遭攻擊後已暫停區塊生產，當時事件規模仍以早期的鏈上估算為準。事後檢討報告現已區分借出的金額、在 Cronos 上被撤銷的金額，以及在暫停前已離開網路的金額。
攻擊如何展開
Cronos 的時間線顯示攻擊進展得非常迅速。攻擊者首先部署合約並操縱 TONIC 的價格。約 10 分鐘後，虛增的抵押品即被用於在九個市場借出 1.204 億美元。
網路團隊在攻擊開始約 36 分鐘後識別出惡意活動。區塊生產隨後在區塊高度 90,907,150 暫停，但當時已有 919 萬美元離開 Cronos。仍留在網路上的金額仍可被撤銷；已轉移到網路之外的資產則無法逆轉。
Cronos 在攻擊開始約 11 小時後恢復區塊生產，以攻擊前最後一個區塊作為恢復的狀態。
— Cronos Network (@CronosNetwork) September 8, 2026
虛增的 TONIC 抵押品如何促成借貸
Tectonic 允許用戶存入抵押品並以其價值借款。Cronos 表示，攻擊者拉高了 TONIC（Tectonic 交易清淡的代幣）的價格，再以虛增的價值作為抵押品。
借貸協議會根據用戶抵押品的申報價值計算借款額度。若該價格急劇上漲，即使基礎市場無法支撐該估值，該倉位仍可能看似能支撈遠大於實際的貸款。
攻擊者藉由讓 TONIC 在協議中顯得更有價值，提高了該倉位的借款額度，並從九個借貸市場提取流動性資產。1.204 億美元這一數字指的是被借出的資產，而非 TONIC 本身的市值。
Mango Markets 曾出現類似的抵押品風險
此結構在 2022 年 Mango Markets 操縱事件中有先例。根據美國商品期貨交易委員會（CFTC）的說法，交易清淡的 MNGO 代幣價格在 30 分鐘內上漲超過十三倍。攻擊者倉位被人為虛增的價值隨後被用作抵押品，提取了超過 1.1 億美元的數位資產。
兩起事件並不相同。Mango 涉及被操縱的 MNGO 現貨與永續合約市場，而 Cronos 的說明描述的是在 Tectonic 借貸市場內使用的虛增 TONIC 抵押品。兩者共同的風險在於，低流動性代幣的劇烈波動可能創造出遠超在公開市場出售該代幣所能變現金額的借款能力。
回滾撤銷了仍在 Cronos 上的資產
驗證者將區塊鏈回滾至區塊高度 90,896,188，即攻擊前最後一個區塊。此舉撤銷了尚未離開 Cronos 的約 1.112 億美元，並將受影響的餘額恢復至攻擊前狀態。
這類回滾在區塊鏈歷史上相當罕見。最著名的先例是乙太坊 2016 年對 DAO 駭客事件的應對，當時區塊鏈狀態透過一場充滿爭議的硬分叉被實質逆轉——該決定分裂了社群並導致 Ethereum Classic 的誕生。Cronos 的回滾範圍要短得多，僅涵蓋不到兩小時的歷史，但同樣涉及不可變性與可恢復性之間的張力，這一張力自始便影響著區塊鏈治理的辯論。
Cronos 上的驗證者決定無法改寫已在其他網路上結算的交易。Cronos 表示，在暫停前離開的 919 萬美元仍超出回滾所能觸及的範圍，其追回將取決於鏈還原之外的措施。
應對措施也撤銷了無關交易
回滾從 Cronos 歷史中移除了 10,961 個區塊，時間跨度為 1 小時 54 分鐘。該期間記錄的每一筆交易都被逆轉，包括與 Tectonic 無關的交易。
Cronos 表示，驗證者在權衡用戶對區塊鏈最終性的期待，與讓借出的資產繼續由攻擊者控制的風險後，做出了這項決定。若在未恢復較早鏈狀態的情況下重啟，該倉位將原封不動地保留。
重要的問題在於 TONIC 所使用的價格來源、適用於低流動性資產的抵押品與借款限額，以及可暫停借款的條件。
借貸協議可透過多項控制措施限制這類風險：
- 保守的抵押率，限制可憑波動性資產借出的金額
- 針對 TONIC 等低流動性代幣的個別資產借款上限
- 隔離市場，將損害限制在單一資金池內
- 對異常價格波動作出反應的熔斷機制
沒有任何單一控制措施能消除預言機操縱風險，但這些措施可以限制在被操縱價格被察覺之前可借出的價值規模。
確認哪些防護機制當時處於生效狀態、哪些失效以及將有哪些改變，才能更清楚地評估同一路徑是否可能再次被利用。回滾恢復了鏈的狀態，但本身並未修正允許該筆借款發生的條件。
尚未解決的問題
區塊生產已恢復，Cronos 表示其瀏覽器、公共 RPC 端點、索引器與子圖均正常運作。網路正與交易所、跨鏈橋及其他受影響的服務合作，核對各自的記錄。
Cronos 表示，在該過程持續期間，用戶無需採取任何行動。Cronos 在事後檢討報告中並未指認攻擊者，也未說明未追回的 919 萬美元可能如何被追回。回滾解決了仍在 Cronos 上的資產；其餘金額則取決於對網路控制範圍之外資金的追蹤與追回。Cronos 與 Tectonic 是否公布對協議價格來源與抵押品設置的檢討結果，以及 TONIC 作為抵押品的角色是否會被限縮，將決定此次事件在恢復餘額之外帶來什麼改變。
本文僅供資訊參考，不構成財務建議。
