Cronos回滚网络应对Tectonic漏洞
近日，Cronos区块链遭遇一起针对借贷平台Tectonic的漏洞利用事件。攻击者通过操纵Tectonic平台代币TONIC（该平台代币）的价格实施攻击，由于该代币交易活跃度较低，价格易被操纵。攻击者推高TONIC价格后，将虚高资产存入Tectonic，借此借出价值更高的资产。
事件发生后，Cronos方面采取紧急措施暂停整个区块链，随后将链上记录恢复至漏洞发生前的状态（网络从8月30日的区块90,896,189恢复出块），以此消除受影响的可疑交易。这一回滚操作保护了Tectonic存款人免于更大损失，但也引发了对网络活动永久性的讨论。
部分资金已跨链至以太坊
尽管回滚能逆转链内交易，但跨链交易无法自动撤销。据Lookonchain监测，攻击者在Cronos停止处理交易前，已将约629万美元转移至以太坊网络，并兑换为2592 ETH。报告显示，网络关闭时约有6870万美元仍留在链上，回滚操作使攻击者未能保留这些资产。
初步估计约有7500万美元从借贷平台被取出，但Cronos与Tectonic尚未确认最终损失金额。目前网络部分功能仍在恢复中，确切损失待官方进一步公布。