重要 链上回滚也救不回被盗资产？

BiRun 消息，撰文：Liam 'Akiba' Wright 编译：Saoirse，Foresight News 四天之内，三条区块链网络相继停止出块。每一次网络停机都动用了截然不同的紧急权限，其中仅有 Cronos 改写了部分正式链历史。 Cronos 方面表示，Tectonic 协议遭受漏洞攻击后，验证节点通过共识机制关停网络，将链恢复至攻击发生之前的状态，并从区块高度 90,896,189 重新启动出块。该操作不仅停止出块，还直接改写链状态。恢复点之后产生的交易与状态变更，全部不再属于重启后的正式主链。 Ontology 与 ICON 则采用了另一套应急手段。Ontology 在确认恶意攻击行为前就暂停区块产出，其 9 月 1 日的更新说明表示，该恶意活动并未造成用户资产损失。ICON 先是暂停受攻击的合约，之后才关停全网；而基金会称，网络处于迁移阶段时由其掌控，彼时大部分遭窃的 ICX 已经转入交易所托管账户。 区块链停机仅仅是第一层控制手段。更深层的问题在于：谁有权下令关停网络？他们是否能够改写已确认的链状态？当资金跨链流转或是进入中心化托管机构后，哪些损失将无法挽回？ 网络触发事件应急措施披露的权限信息已知恢复风险 CronosTectonic 漏洞攻击关停网络并恢复至漏洞发生前的链状态验证者共识；重启公告未披露计票数据与投票阈值检查点之后的链上活动全部作废；流转至以太坊的资金不在 Cronos 管控范围；Tectonic 协议最终损失统计尚未完成 Ontology 日常巡检发现潜在风险，后续确认存在恶意活动预防性暂停区块生产，未进行回滚核心开发团队、技术团队与验证节点参与；未披露紧急处置触发阈值修复与网络升级期间交易无法执行；未发现用户资产受损 ICON 迁移合约存在重放漏洞先暂停合约，后全网停机迁移阶段网络由基金会管控，核心验证节点数量缩减损失由基金会承担；存于交易所的 ICX 能否追回取决于托管方、法律流程与执法机构 Cronos、Ontology、ICON 三条公链的应急处置方式对比 Cronos：从停机走向改写链状态 Cronos 将本次事件处置称为「验证者共识紧急行动」。8 月 31 日的重启公告显示，世界协调时 8 月 30 日 23:49:01，网络从区块高度 90,896,189 恢复出块，链状态回退至 Tectonic 漏洞攻击发生之前。 Cronos 的停机操作，意味着对恢复点做出利益分配抉择。检查点之后，与漏洞相关的链上状态，连同该时间段内所有无关交易，都从正式链中抹除。重启公告没有附带交易清单、验证节点统计、投票权重阈值以及参与节点名单。Cronos 承诺将发布事后复盘报告，需要完整解释处置流程与技术影响范围。 就连本次干预实际保护的资产规模也尚无定论。TRM Labs 估算，TONIC 代币价格遭到操纵后，约 7500 万美元资产被借出；其中约 600 万美元流向以太坊，约 6870 万美元在 Cronos 链内完成回滚。Bitquery 的统计则给出更高的总流出规模，约 830 万美元资产流向以太坊，共计 10961 个区块被废弃。 两套统计口径统计的对象不同，Tectonic 官方的最终损失数据仍待公布。但有一点已经十分明确：Cronos 的回滚仅能还原仍然留在本链内的状态，以太坊链上的资产完全不受其管控。 Tectonic 的资产处置方案仍遗留用户账务问题。该协议表示会优先开放提现与贷款还款功能，同时暂停存款与新增借贷。该方案为用户提供退出与去杠杆路径，但资金供给方能否全额赎回尚未得到确认。Tectonic 待发布的。