ChainCatcher 消息,Cronos 在事後報告中確認,8 月 30 日借貸平台 Tectonic 遭受的攻擊涉及 1.204 億美元借款活動。驗證者做出「艱難決定」回滾鏈上歷史,成功追回約 1.112 億美元(約占受影響資金的 92%),仍有約 919 萬美元在網絡暫停前流出且未能追回。攻擊者在幾分鐘內利用薄弱的 DEX 流動性將 Tectonic 代幣 TONIC 價格推高約 100 倍,並通過單筆交易在九個市場借出 1.204 億美元。驗證者在約兩小時後暫停網絡,將鏈恢復到可疑活動前的最後一個區塊,區塊生產在攻擊發生約 11 小時後恢復。回滾涉及逆轉 1 小時 54 分鐘、共 10,961 個區塊的鏈上歷史,該窗口內的所有交易均被撤銷,無論是否涉及攻擊。Cronos 表示,替代方案是重啟網絡但不恢復先前狀態,這將使盜取資產留在攻擊者手中。此次回滾緊隨 Harmony 宣布類似計劃之後,而 Flow 則在去年 12 月因社區反對而放棄回滾提案。Cronos 驗證者上限為 100 個,這使得快速協調暫停和重啟成為可能,但也表明該網絡的最終性在緊急情況下取決於驗證者共識。
Cronos 將區塊鏈回滾以追回 1.11 億美元的被盜資金
Chaincatcher分享
Cronos 執行了一次區塊鏈回滾,以恢復在 Tectonic 遭遇 1.204 億美元攻擊後被盜的 1.112 億美元資金。攻擊者操縱 TONIC 代幣的流動性以觸發貸款。驗證者暫停了網路,回滾了 10,961 個區塊,並在 11 小時後恢復運行。這項類似區塊鏈升級的行動取消了受影響時間窗口內的所有交易。Cronos 表示,這是追回資產的唯一方法。Harmony 曾採用類似方法,而 Flow 則於 2023 年放棄了該計劃。100 個驗證者的上限使協調迅速,但也突顯了對共識的依賴。
來源:顯示原文
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。