Crypto.com 区块链在协议遭遇攻击后恢复运营

Crypto.com 区块链在协议遭遇攻击后恢复运营
Cronos 已恢复上线

​在 Tectonic 借贷协议遭遇漏洞攻击后,Cronos 区块链恢复了区块生产,此前该漏洞触发了网络紧急暂停。验证者将区块链状态回滚至攻击发生前的某个时间点,以便从网络历史记录中移除相关交易。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

区块生产从区块 90,896,189 恢复。节点运营商获建议升级至 Cronos v1.7.8,并使用最新的主网快照。不过,开发者警告称,部分协议、RPC 提供商、区块链浏览器和跨链桥可能需要更长时间才能恢复服务。

Tectonic 攻击是如何发生的

网络在 Tectonic 遭遇攻击后暂停 。Tectonic 是 Cronos 生态系统中最大的 DeFi 借贷协议之一。8 月 30 日,该项目团队表示正在调查一起事件,并要求用户暂时不要与该协议进行交互。

随后,Cronos 验证者停止区块生产,实际上导致整个网络的交易处理陷入停顿。

链上研究员 Weilin Li 估计,损失可能达到约 7,500 万美元。他最初确认约有 6,600 万美元资产与此次攻击有关,之后又发现了另一个由攻击者控制、持有近 800 万美元资产的地址。Cronos 和 Tectonic 尚未正式确认这一金额。

据报道,此次攻击与操纵 Tectonic 的 TONIC 治理代币有关。Li 表示,攻击者在约 20 分钟内将 TONIC 的价格推高至原来的约 100 倍,随后利用这些被抬高估值的代币作为抵押品借入其他资产。

Tectonic 为 TONIC 设定了 20% 的抵押率。该研究员确认攻击头寸中约有 364.6 万亿枚 TONIC。若要支持约 7,500 万美元的借款,这些代币的临时估值需要达到约 3.75 亿美元。

在网络暂停前,据报道攻击者已成功将约 600 万美元转移至 Ethereum。据信,与此次攻击有关的大部分资产仍留在 Cronos 上。

Crypto.com 首席执行官 Kris Marszalek 表示,该公司的应用和交易所未受影响。Crypto.com 的安全团队正在协助调查。

Cronos 将网络回滚至漏洞攻击前的状态

当 Cronos 重启时,并未简单地从区块生产停止的区块继续运行。相反,验证者将区块链恢复至 Tectonic 遭遇攻击前的某个状态。

因此,在选定恢复点之后记录的、与攻击有关的交易,不再属于重启后链的历史记录。Cronos 将此次停机描述为“基于验证者共识、旨在保护用户的紧急行动”。

回滚的技术细节尚未披露。尤其是,验证者如何就恢复点达成一致,以及将网络恢复至早期状态所采用的具体流程,目前仍不清楚。预计项目的事后分析报告将提供更多细节。

攻击发生前,Tectonic 的总锁仓价值约为 1,217 亿美元,活跃贷款规模约为 8,270 万美元。该协议仍是 Cronos 生态系统中的主要 DeFi 项目之一,与 VVS Finance、Orby Network 和 Veno Finance 并列。

AI 正在加快漏洞发现

AI 的快速发展显著降低了攻击者开展工作的难度。模型已经被用于分析代码、识别智能合约弱点、准备漏洞利用程序并自动化发动攻击。据 TRM Labs 称,过去一年中,AI 在加密货币相关犯罪中的使用率增加了约 40%。Chainalysis 也指出,针对未经审计智能合约的攻击正在增加:仅六个月内,此类协议就被盗走至少 3,670 万美元;分析人士认为,即使源代码并未公开,AI 也在帮助攻击者更快地识别漏洞。

与此同时,加密货币黑客攻击的总体规模也在扩大。2025 年 1 月至 2026 年 7 月期间,加密货币平台在 245 起已记录的攻击中损失约 36.3 亿美元。AI 并未创造这些攻击手段,但大幅缩短了实施攻击所需的时间,并降低了对技术经验的要求。过去需要经验丰富的专业人员耗费数小时或数天完成的任务,如今已可以部分自动化。2026 年,Google Threat Intelligence 报告称,其发现了首个攻击者疑似利用 AI 协助开发针对此前未知漏洞的漏洞利用程序的案例。

Cronos 在攻击发生后下跌超过 10% 。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。