回滚

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，Cronos Network 官方宣布，网络已恢复出块并全面恢复运行。此前，Cronos 因 Tectonic 协议遭遇漏洞利用事件而暂停出块，验证者采取紧急共识措施以保护用户资金，并将链状态回滚至 8 月 30 日发生 Tectonic 漏洞利用前。 目前网络已于 UTC 时间 8 月 30 日 23:49:01 从区块高度 90,896,189 恢复出块。Cronos 表示，节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。 网络目前仍处于持续监控状态，部分协议、RPC 服务商、区块浏览器及跨链桥预计需要更长时间恢复。Cronos 称，团队将在确认网络稳定后发布完整的事件复盘报告。

ChainCatcher 消息，L1 区块链 Decred 表示，8 月 16 日至 17 日期间，其主网通胀漏洞被利用，共生成约 2077.97 枚 DCR。该漏洞自 2016 年 2 月主网上线起即存在于共识代码中，源于常规交易树与权益交易树交互时的边缘情况处理不当，允许双重花费输入。该漏洞于 8 月 12 日通过赏金计划提交，但在修复前被利用。Decred 已决定不回滚，以减少对用户的影响。此次增发的约 2000 枚 DCR 不影响 2100 万枚硬顶，且远低于历史因漏投等原因少发的补贴，后者超过 21.5 万枚。目前，团队已开发额外的双重花费监控服务，并计划改进紧急升级信号机制。

ChainCatcher 消息，区块链协议 Harmony Protocol 宣布，将因安全漏洞事件执行完整网络回滚。Shard 0 和 Shard 1 将分别回滚至区块高度 92,730,034 和 94,978,278，对应 8 月 11 日 23:25:37 UTC 状态。攻击者利用跨分片收据验证和法定人数验证漏洞铸造 ONE。单一钱包在 106 秒内发起 534 笔、每笔 50 亿枚 ONE 的虚假转账，其中 477 笔成功，非法铸造并转移 2.385 万亿枚 ONE，ONE 价格下跌超过 30%。Harmony 已部署紧急补丁 Mainnet v2026.1.1，暂停跨链桥服务，并要求交易所冻结相关地址。超过 99.9%的伪造代币流向已被追踪，验证者将从目标区块重新生成区块，回滚期间的 141,628 个区块及其中 109,126 笔普通交易、315 笔质押交易将被永久丢弃。

ChainCatcher 消息，Harmony 发布回滚方案，计划保留分片 0 区块 92,730,034 与分片 1 区块 94,978,278，对应时间均为 2026 年 8 月 11 日 23:25:37 UTC。验证者将使用替换数据库，并由新版客户端拒绝相关异常区块哈希，随后从新区块高度继续出块。

ChainCatcher 消息，Harmony Protocol 发布事件更新称，发生未经授权的 ONE 增发事件，调查显示，攻击者利用跨分片收据重复验证漏洞，使已处理的跨分片收据被重复执行，并在空区块中铸造 ONE。团队目前正在核实两组影响数据：早期分析显示首轮增发 40 亿枚 ONE，最新链上重构显示，通过 6 笔伪造跨分片交易向 4 个攻击者钱包累计发行约 3.01 万亿枚 ONE。Harmony Protocol 确认首轮增发 40 亿枚 ONE，分别通过两笔空区块记账产生 10 亿枚和 30 亿枚 ONE，随后其中 28 亿枚 ONE 被转移至其他攻击者地址。团队已修复跨分片收据验证及质押前委员会法定人数验证漏洞，并部署 Mainnet v2026.1.1 版本。桥接服务已暂停，Harmony Protocol 正与验证者、交易平台及 LayerZero 协调冻结相关资金，并准备将网络回滚至攻击发生前的区块 92,730,034。目前 Shard 0 已暂停在区块 92,753,555，官方 RPC 可能因此返回 502 错误。

