Cronos生态最大借贷协议Tectonic遭攻击，损失约7400万美元。Cronos验证者通过暂停出块并回滚约1万区块，冻结大部分被盗资金，仅629万美元被桥出。这是继以太坊DAO和Harmony后第三次公链回滚，引发对去中心化与不可篡改性的争议。
8月30日，大型公链Cronos最大的借贷协议Tectonic遭遇黑客攻击。
攻击者在约20分钟内大量买入TONIC代币，将其价格拉高约100倍，然后以这些虚增的“财富”为抵押，从Tectonic借出真实资产。
安全机构PeckShield监测显示损失约7400万美元。链上研究员Weilin Li的估计则更高——约7500万美元。
但真正让这件事载入史册的，是Cronos的应对方式：Cronos的验证者直接暂停了整条链的出块。
也就是说，Cronos解决的方案粗暴简单：链上数据回滚
Cronos网络于UTC时间8月30日23:49:01从区块高度90,896,189恢复出块，攻击发生到回滚点之间约10,961个区块被全部抹去。攻击者仅成功将约629万美元桥接至以太坊，其余约6800万美元被冻结在链上。
这不是加密史上第一次公链回滚。此前有两次著名先例：
第一次：以太坊DAO事件（2016年）。 黑客盗走360万枚ETH，Vitalik Buterin选择硬分叉回滚，以太坊一分为二。这是加密史上最著名的“改账本”事件，至今仍是区块链“不可篡改”叙事最大的伤疤。
第二次：Harmony回滚（2026年8月）。 就在两周前，Harmony因跨分片收据验证漏洞遭攻击，攻击者在106秒内非法铸造2.385万亿枚ONE。Harmony将链回滚至8月11日状态，141,628个区块、109,126笔交易被永久丢弃。(详细内容可回顾史上最大规模：Harmony启动回滚，2.38万亿枚ONE、10.9万笔交易被抹去)
却不料第三次这么快就来了。
Cronos是谁？Cronos是全球知名交易平台Crypto.com于2021年11月推出的大型公链。其目标是成为连接DeFi、GameFi和Web3应用的基础设施。其生态已处理超1.2亿笔交易，服务超140万个地址，市值约29.4亿新加坡元（约22亿美元）。
但争议的核心，比“回滚”本身更尖锐
Cronos能做到“一键暂停”，核心原因只有一个：验证者数量足够少。
Cronos基于Tendermint共识运行，验证者上限100个。这让紧急协调变得极其高效——验证者们一碰头，链就停了。
Harmony约250个验证者。以太坊则有超过100万个验证者——这也是为什么Bybit被盗14亿美元后，以太坊核心开发者明确表示“回滚已不可行”。(详细内容可回顾：公链回滚不是“想回就回”：Harmony能成功是因为它还不够去中心化)
三次回滚，一条铁律：验证者越少，回滚越容易
行业内的批评声音很直接。
有评论者指出，一条标榜“去中心化”的区块链竟然能被验证者“一键暂停”近24小时，这恰恰暴露了其去中心化的名不副实。
一个“去中心化”网络是否应该能够撤销历史记录——这个问题被再次推到了台前。社区里甚至有人直言：“就凭团队一个提案就执行，那跟中心化服务器被管理员修改数据有什么区别？”
Cronos的CRO代币在回滚后上涨近5%——市场用价格投了票。但代价也很清楚：一条能被“一键暂停”的链，和一个可被随时关停的数据库，区别在哪里？
Linea链暂停辩论中曾提出过一个核心取舍：一条可以被关掉的链，也是一条可以追回资金的链。
Cronos的选择保护了约6800万美元资金。Cronos验证者用行动选择了“可追回”，代价是牺牲了约1万个区块的“不可篡改性”。
公链的“不可篡改”，在极端风险面前，原来是可以被集体决定推翻的。而“推翻”的门槛，取决于这条链有多少个说了算的人。
Cronos选择“拔网线”“改账本”，因为底层架构在设计阶段没有把“不可篡改”当作不可逾越的底线。
三次回滚，教训已经足够深刻。
信息来源：本文基于Foresight News、ChainCatcher、Edgen.tech、PeckShield等公开报道整理。#Cronos回滚#公链安全#第三次回滚#Tectonic攻击#去中心化争议#Harmony回滚#以太坊DAO#安网安全观察
点击关注 不错过推送
精彩回顾：
全网最有建设性，最具深度，最全面的Coldcard漏洞事件系列追踪文章
免责声明： 本文内容仅代表个人观点，基于公开渠道信息进行整理，不构成任何投资和法律建议。欢迎在评论区交流探讨。
原文始发于微信公众号（安网 anwang）：史上第三次公链“回滚”：Cronos生态遭攻击，主网“一键暂停“引发争议
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论