8月31日,Cronos网络因借贷协议Tectonic遭受攻击而紧急暂停,在验证者协调下成功遏制损失后,已于UTC时间23:49恢复区块生产,从区块90,896,189继续运行。
事件经过
Cronos团队表示,本次停机是验证者共识层面的紧急行动,旨在检测到Tectonic漏洞后保护用户资金。团队先将链上状态回滚至攻击发生前,随后在修复完成后恢复正常出块。安全公司PeckShield监测显示,攻击者从Tectonic窃取约7400万美元,但在链暂停前仅成功桥接约600万美元至以太坊,剩余约6000万美元被冻结在Cronos链上,攻击者无法取出。
官方回应
Cronos官方在社交媒体上确认:“Cronos网络已恢复在线并正常出块。我们正在为Beta测试者恢复Cronos应用,所有功能恢复进展将及时同步。用户资金安全。”Crypto.com联合创始人Kris此前表示,Cronos团队正与Crypto.com安全团队合作调查此次攻击,并确认Crypto.com应用及交易所未受影响,整个事件期间运营正常,平台所有用户资金安全。
节点与用户后续操作
节点运营者现可基于Cronos v1.7.8版本,使用8月31日09:52 UTC发布的最新主网快照重启系统。Cronos提醒,部分协议、RPC服务商、区块浏览器及跨链桥需完成自身检查后将陆续恢复,网络仍处于密切监控中。此外,Cronos Beta应用正逐步向测试者恢复服务,更多功能将陆续上线,用户资金安全无虞。团队表示,关于本次攻击的完整技术复盘报告将尽快发布。
行业观察
暂停整条区块链网络是极端措施,通常用于正在进行的攻击可能造成更大损失的情况。本次事件中,7400万美元被盗资金中仅600万美元真正流出生态,显示紧急暂停发挥了预期效果。但Tectonic协议如何被攻破,仍是社区关注的焦点。
