Cronos攻击事件概述
Cronos确认，在一名攻击者从Tectonic借走1.204亿美元后，仍有919万美元未能追回。此次攻击导致Cronos的验证者执行回滚，成功恢复了大约1.112亿美元的受影响资金。
攻击细节
根据Cronos周一发布的事后分析，攻击者操纵了Tectonic的治理代币TONIC的价格，并利用这一虚高资产作为抵押，在8月30日从九个市场借款。此攻击促使Cronos的验证者在区块90,907,150处暂停了Layer 1区块链，并同意将网络恢复到攻击开始前的区块90,896,188。
“在暂停之前离开Cronos的919万美元尚未被追回，超出了恢复的范围。”
回滚操作将受影响的余额恢复到攻击前的状态，成功逆转了约1.112亿美元的资金。然而，已经转移出Cronos的资金则无法通过恢复操作追回。
回滚操作的影响
根据事后分析，回滚操作丢弃了10,961个区块，代表了Cronos交易历史中1小时54分钟的时间段。在此时间段内完成的交易都被逆转，无论它们是否与Tectonic攻击有关。Cronos表示，验证者在决定如何重启网络时，必须权衡交易最终性与仍然暴露的资金之间的关系。
“这是一个艰难的决定，与验证者共同做出，权衡用户对链的最终性期望与风险资金的数量。”
事件后果与分析
最终的会计结果大幅提高了与事件发生后早期估计相比的受影响金额。8月31日，crypto.news报道了Cronos的暂停，链上研究员Weilin Li最初估计大约7500万美元受到影响。Li的早期分析发现，大多数被识别的资金在验证者停止区块生产时仍留在Cronos，而大约600万美元被认为已转移至以太坊。
区块链数据提供商Bitquery随后计算出，从Tectonic的借贷市场中移除了1.204亿美元，这一数字与Cronos事后分析中详细说明的金额一致。
攻击机制与市场反应
Cronos表示，攻击始于合约被部署以操纵TONIC的市场价格，而TONIC是一种流动性较低的代币，Tectonic接受其作为抵押。一旦代币价格被推高，攻击者便将虚高的抵押品提供给借贷协议。大约10分钟后，1.204亿美元在九个Tectonic市场被借出。
早期的链上分析发现，TONIC的报告价格在大约20分钟内增加了近100倍。该代币在Tectonic上具有20%的抵押因子，允许借款人根据其存入的TONIC的部分价值进行贷款。
后续措施与恢复状态
Crypto.com首席执行官Kris Marszalek在事件期间表示，该公司的集中式应用程序和交易所继续运营，并未受到影响。Crypto.com和Cronos密切相关，而Tectonic则作为区块链上的去中心化借贷协议运营。
回滚意味着与Cronos连接的基础设施提供商必须将其系统与恢复后的链状态进行对账。RPC提供商、区块浏览器、索引器、子图和桥接需要与替换丢弃区块的区块链版本进行同步。
事后分析未能识别攻击者或详细说明网络和Tectonic计划如何处理仍未追回的919万美元。Cronos生态系统的原生代币CRO的交易价格约为0.058美元，过去24小时上涨0.62%。
