433
2026-09-08
2分
Crypto.com 公鏈倒轉區塊救回九成：919 萬美元追不回來
Cronos 是 Crypto.com 主導的公鏈。8 月 30 日有人操縱鏈上借貸協議 Tectonic 的抵押品報價，先把治理代幣 TONIC 的價格拉高，再拿它當抵押品跨九個市場借走資產。驗證者當天下午讓整條鏈停止出塊，隔了十多個小時才重開，重開時把鏈的狀態退回攻擊發生前，作廢近兩小時的所有交易。錢保住了，代價是已經完成的結算可以被驗證者集體撤回。
Cronos 9 月 8 日公布事後報告。攻擊者在一筆交易裡跨九個市場借走 1.204 億美元，遠高於事發當時外界估的 7,500 萬美元。倒轉區塊救回約 1.112 億美元，另有 919 萬美元在停機前就轉出鏈外，官方說已經超出復原範圍。報告沒有指認攻擊者，也沒說這筆錢後續怎麼處理，交易所與跨鏈橋的對帳還沒完成。
- Crypto Warehouse：「令人失望。如果這就是往後的溝通品質，這條鏈不會有進展。模糊的承諾、檢討、強化韌性這類說法，垃圾。而且 Cronos 和 Tectonic 都沒有向其他應用道歉，也沒有提出要賠償那些靠鏈上收入維生的專案損失的營收。」
- Schmalzi：「事後報告出來了，讀起來像小學生的體驗作文。裡面沒有任何令人意外的新東西，卻花了好幾天才生出來。你們老是把這種事情弄得很神祕、很有噱頭，但像這次的事故報告，就是把事情交出來就好。」
- bornbrave.cro：「好，這些大家早就知道了。真正的事後報告什麼時候出來？」
- Bravelion：「這裡有完整詳細的說明，謝謝 Cronos 的透明度。」
相關脈絡 · 1 件
Cronos 是 Crypto.com 主導的公鏈，鏈上最大的借貸協議 Tectonic 讓使用者存代幣當抵押品借出穩定幣。Tectonic 自家的治理代幣 TONIC 交易清淡，用不多的錢就推得動預言機報價，卻一樣能當抵押品。攻擊者 8 月 30 日花 20 分鐘把 TONIC 拉高約 100 倍，借走約 7,500 萬美元，驗證者選擇整條鏈停止出塊。
停機超過十小時後，Cronos 在台灣時間 31 日早上 7 點 49 分重新出塊，起點退回區塊 90,896,189，作廢 10,961 個區塊、將近 1 小時 54 分鐘的所有交易。鏈上餘額跟著回到攻擊前，但攻擊者停機前換到以太坊的 2,592 顆以太幣（約 629 萬美元）不在倒轉範圍。也有使用者反映跨鏈轉進來的資金一起被抹掉。
- Cronos Network官方公告：Tectonic 發現漏洞，Cronos 網路已停機
- TectonicTectonic 官方：正在調查事故，確認安全前請不要與協議互動
- Kris MarszalekCrypto.com 執行長：App 與交易所未受影響，資金安全
- The BlockCrypto.com 相關的 Cronos 網路停機，Tectonic 事件損失估計 7,500 萬美元
- Cronos NetworkCronos 重新出塊，鏈狀態已回復到 Tectonic 漏洞發生前
- TectonicTectonic 分階段重開，第一階段開放提領與還款
- The DefiantCronos 把鏈狀態倒回 Tectonic 攻擊之前重啟
- VVS Finance（Cronos 上的去中心化交易所）：「Cronos 網路已經回來了。我們在等索引資料同步完成，同時觀察網路穩定度。追上進度之後 VVS 就會重新上線。你的資金是安全的。」
- Tectonic：「Cronos 已恢復出塊。我們正在對系統與相依元件做進一步檢查，通過之後會分階段重開。第一階段是提領資產與償還貸款，在我們確定下一步之前，借款與存款維持暫停。」
- Fulcrom Finance：「Cronos 重啟後 Fulcrom 也回來了，但交易維持暫停，等我們驗證完所有系統。我們知道大家對事件期間受影響的部位有疑問，正在檢視，之後會說明。」
- ALT_F4：「這次倒轉也抹掉了跟攻擊無關的使用者資金。我從以太坊跨過來的交易在 Cronos 上已經完成並確認，回復之後那筆交易不見了、餘額歸零，但以太坊那一端的錢已經被扣走。有沒有管道可以申報受影響的交易？」