四天內三個區塊鏈停止運作,只有克羅諾斯進行回滾
克羅諾斯(CRO)、本體(ONT)、圖標(ICON)網絡在四天內相繼停止區塊生成,使得區塊鏈緊急權限的範圍再次成為焦點。
這三個網絡的應對措施各不相同。克羅諾斯在遭受技術攻擊(Tectonic)後,透過驗證者共識停止了網絡,並將鏈回滾至攻擊前的狀態;本體則在確認惡性活動之前,預防性地停止了區塊生成。圖標則是在先停止攻擊目標合約後,才全面重啟網絡。
核心差異在於是否更改了現有賬本。克羅諾斯已經更改了部分確定的鏈狀態,而本體則在保持現有賬本的情況下停止了新交易的處理。圖標在全面停止之前,部分資產已經轉移至交易所的託管區域。
克羅諾斯網絡在公告中表示,於8月31日韓國時間上午8時49分1秒,在區塊高度90896189處重新開始生成區塊。克羅諾斯將此解釋為根據驗證者共識的緊急措施,並表示已將鏈狀態恢復至技術攻擊前。
這項措施不僅排除了與攻擊相關的狀態,還排除了在恢復點之後發生的其他交易,從主鏈記錄中排除。區塊鏈中的回滾是將特定時間點之後的記錄從正式賬本中刪除的措施,因此會引發安全應對與交易確定性之間的衝突。
爭議的焦點在於損失規模與權限的邊界。TRM實驗室(TRM Labs)估計此次攻擊影響了約7500萬美元(約1012億韓元)的資產,其中約600萬美元(約81億韓元)已轉移至以太坊(ETH)。克羅諾斯的回滾可能會影響鏈內剩餘的狀態,但不會影響已經轉移至以太坊的資產。
本體的應對更接近於爭取時間。本體在8月31日的官方公告中表示,核心開發團隊在日常安全檢查中發現潛在風險,立即停止了主網的區塊生成。在9月1日的追加公告中確認了惡性攻擊活動,但表示用戶資產並未損失。
本體在不取消已確定的鏈狀態的情況下,停止了新交易的確認與結算。然而,決定緊急停止的最終權限者、啟動標準及驗證者共識的門檻在公告中並未具體說明。對用戶而言,資產損失的問題在於轉賬和鏈上調整的延遲。
圖標的案例顯示,鏈的停止並不總是能防止損失。圖標基金會在事後報告中指出,攻擊者在8月27日韓國時間上午11時1分2秒至上午11時21分12秒之間,重複發送了兩條過去有效的簽名提現消息,共1492次。其中1490次調用成功,導致基金會資產池中的1億1986萬6000個ICX和53萬1600個bnUSD轉移至攻擊者的錢包。
圖標的監控警報在首次攻擊後7分鐘內啟動。然而,技術調查在中午12時40分左右開始,相關合約在中午12時53分停止。交易所從下午2時54分開始停止ICX的進出,網絡全面停止則在下午3時18分54秒進行。圖標於8月28日下午4時51分左右重新啟動。
圖標基金會表示,相關資產均為基金會持有,普通用戶的存款、餘額和頭寸並未受到影響。報告中提到的53萬1600個bnUSD和136萬6000個SODA已全部回收。11萬3634個美元幣(USDC)中,8萬2430個已回收,3萬1204個未能回收。確定的淨損失約為150.2個ETH和3萬1204個USDC。
這三起事件雖然因同一區塊生成停止而聯繫在一起,但結果卻各不相同。克羅諾斯通過回滾鏈記錄的方式減少了主鏈內的風險,而本體則停止了交易處理以爭取調查和升級的時間。圖標在攻擊後重啟了網絡,但已經轉移至交易所託管區域的資產,鏈運營者難以直接控制。
區塊生成停止是指不再生成新區塊的措施,而回滾則是將特定時間點之後的鏈狀態從正式記錄中排除的措施。這兩種方式都是緊急應對,但對用戶的影響卻不同。前者會導致交易延遲和服務中斷,而後者則會對交易的確定性本身留下疑問。
對於國內投資者而言,此次事件的意義也不容小覷。主網的停止不僅是簡單的故障,而是交易確定性、橋接資產、中心化交易所託管、驗證者權限等問題的集中暴露。此前,哈莫尼協議在大規模攻擊後也推動了網絡回滾,因此在安全事故後,鏈記錄能回滾到何種程度仍然是一個反覆出現的爭議。
各網絡需要公開的核心問題是,誰決定了停止,根據什麼標準選擇回滾或停止,對於鏈外轉移的資產由誰負責。克羅諾斯與技術攻擊的最終損失統計和事後報告尚未公開。
-- 價格
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

加密貨幣:2026年第三季度107起事件和12億美元被盜

加密貨幣黑客攻擊在第三季度激增至11.8億美元,主要集中於Bitget和Liquid

2026年Q3加密黑客攻擊損失11.8億美元,77%與開發者工具入侵有關

加密貨幣黑客:第三季度竊取12.6億美元,比特幣漲幅達40%

Cronos 在黑客攻擊後取消 2 小時的交易

Tectonic 仍有 919 萬美元未追回,擬淘汰低流動性代幣作為抵押品

GoPlus:8 月 Web3 安全事件 33 起 總損失約 1.881 億美元

Cronos的單機哲學:被盜不算事,回滾就行了

Cronos 暫停網絡運作,因 Tectonic 漏洞影響 7500 萬美元

22家千億巨頭為何拒絕被“代幣化”?

Rails,連接傳統金融與去中心化金融

全天候交易是剛需嗎?拆解 RWA 永續合約真實交易節奏

日本 GMO 網路攻擊:交易帳戶遭破壞,GMO Coin 表示未受影響

唱衰新雲廠商,馬斯克的頂級陽謀

Google 10/28財報:聯準會決策會帶動 GOOGL 股價嗎?
什麼是加密貨幣市場去槓桿事件?強制平倉與 ADL 的差異
了解加密貨幣市場去槓桿事件:強制平倉與 ADL、容易造成誤解的未平倉量下滑、對沖風險,以及交易前應進行的檢查。

未來一週:加密市場的四個重要時刻

預測市場真的能帶來效用嗎? – 泰格研究

誰在持有代幣化股票?散戶數量龐大,資產卻高度集中
Quant(QNT)加密貨幣今日為何上漲?價格與成交量真正揭示了什麼
Quant(QNT)今日為何上漲?本文檢視價格與成交量證據、銀行合作時間表、token 需求假設,以及交易前應留意的風險。
加密貨幣中的 Trenching 是什麼?交易黑話、token 風險與退出成本
加密貨幣中的 Trenching 是什麼?了解這種交易黑話、token 檢查方式、流動性風險,以及為何 token 即使上漲,扣除交易成本後仍可能虧損。

閃電貸奪下兩席治理權,X100被盜對行業有何啟示?
北卡羅來納州加密貨幣自助機退款法:哪些人符合資格?何時適用?
了解北卡羅來納州加密貨幣自助機退款法:2027/01生效日期、符合資格者、通報期限,以及受害者應保留的文件。