ChainCatcher 消息，据 Harmony 监测，Harmony 表示正在推进回滚方案，并已与验证者及交易所就具体路径达成一致。铸造漏洞修复已激活，完整的攻击者钱包列表将很快公布。此前，Harmony 网络异常铸造的 ONE 代币数量已超过 3 万亿枚，涉及 6 个异常区块。

ChainCatcher 消息，Harmony 表示，正与内部团队及相关交易所协作，尝试阻止并冻结相关资金流动。同时正在制定补丁及回滚方案。如有进一步信息，将及时更新。

ChainCatcher 消息，Base 发布关于 1 月 31 日网络故障的事后报告，当日 Base 遇到交易丢失和包含延迟问题，原因是交易传播配置变更导致区块构建器重复获取因基础费用快速上涨而无法执行的交易。 Base 表示已通过回滚变更缓解问题，网络稳定性已恢复。团队正在采取措施防止再次发生，包括优化交易管道、移除不必要的 P2P 开销以及调整内存池队列，预计该工作需要约一个月时间。此外，Base 还在改进预警系统和变更监控机制。

ChainCatcher 消息，Paradex 在其维护页面宣布，已识别到问题所在，并将把链状态回滚到区块 1604710（UTC 时间 04:27:54）。这是数据库维护之前的状态，也是目前已知的最后一个正确状态。所有账户都将恢复到数据库维护之前的状态。 ChainCatcher 此前消息，Starknet 生态 Perp DEX Paradex 宣布进行临时维护，目前已过预计维护完成时间，但协议仍未上线。据社区反馈，部分用户在 Paradex 上的永续合约交易因异常高额的资金费率而遭强制平仓。

ChainCatcher 消息，以太坊 L2 网络 Starknet 就本周一的短时主网宕机发布事后分析报告称，事故原因为执行层（blockifier）与证明层之间的状态不一致：在特定跨函数调用与回滚组合下，执行层错误记录了已被回滚的状态写入，导致交易执行异常。相关交易未获得 L1 最终性确认。此次事件触发区块重组，约 18 分钟的链上活动被回滚。 此次为 2025 年以来第二次重大中断，此前 9 月因排序器（sequencer）漏洞导致超 5 小时宕机，并回滚约 1 小时链上活动。

ChainCatcher 消息，Flow 官方在 X 平台对攻击事件进行更新，表示放弃网络回滚，转向“隔离恢复计划”。新方案要点包括： 1、无回滚/重组，保留所有合法用户活动； 2、无需伙伴重放交易； 3、超 99.9% 账户不受影响，重启即正常运营； 4、重启时，临时限制接收非法铸造代币的账户； 此外，网络将分阶段恢复， 第一阶段，Cadence 环境上线，EVM 暂时受限； 第二阶段，Cadence 修复（约 24-48 小时）； 第三阶段，EVM 修复并重启 第四阶段，跨链桥/交易所恢复通行，具体恢复时间由运营方根据实际情况在确认稳定性后决定。

ChainCatcher 消息，deBridge 联创 Alex Smirnov 在 X 平台发文表示，其已注意到 Flow 决定回滚区块链状态的相关消息，并对该决定的执行方式表示担忧。 Alex 指出，尽管 Flow 官方称正处于与桥、CEX、DEX 等关键生态伙伴的同步窗口期，但 deBridge 作为 Flow 主要跨链桥之一，并未收到来自 Flow 团队的任何沟通或协调。Alex 表示，仓促回滚链状态可能造成的经济损失，或将远超最初安全事件本身，并可能引发系统性问题，影响在相关时间窗口内正常操作的跨链桥、托管方、用户及交易对手。 他重点提及跨链过程中可能出现的余额翻倍、资产无法追回等情况，并指出在回滚窗口期内已有多笔大额跨链与托管交易完成，其中包括由 LayerZero 负责托管的 USDC 相关交易。Alex 进一步对比称，过往类似事件中，如 BNB Chain，更多采取的是隔离攻击者而非回滚全局状态的处理方式。 他呼吁 Flow 验证者在明确补救方案、完成生态协调并引入安全组织参与前，暂停对回滚链的验证，以避免不可逆后果，并强调当前局势更需要透明、协同与克制，而非快速执行的激进行动。

