追回 1.11 亿美元：Cronos 回滚引发的去中心化危机

据 Woofun AI 消息，Cronos 网络近期因应对 Tectonic 借贷平台漏洞而执行了极具争议的区块链回滚操作，这一非常规手段旨在挽回巨额被盗资产，却直接冲击了区块链不可篡改的核心共识。

此次安全事件始于 8 月 30 日，攻击者利用 Tectonic 协议中的逻辑缺陷，在去中心化交易所（DEX）流动性极度匮乏的窗口期，通过操纵合约将 Tectonic 自有代币 TONIC 的价格人为推高近 100 倍。借助这一虚高的抵押品估值，攻击者在短短两小时内，于九个不同的借贷市场中借出了总计 1.204 亿美元的资金。面对这一紧急状况，Cronos 验证者网络在攻击发生约两小时后暂停了区块链运行，并在随后 11 小时内完成了复杂的回滚操作。该操作将区块链状态倒退了 1 小时 54 分钟，相当于撤销了 10,961 个已确认区块。

据 Woofun AI 整理数据显示，此次回滚成功追回了 1.112 亿美元，约占受损总额的 92%，这一数字远高于此前 8 月 31 日网络暂停时预估的 7500 万美元被盗金额。

然而，仍有约 919 万美元（占 7.6%）在网络暂停前已流出且未能追回。值得注意的是，此次回滚并非精准剔除恶意交易，而是将该时间段内所有交易——包括与攻击无关的用户转账和智能合约交互——全部作废。

这意味着，在此时间窗口内产生的未平仓订单价格发生变动，依赖 Cronos 状态确认的跨链桥及其他应用面临数据不一致的风险，任何基于被回滚区块的操作都需重新处理。

这种以牺牲部分去中心化原则换取资金安全的做法，在行业内引发了横向对比与深刻反思。此前，和声（Harmony）网络在一名攻击者通过六笔交易制造出超过 3 万亿枚 ONE token 后，也采取了类似的回滚措施。相比之下，Flow 网络在 12 月遭遇 390 万美元漏洞攻击时，虽曾考虑回滚方案，但最终因担心修改历史记录会削弱去中心化特性而放弃。

这一争议同样波及以太坊生态。2025 年，当 Bybit 因以太坊资产损失近 14 亿美元时，BitMEX 联合创始人 Arthur Hayes 曾公开询问以太坊联合创始人 Vitalik Buterin 是否可行使回滚权力。以太坊社区对此持强烈反对态度，认为在现代复杂的跨链桥、稳定币及互操作应用环境下，回滚操作已不切实际，Vitalik Buterin 当时未予回应。这些案例凸显了不同公链在安全与去中心化之间的权衡差异。

Cronos 此次能够迅速协调网络暂停与重启，得益于其验证者数量上限仅为 100 个的架构设计。这种相对集中的治理结构使得在紧急情况下达成快速共识成为可能，但也暴露了潜在的系统性风险。虽然回滚操作挽回了大部分损失，但它实质上表明，在极端情境下，网络的最终确认性并非由密码学保证，而是取决于验证者们的共识机制。

这种对'最终性'的重新定义，可能迫使开发者和用户重新评估在 Cronos 等采用类似治理模型的网络上进行高价值交易的风险敞口。