Cronos 区块链疑遭 7500 万美元黑客攻击暂停

  • Cronos 因 Tectonic 漏洞全链暂停
  • Crypto.com 推出 Cronos 链 Tectonic 独立运营
  • 6600 万美元黑客资金中约 6000 万仍在链上

Cronos 在周日紧急关闭了其整个区块链,此前网络上最大借贷协议 Tectonic 遭遇攻击者盗取资产。Crypto.com 强调,其自身的 App 和交易所服务未受到影响。

大部分资金在区块链被验证节点关停前,尚未被转移出链外。这或是 $CRO 代币价格未受冲击、反而涨幅接近 5% 的主要原因。

Cronos(CRO)价格表现。来源:BeInCrypto
Cronos(CRO)价格表现。来源:BeInCrypto

Cronos、Tectonic 与 Crypto.com 之间的关系解析

这三个名称,分别指向不同的主体。Crypto.com 创建了 Cronos 这条以太坊兼容公链,同时发行并维护其原生安全代币 $CRO。

Tectonic 并非出自 Crypto.com 开发,其于 2021 年 12 月在 Cronos Labs 孵化项目框架下独立上线,独立运营。

因此,Crypto.com 所作澄清虽属实,但范畴有限——交易所平台资产未受影响,然而 Tectonic 存款用户则处于风险之中。

实际上,Tectonic 几乎占据 Cronos 上借贷市场的全部份额。DefiLlama 数据显示,其总锁仓约 1.216 亿美元,占该链 DeFi 总价值的 46%。次大借贷协议仅存约 3 万美元。

官方已确认的信息

Cronos Network 表示已发现此次漏洞,并已紧急停止区块生产。Tectonic 则告知存款用户暂勿操作,远离平台。

Crypto.com 首席执行官 Kris Marszalek 表示,App 与交易所业务均正常运行,事后将发布详细复盘报告。

关注我们的 X 账号,第一时间掌握加密行业最新进展

目前尚未有任何官方消息确认 Tectonic 存款用户能否获得赔付。

此次 Tectonic 攻击事件或将走向不同结局?

研究员 Weilin Li 估算,本次被盗金额约为 7,500 万美元。目前仅有约 600 万美元在冻结前转至以太坊,Li 表示。约 6,000 万美元则被困在 Cronos 链上,占总被盗资金的 91%,没有流向其他地方。

请将这些数据视为初步估算,具体数字仍需等待事后复盘报告正式公布。

相比之下,三天前发生的Moonwell 被攻击事件,损失金额为 870 万美元。Base 链继续产出新区块,被盗资金也顺利流出。

Cronos 能被紧急暂停,与其底层架构密切相关。该链基于 Tendermint 共识机制,验证节点数量上限为 100 个,使得有序暂停网络成为可行方案。

实际上,此前已有类似先例。2022 年 10 月,BNB Chain 桥合约被攻击,黑客铸造了 5.7 亿美元的代币。仅用时 5 小时,26 个验证节点就集体暂停了链运作,并成功追回了近 4.7 亿美元资产。

但这样做的代价也正是此前有关 Linea 停链引发的去中心化讨论所提出的:一个可以被随时关闭的链,同样具备“资金被强制追回”的可能。这种属性,利弊两面。

眼下,验证节点将面临抉择:回滚链、拉黑攻击者,还是选择不作处理直接重启。这一步也将决定最终这 6,000 万美元的归属。


要阅读来自BeInCrypto的最新加密货币市场分析,点击此处

文章免责声明

本篇文章僅供參考,不應視為金融或投資的具體建議。BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。在做出任何財務決定之前,請務必自行研究並諮詢專業人士。請注意,我們的《服務條款與細則》、《隱私政策》 以及 《免責聲明》 已更新。