Cronos：验证人回滚链上状态追回九成资金
相关推荐
Cronos网络恢复出块，此前因Tectonic协议漏洞暂停
PANews 9月1日消息，据Cointelegraph报道，Cronos网络已恢复在线并重新开始出块，此前为保护用户免受Tectonic协议漏洞影响而暂停网络运行，完整的事后分析报告将很快发布。
Cronos 网络已恢复出块，链状态回滚至 Tectonic 攻击发生前
Foresight News 消息，Cronos Network 发推表示，网络已恢复出块并完全上线。此前网络因验证者共识紧急行动而暂停，目的是保护用户免受 Tectonic 协议漏洞攻击影响，链状态已回滚至 Tectonic 事件发生前，恢复出块起始区块为 90,896,189。节点运营者现可使用最新主网快照升级至 Cronos v1.7.8 版本重启节点。官方表示，链目前仍处于观察状态以确认稳定性，部分协议、RPC 服务商、浏览器及跨链桥恢复上线可能需要更长时间，完整事故报告将于近期发布。 Foresight News 此前消息，Cronos 借贷协议 Tectonic 遭黑客攻击，损失约 7400 万美元资金。Cronos 随后暂停整条链出块。
Cronos 网络因 Tectonic 遭攻击暂停，损失估计约 7500 万美元
ChainCatcher 消息，与 Crypto.com 关联的 Cronos 网络在检测到借贷协议 Tectonic 遭攻击后已暂停运行。Cronos Network 在 X 平台发文称已识别出 Tectonic 上的漏洞并暂停网络，Tectonic 也确认正在调查相关事件，并建议用户在确认安全前不要与该协议交互。据 DefiLlama 数据，Tectonic 在事件发生前锁仓总值约 1.217 亿美元，活跃贷款约 8270 万美元。链上研究员 Weilin Li 将此次攻击归因于对 TONIC 代币的价格操纵。攻击者在 20 分钟内买入足够多的 TONIC 将其价格推高约 100 倍，随后以虚增的代币作为抵押从 Tectonic 借出其他资产，手法与 2022 年 Mango Markets 预言机操纵攻击类似。Li 最初估计攻击者获利约 6600 万美元，随后又发现另一个攻击者控制的地址中约 800 万美元，总估计约 7500 万美元。Li 还表示，攻击者仅成功将约 600 万美元桥接至以太坊，Cronos 网络暂停阻止了大部分受影响资产流出。Crypto.com 首席执行官 Kris Marsalek 表示，该公司的应用和交易所并未受到攻击，其安全团队正在协助 Tectonic 进行调查。
Liquid Network：已恢复出块但暂不处理交易
PANews 9月10日消息，Liquid Network发文更新黑客攻击事件进展，截至UTC事件9月10日10:00网络已进入受控恢复阶段。作为预防措施，网络已恢复区块生产，但暂不处理交易，目前正在持续监测以确认网络完全稳定。Blockstream表示，所需的Functionary节点和桥接节点更新已成功部署，Functionary节点目前已按预期签署并验证区块。与此同时，包括经PAK授权的Peg-out在内的锚定操作仍处于暂停状态，网络正在进行最终恢复阶段，包括恢复BTC/LBTC储备。
Liquid Network发布紧急更新，修复Range Proof验证缓存漏洞
PANews 9月9日消息，Liquid Network发布黑客攻击事件最新进展称，宣布紧急版Elements v23.3.4现已上线，Functionary节点已立即开始升级，并建议所有Liquid节点运行者同步更新。该版本针对此前发现的Proof验证缓存漏洞进行修复，强化了Range Proof使用的缓存键。 Liquid Network表示，Elements v23.3.4已完成多轮内部及外部审查，参与方包括Bitcoin Red Team、Alpen Labs等团队。
Tectonic：仍有约 919 万美元未追回，拟淘汰低流动性代币作为合格抵押品
Foresight News 消息，Cronos 借贷协议 Tectonic 发布攻击事件报告。8 月 30 日攻击者操纵治理代币 TONIC 价格，并以虚高估值作抵押，在同一笔交易中从多个市场借出名义价值 1.204 亿美元资产。Cronos 随后暂停网络并回滚状态。暂停网络前攻击者已跨链出约 919 万美元，目前尚未追回。攻击根因是 TONIC 可在同一笔交易中被借出再存回作抵押，按现货计价、抵押率为 20%，且缺少与市场深度挂钩的上限及价格急涨检查。 此外，团队计划逐步淘汰难以定价的低流动性代币作为合格抵押品，并针对每个市场设定借款上限。具体细节将在实施方案最终确定后公布。目前团队正联合取证机构、执法部门、稳定币发行商、交易所与跨链桥进行资金追回。