Cronos在紧急暂停后重启网络以应对Tectonic漏洞

Cronos在验证者因针对Tectonic的漏洞而暂停网络后，已恢复区块生产，并将链状态恢复到攻击前的状态。

摘要

• Cronos在验证者因针对Tectonic协议的漏洞而暂停网络后恢复了区块生产。
• 链状态已恢复到漏洞发生前，区块生产从区块90,896,189重新开始。
• Cronos仍在观察中，而一些协议、RPC提供商、区块链浏览器和桥接可能需要更长时间才能恢复。
• 一份全面的事后分析将涵盖Tectonic漏洞及网络的响应，预计很快发布。

Cronos网络表示，在验证者集体协调的紧急暂停后，区块链已完全恢复在线，以保护用户，同时控制Tectonic事件。重启是在网络状态回滚后进行的，实际上将Cronos恢复到漏洞发生前的状态。

区块生产于8月30日23:49:01 UTC从区块90,896,189恢复。节点操作员已被指示使用Cronos v1.7.8和最新的主网快照（日期为8月31日09:52 UTC）重新启动。

网络仍在观察中，操作员正在检查其稳定性。Cronos警告称，一些协议、RPC提供商、区块链浏览器和桥接可能需要更长时间才能恢复服务，因为各个操作员完成自己的检查。

此次停机是在Tectonic遭到攻击后进行的，Tectonic是建立在Cronos上的去中心化借贷协议。Tectonic在8月30日告知用户正在调查事件，并要求他们在团队确认安全之前不要与该协议互动。

随后，Cronos验证者停止了区块生产，阻止了网络上交易的处理，同时调查事件。

链上研究员李维林估计此次漏洞影响了大约7500万美元，最初识别出与攻击相关的约6600万美元，后来发现另一个攻击者控制的地址持有近800万美元。Tectonic和Cronos尚未确认估计损失，因此该数字在承诺的事后分析提供完整账目之前是暂时的。

李将此次事件与TONIC（Tectonic的治理代币）的操纵联系在一起。根据他的分析，攻击者在大约20分钟内将TONIC的价格推高了约100倍，然后将膨胀的代币作为抵押借入其他资产。

Tectonic的借贷参数允许TONIC以20%的抵押因子使用。李在攻击位置识别出约364.6万亿TONIC，这需要代币的膨胀价值约为3.75亿美元，以支持约7500万美元的借贷。

在验证者停止网络之前，只有一部分资产离开了Cronos。李估计大约600万美元已被桥接到以太坊，停止区块生产时大部分与漏洞相关的资产仍留在Cronos。Cronos和Tectonic均未独立确认该估计。

Crypto.com首席执行官Kris Marszalek表示，该公司的应用程序和交易所未受到Tectonic事件的影响。Crypto.com的安全团队正在协助调查，而Marszalek表示交易所和应用程序继续正常运营。

网络并没有从验证者停止生产区块的状态重启，而是将状态恢复到Tectonic攻击之前的状态。

Cronos将此次暂停描述为“验证者共识紧急行动”，旨在保护用户。恢复早期状态意味着在选定的恢复点之后记录的作为漏洞一部分的交易将不再构成重启链的历史。

网络尚未发布恢复背后的技术细节，包括验证者达成早期状态的确切过程。预计其事后分析将提供有关漏洞、响应和随后的重启的更多信息。

Cronos此前升级了其基础设施，将燃气成本降低约90%，并将区块时间缩短至一秒以下，而在升级时每日交易量已增长约四倍，crypto.news此前报道。自推出以来，网络已记录超过1亿笔交易，并在2025年11月时有超过500名开发者在其生态系统中进行开发。

Tectonic长期以来一直是Cronos上主要的去中心化金融应用之一。早期的Cronos生态系统数据将Tectonic与VVS Finance、Orby Network和Veno Finance等网络的主要协议一起列出。

在漏洞发生之前，Tectonic的总锁定价值约为1.217亿美元，活跃贷款约为8270万美元，数据来源于The Block。

Tectonic的响应跟随了最近几周与安全事件相关的几次紧急区块链停机。

对于Tectonic事件，Cronos尚未提供受影响资产的最终数字或发布漏洞的根本原因。其即将发布的事后分析预计将记录攻击及网络在验证者暂停链并恢复其漏洞前状态后的响应。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。