简要概述：
- Cronos 表示，它通过回滚区块链逆转了与 Tectonic 漏洞攻击相关的约 1.112 亿美元资金。
- 此次干预丢弃了 1 小时 54 分钟的交易数据，其中包括与攻击无关的活动。
- 约有 919 万美元在验证者暂停网络之前流出，目前仍未追回。
周一，Cronos 发布了一份事后分析报告，称该由 Crypto.com 支持的区块链网络撤销了近两个小时的交易记录，以逆转与借贷协议 Tectonic 漏洞攻击相关的约 1.112 亿美元资金。
据 Cronos 开发团队称，验证者逆转了已完成的交易，以保护网络内剩余约 92% 的资金，这违背了区块链交易不可更改的预期。
“这是一个艰难的决定，我们与验证者共同权衡了用户期望的链上终局性与资金风险，”Cronos 的开发者写道。“恢复状态意味着丢弃 1 小时 54 分钟的已结算交易。如果不恢复状态而选择重启，将使被借出的资产留在攻击者控制之下。”
这一“艰难决定”的复杂性在于，回滚也撤销了该时段内处理的每一笔合法交易。
8 月 30 日，黑客袭击了 Tectonic 网络，该网络允许用户以抵押品作为抵押借贷加密货币。据报告称，攻击者在流动性较少的去中心化交易所市场中推高 TONIC 的价格，然后以 inflated（ inflated 指价格被操纵虚高）的抵押品为抵押，在九个市场中借出了约 1.204 亿美元。
据 Cronos 称，验证者于美东时间上午 9:32 暂停了网络，然后回滚了 10,961 个区块，抹去了 1 小时 54 分钟的交易记录。
“该窗口内的每笔交易都被逆转，无论是否与漏洞攻击有关，当交易恢复时，活应用的开放头寸会重新定价，”Cronos 写道。
尽管进行了回滚，但在暂停前仍有约 919 万美元离开了 Cronos 网络。这笔钱仍未追回，且不在回滚的可覆盖范围内，事后分析报告称。
初步估计受影响价值为 7500 万美元，桥接流出的金额为 600 万美元。Cronos 的数据显示借贷活动为 1.204 亿美元，其中约 1.112 亿美元已被逆转。
事后分析报告称，8 月 30 日美东时间晚上 6:49，区块生产恢复，网络离线时间约为九小时。验证者需要数轮协调，使用修补后的软件和相同的交易记录重新启动。
Cronos 承认在关机期间沟通不畅，并表示被撤销的交易现在可以通过存档记录进行核查，而不是通过公共区块链浏览器。
“我们认识到此次事件对 Cronos 生态系统造成的干扰，”Cronos 写道。“随着网络运营恢复，我们的重点仍是与受影响平台完成对账，并从此次事件中汲取教训以加强生态系统 safeguards（防护机制）。”
其他加密漏洞事件
其他网络在遭受攻击后也面临过类似的决定，即停止运营或逆转交易。
据该项目称，8 月份，Maya Protocol 在一名攻击者利用六个软件漏洞并窃取约 165 万美元加密货币后暂停了其网络。Ravencoin 中利用的一个漏洞也促使 efforts 重建其区块链，使大约三天的交易面临被逆转的风险。
安全专家警告称，人工智能可能帮助攻击者更快地发现漏洞，但 Cronos 的事后分析报告并未提供人工智能参与 Tectonic 攻击的证据。
来源：https://decrypt.co/377686/cronos-erased-two-hours-transactions-defi-exploit