Cronos表示，在Tectonic漏洞事件後，仍有919萬美元未追回

• Cronos 確認在 Tectonic 被攻擊後，驗證者暫停交易前，有 919 萬美元逃離網路。
• 回滾操作逆轉了約 1.112 億美元，並刪除了近兩小時的交易紀錄。
• 攻擊者操縱 TONIC 抵押品，於九個借貸市場借出 1.204 億美元。

Cronos（CRO）表示，於 8 月 30 日 Tectonic 被攻擊期間，轉移至鏈外的 919 萬美元仍未追回。驗證者透過回滾逆轉了約 1.112 億美元，使受影響的帳戶餘額恢復至先前狀態。

9 月 7 日的事後報告指出，與本次攻擊相關的總借貸金額為 1.204 億美元。報告同時詳述了恢復過程的代價：近兩小時的交易歷史消失，包括合法用戶的操作。

Cronos 回滾恢復餘額但抹除用戶轉帳

Cronos 報告指出，該決策捨棄了涵蓋一小時五十四分鐘的 10,961 個區塊。這次逆轉影響了該時段內的所有交易，不論是否與攻擊者有關。

驗證者衡量了用戶對交易最終性的期待與尚未救回資產的情形。團隊表示，若在未恢復餘額的情況下重啟，借入的資金將仍處於攻擊者掌控之下。

然而，鏈的回滾無法逆轉已經完成的鏈外轉帳。這部分資產約占總受影響價值的 7.6%。

TONIC 抵押品操縱讓多市場借貸成真

攻擊者部署合約以推高 TONIC——Tectonic 流通量較低的治理代幣——的市場價格。約十分鐘後，被抬高的抵押品支撐了九個市場、總計 1.204 億美元的借貸操作。

Cronos 在攻擊開始後約三十六分鐘察覺惡意活動。區塊生產於恢復過程後、在攻擊初始約 11 小時後重新啟動。

同時，交易所、跨鏈橋及其他連結平台仍在與已恢復的鏈進行對帳。Cronos 指出，目前用戶無需執行任何操作。

區塊瀏覽器、公共 RPC 端點、索引器及子圖現已恢復運作。這些服務繼續為用戶及應用程式提供交易紀錄及網網路存取。

事後報告並未指明攻擊者身分，也未說明對於未追回的 919 萬美元將如何處理。