Cronos已确认，在攻击者利用操纵的TONIC抵押品从借贷协议Tectonic借出1.204亿美元后，仍有919万美元未收回。由验证者支持的区块链回滚逆转了约1.112亿美元的受影响价值。
摘要
Cronos表示，攻击者在操纵TONIC抵押品后从Tectonic借出1.204亿美元，目前仍有919万美元未收回。验证者回滚了10961个区块，覆盖近两小时交易，恢复了约1.112亿美元受影响价值。攻击者在网络暂停前将7.6%的受影响资金移出Cronos，使其超出回滚范围。Cronos在攻击后约11小时恢复出块，并继续与交易所、跨链桥及其他平台进行对账。
根据Cronos周一发布的事后报告，攻击者操纵了借贷协议Tectonic的治理代币TONIC的价格，并使用虚增的资产作为抵押品，于8月30日在九个市场借入资金。该攻击导致Cronos验证者在区块90,907,150处暂停了Layer 1区块链，随后同意将网络恢复到漏洞利用开始前的最后一个区块90,896,188。回滚将受影响余额恢复至攻击前状态，并逆转了事件中涉及的1.204亿美元中的约1.112亿美元。然而，已经移出Cronos的资金不在恢复范围内。团队表示：“在暂停前离开Cronos的919万美元尚未收回，且超出恢复范围。”
Cronos回滚在Tectonic漏洞后恢复1.112亿美元
事后报告称，回滚丢弃了10961个区块，代表Cronos交易历史的1小时54分钟。该窗口内完成的交易被逆转，无论是否与Tectonic攻击有关。Cronos表示，验证者在决定如何重启网络时必须权衡交易最终性与仍处于风险中的金额。“这是一个艰难的决定，与验证者共同做出，权衡用户期望的链最终性与风险资金，”Cronos说。“替代方案是不恢复状态重启，那会将借出的资产留在攻击者控制中。”
最终核算的金额远高于事件后立即发布的早期估计。8月31日，crypto.news报道了Cronos暂停，当时链上研究员Weilin Li初步估计约7500万美元受影响。Li的早期分析发现大部分资金在验证者停止出块时仍在Cronos上，而约600万美元被认为已到达以太坊。当时Tectonic和Cronos均未发布最终核算。区块链数据提供商Bitquery随后计算出从Tectonic借贷市场移除了1.204亿美元，与Cronos事后报告一致。
TONIC价格操纵允许借入1.204亿美元
Cronos表示，攻击始于部署合约操纵TONIC的市场价格，该代币流动性稀薄且被Tectonic接受为抵押品。一旦代币价格被推高，攻击者将虚增抵押品提供给借贷协议。约10分钟后，九个Tectonic市场借出了1.204亿美元。早期链上分析发现TONIC报告价格约20分钟内上涨约100倍。该代币在Tectonic上具有20%的抵押因子，允许借款人按存入TONIC分配价值的一部分贷款。RedStone联合创始人Marcin Kazmierczak后来告诉crypto.news，该事件并非预言机故障。他表示预言机准确报告了监控市场的TONIC价格，而Tectonic接受该价格而未充分考量是否存在足够流动性以报告估值出售抵押品。Kazmierczak指出，与可执行流动性挂钩的借出上限本可限制可借金额，即使TONIC报告市场价格急剧上升。动态抵押因子、最小市场深度要求和价格影响限制本可提供其他控制。
根据初始调查引用的数据，在漏洞前Tectonic总锁仓量约1.217亿美元，活跃贷款约8270万美元。
验证者在攻击后一小时内暂停Cronos
事后报告提供了网络响应的更详细时间线。攻击者开始操纵TONIC并借入虚增抵押品后，Cronos约36分钟后识别出恶意活动。验证者随后暂停区块链，防止进一步交易同时调查事件。网络最终恢复到预漏洞状态，并在攻击开始约11小时后恢复出块。当Cronos在8月30日重启出块时，链从区块90,896,189恢复，验证者协调紧急恢复。节点运营商被指示使用Cronos v1.7.8和更新主网快照重启。Crypto.com CEO Kris Marszalek在事件中表示，公司的中心化应用和交易所持续运行且未受影响。Crypto.com与Cronos密切相关，而Tectonic在该区块链上作为去中心化借贷协议运行。
回滚意味着连接Cronos的基础设施提供商必须将其系统与恢复链状态对账。RPC提供商、浏览器、索引器、子图和跨链桥需与替换丢弃区块的区块链版本同步。后续crypto.news分析检视了验证者如何回滚链并擦除超10000个区块以恢复状态。该操作移除了同期普通用户的交易及与攻击者相关的交易。
919万美元仍在Cronos恢复范围外
Cronos事后报告现将被恢复遗漏的金额定为约919万美元，等于1.204亿美元的7.6%。留在网络内的资金可通过回滚有效返回早期状态。已转出的资产无法通过更改链自身交易历史逆转。Tectonic事件占8月记录加密货币损失的逾一半。区块链安全公司PeckShield统计8月发生50起重大加密黑客事件，估计损失总计1.363亿美元。其较早计算将Tectonic事件定为约7400万美元，因为最终核算尚未发布。Cronos表示，恢复后与交易所、跨链桥和其他受影响平台的对账工作仍在继续。用户现阶段无需采取任何行动，区块浏览器、公共RPC端点、索引器和子图已恢复运行。事后报告未指明攻击者，也未详述网络和Tectonic计划如何处理仍未收回的919万美元。Cronos生态原生代币CRO交易价格约0.058美元，过去24小时上涨0.62%。