Cronos 驗證者回滾近兩小時區塊鏈歷史,追回 1112 萬美元(約 92% 受影響資金),但仍有 919 萬美元在網路停滯前逃出。這次回滾涉及 10,961 個區塊,也揭示了區塊鏈最終性背後的代價。
(前情提要:Cronos 緊急停網!Tectonic 治理代幣遭操縱,半小時拉高百倍搬空 7,500 萬美元)
(背景補充:Cronos 確認 920 萬鎂被搬走!Tectonic 回滾帳單出爐,1.2 億遭提領)
Cronos 鏈驗證者為了追回被竊資金,回滾了幾乎兩小時的區塊鏈歷史,成功收回 1112 萬美元,這筆佔受影響資金約 92% 的資產。然而,仍有 919 萬美元在網路停滯前被轉走。
Tectonic 新資料:1204 萬美元被借走
Cronos 在 週二於 X 平台發布的善後報告中更新了攻擊細節。8 月 30 日對借貸平台 Tectonic 的攻擊涉及 1204 萬美元的借貸活動,比先前估計的 7500 萬美元多出近一倍。
攻擊者部署合約,在幾分鐘內對 Tectonic 的 TONIC 代幣價格拉高約 100 倍。單筆交易在九個市場借出 1204 萬美元,使用膨脹的抵押品。大約兩小時後,驗證者停止網路並將鏈回滾到可疑活動之前的最後區塊。
回滾細節:10,961 個區塊被清空
這次回滾涉及以下資料:
- 回滾 10,961 個區塊(1 小時 54 分鐘的鏈上歷史)
- 收回 1112 萬美元(約 92% 受影響資金)
- 仍有 919 萬美元(約 7.6%)未被收回
- 區塊生產在攻擊後約 11 小時恢復
在回滾期間,所有在該時間窗內的交易都被清空,包括未參與攻擊的普通使用者。
其他鏈的回滾案例
Cronos 這次回滾並非孤例。Harmony 在 2025 年也因類似攻擊回滾鏈,當時攻擊者偽造超過 3 兆個 ONE 代幣。Flow 在 12 月的 390 萬美元攻擊後則取消了回滾,改採被動追蹤。
Ethereum 也在 2025 年經歷了回滾爭議。BitMEX 共同創辦人 Arthur Hayes 問以太坊共同創辦人 Vitalik Buterin:如果比特幣損失近 14 億美元以太幣,網路能否回滾?社群批評這種做法會影響橋樑、穩定幣等互聯應用。
後續觀察:最終性與驗證者共識
這次回滾顯示 Cronos 的交易最終性(finality)在緊急情況下可以依賴驗證者共識。Cronos 只有 100 個驗證者,這讓協調停網與重新啟動變得快速,但也凸顯了區塊鏈「不可逆轉」特性的代價。
對臺灣讀者來說,這次事件提醒了區塊鏈最終性的概念,看似完成的交易可能在背後被回滾。持有 Cronos 的使用者在未來應注意驗證者決策,特別是當新幣種或新協議上線時。Cronos 的這次回滾也顯示,即使是最基本的區塊鏈操作,在緊急情況下也可能需要「人力幹預」。
📍相關報導📍
Cronos 緊急停網!Tectonic 治理代幣遭操縱,半小時拉高百倍搬空 7,500 萬美元
Cronos 確認 920 萬鎂被搬走!Tectonic 回滾帳單出爐,1.2 億遭提領
以太坊砍掉「必須持有 ETH 付 gas」!EIP-8141 入列 2027 年 Hegotá 升級

