该推文已被作者删除。
但我们已保存所有内容 🙂。
在 Tectonic 借贷协议遭遇漏洞攻击后,Cronos 区块链恢复了区块生产,此前该漏洞触发了网络紧急暂停。验证者将区块链状态回滚至攻击发生前的某个时间点,以便从网络历史记录中移除相关交易。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
区块生产从区块 90,896,189 恢复。节点运营商获建议升级至 Cronos v1.7.8,并使用最新的主网快照。不过,开发者警告称,部分协议、RPC 提供商、区块链浏览器和跨链桥可能需要更长时间才能恢复服务。
在 X 上查看帖子 加载中...
网络在 Tectonic 遭遇攻击后暂停 。Tectonic 是 Cronos 生态系统中最大的 DeFi 借贷协议之一。8 月 30 日,该项目团队表示正在调查一起事件,并要求用户暂时不要与该协议进行交互。
随后,Cronos 验证者停止区块生产,实际上导致整个网络的交易处理陷入停顿。
链上研究员 Weilin Li 估计,损失可能达到约 7,500 万美元。他最初确认约有 6,600 万美元资产与此次攻击有关,之后又发现了另一个由攻击者控制、持有近 800 万美元资产的地址。Cronos 和 Tectonic 尚未正式确认这一金额。
据报道,此次攻击与操纵 Tectonic 的 TONIC 治理代币有关。Li 表示,攻击者在约 20 分钟内将 TONIC 的价格推高至原来的约 100 倍,随后利用这些被抬高估值的代币作为抵押品借入其他资产。
Tectonic 为 TONIC 设定了 20% 的抵押率。该研究员确认攻击头寸中约有 364.6 万亿枚 TONIC。若要支持约 7,500 万美元的借款,这些代币的临时估值需要达到约 3.75 亿美元。
在网络暂停前,据报道攻击者已成功将约 600 万美元转移至 Ethereum。据信,与此次攻击有关的大部分资产仍留在 Cronos 上。
Crypto.com 首席执行官 Kris Marszalek 表示,该公司的应用和交易所未受影响。Crypto.com 的安全团队正在协助调查。
当 Cronos 重启时,并未简单地从区块生产停止的区块继续运行。相反,验证者将区块链恢复至 Tectonic 遭遇攻击前的某个状态。
因此,在选定恢复点之后记录的、与攻击有关的交易,不再属于重启后链的历史记录。Cronos 将此次停机描述为“基于验证者共识、旨在保护用户的紧急行动”。
回滚的技术细节尚未披露。尤其是,验证者如何就恢复点达成一致,以及将网络恢复至早期状态所采用的具体流程,目前仍不清楚。预计项目的事后分析报告将提供更多细节。
攻击发生前,Tectonic 的总锁仓价值约为 1,217 亿美元,活跃贷款规模约为 8,270 万美元。该协议仍是 Cronos 生态系统中的主要 DeFi 项目之一,与 VVS Finance、Orby Network 和 Veno Finance 并列。
AI 的快速发展显著降低了攻击者开展工作的难度。模型已经被用于分析代码、识别智能合约弱点、准备漏洞利用程序并自动化发动攻击。据 TRM Labs 称,过去一年中,AI 在加密货币相关犯罪中的使用率增加了约 40%。Chainalysis 也指出,针对未经审计智能合约的攻击正在增加:仅六个月内,此类协议就被盗走至少 3,670 万美元;分析人士认为,即使源代码并未公开,AI 也在帮助攻击者更快地识别漏洞。
与此同时,加密货币黑客攻击的总体规模也在扩大。2025 年 1 月至 2026 年 7 月期间,加密货币平台在 245 起已记录的攻击中损失约 36.3 亿美元。AI 并未创造这些攻击手段,但大幅缩短了实施攻击所需的时间,并降低了对技术经验的要求。过去需要经验丰富的专业人员耗费数小时或数天完成的任务,如今已可以部分自动化。2026 年,Google Threat Intelligence 报告称,其发现了首个攻击者疑似利用 AI 协助开发针对此前未知漏洞的漏洞利用程序的案例。