ChainCatcher 消息，Starknet 官方发文表示，“Starknet 已全面恢复正常运行。区块生产已恢复至正常状态。世界标准时间（UTC）上午 10:21 至 10:45 之间提交的交易未被处理，链已回滚至区块高度 1,962,681。从该区块之后的所有交易都需要重新提交。关于此次事件的完整回顾，包括事件详情、原因及预防措施，将在稍后公布。”此前报道，Starknet 官方发文表示，Starknet 再次发生宕机，工程师团队已着手修复，目前尚未公布详细原因，后续将持续更新进展。

ChainCatcher 消息，Unichain 宣布已实现基于 TEE（可信执行环境）的区块构建机制，成为首个采用该方式的 L2 网络。该设计可实现交易优先顺序排序、MEV 保护与交易回滚保护，并支持未来上线的区块可验证功能。 Unichain 表示，传统 Rollup 的排序机制通常为离线操作，难以审计，而其采用的 TEE 排序系统可公开证明交易顺序，降低 MEV 价值流失。此外，回滚保护机制将避免用户在失败交易中损失 Gas，提升价格精度与区块空间利用效率。上述功能由 Uniswap Labs 和 Flashbots 协助开发的 Rollup-Boost 提供支持。

ChainCatcher 消息，Bitget 在 X 上发布通报称，针对 VOXEL U 本位永续合约异常事件，目前已基本完成相关账号的交易回滚与恢复操作，并正优先推进对异常期间出现合约亏损用户的补偿流程。 平台同时回应用户反馈的“手续费误扣”“盈亏计算不准确”等问题，已启动内部二次核查，承诺确保不会出现任何用户误扣或额外损失。

ChainCatcher 消息，Bitget 华语负责人谢家印发推表示，“技术团队正在加紧跟进本次受影响帐户。部分帐号已陆续完成交易回滚并恢复交易、充提等功能。如果用户因为今天账号被限制操作而爆仓，将全权负责到底。对于 4 月 20 日 16:00-16:30 期间，主动参与交易且在 VOXELUSDT 合约仓位上出现亏损的用户，将获得相应补偿。”

ChainCatcher 消息，据 Morpho Labs 官方在 X 平台发文称，团队已发现并处理昨日 Morpho App 前端更新中出现的问题，相关变更现已回滚，应用已恢复正常运行。Morpho 确认协议内所有用户资金安全未受影响，并表示稍后将发布详细说明。

ChainCatcher 消息，据 Cointelegraph 报道，近日，针对 2 月 21 日 Bybit 交易所遭受黑客攻击并损失 15 亿美元一事，以太坊核心开发者 Tim Beiko 表示，尽管部分加密行业人士呼吁将以太坊网络恢复至攻击前状态，但从技术角度来看，这几乎不可能实现。 Beiko 强调，与 2016 年 TheDAO 黑客事件不同，此次攻击并未违反以太坊协议规则，回滚将导致广泛且难以修复的连锁反应，甚至可能带来比黑客损失更大的破坏性后果。此外，回滚将撤销所有已结算的链上交易，而无法逆转链下交易。 其他行业人士也表达了类似观点。以太坊教育者 Anthony Sassano 指出，当前以太坊生态系统的复杂性使得简单回滚基础设施变得不可行。Yuga Labs 区块链副总裁更警告称，回滚的成本可能远超 15 亿美元。 此前消息，当被问及是否支持将以太坊回滚至黑客事件发生前的状态时，Bybit CEO Ben Zhou 表示：“这不是一个人能决定的事情。基于区块链精神，也许应该通过社区投票来决定，但我不确定。”