回滾

ChainCatcher 消息，Cronos 在事後報告中確認，8 月 30 日借貸平台 Tectonic 遭受的攻擊涉及 1.204 億美元借款活動。驗證者做出「艱難決定」回滾鏈上歷史，成功追回約 1.112 億美元（約占受影響資金的 92%），仍有約 919 萬美元在網路暫停前流出且未能追回。攻擊者在幾分鐘內利用薄弱的 DEX 流動性將 Tectonic 代幣 TONIC 價格推高約 100 倍，並通過單筆交易在九個市場借出 1.204 億美元。驗證者在約兩小時後暫停網路，將鏈恢復到可疑活動前的最後一個區塊，區塊生產在攻擊發生約 11 小時後恢復。回滾涉及逆轉 1 小時 54 分鐘、共 10,961 個區塊的鏈上歷史，該窗口內的所有交易均被撤銷，無論是否涉及攻擊。Cronos 表示，替代方案是重啟網路但不恢復先前狀態，這將使被盜資產留在攻擊者手中。此次回滾緊隨 Harmony 宣布類似計畫之後，而 Flow 則在去年 12 月因社群反對而放棄回滾提案。Cronos 驗證者上限為 100 個，這使得快速協調暫停和重啟成為可能，但也表明該網路的最終性在緊急情況下取決於驗證者共識。

ChainCatcher 消息，Cronos Network 官方宣布，網路已恢復出塊並全面恢復運行。此前，Cronos 因 Tectonic 協議遭遇漏洞利用事件而暫停出塊，驗證者採取緊急共識措施以保護用戶資金，並將鏈狀態回滾至 8 月 30 日發生 Tectonic 漏洞利用前。目前網路已於 UTC 時間 8 月 30 日 23:49:01 從區塊高度 90,896,189 恢復出塊。Cronos 表示，節點運營商現可使用 Cronos v1.7.8 版本及最新主網快照重啟節點。網路目前仍處於持續監控狀態，部分協議、RPC 服務商、區塊瀏覽器及跨鏈橋預計需要更長時間恢復。Cronos 稱，團隊將在確認網路穩定後發布完整的事件復盤報告。

ChainCatcher 消息，L1 區塊鏈 Decred 表示，8 月 16 日至 17 日期間，其主網通脹漏洞被利用，共生成約 2077.97 枚 DCR。該漏洞自 2016 年 2 月主網上線起即存在於共識代碼中，源於常規交易樹與權益交易樹交互時的邊緣情況處理不當，允許雙重花費輸入。該漏洞於 8 月 12 日通過賞金計畫提交，但在修復前被利用。Decred 已決定不回滾，以減少對用戶的影響。此次增發的約 2000 枚 DCR 不影響 2100 萬枚硬頂，且遠低於歷史因漏投等原因少發的補貼，後者超過 21.5 萬枚。目前，團隊已開發額外的雙重花費監控服務，並計畫改進緊急升級信號機制。

ChainCatcher 消息，區塊鏈協議 Harmony Protocol 宣布，將因安全漏洞事件執行完整網路回滾。Shard 0 和 Shard 1 將分別回滾至區塊高度 92,730,034 和 94,978,278，對應 8 月 11 日 23:25:37 UTC 狀態。攻擊者利用跨分片收據驗證和法定人數驗證漏洞鑄造 ONE。單一錢包在 106 秒內發起 534 筆、每筆 50 億枚 ONE 的虛假轉帳，其中 477 筆成功，非法鑄造並轉移 2.385 萬億枚 ONE，ONE 價格下跌超過 30%。Harmony 已部署緊急補丁 Mainnet v2026.1.1，暫停跨鏈橋服務，並要求交易所凍結相關地址。超過 99.9% 的偽造代幣流向已被追蹤，驗證者將從目標區塊重新生成區塊，回滾期間的 141,628 個區塊及其中 109,126 筆普通交易、315 筆質押交易將被永久丟棄。

ChainCatcher 消息，Harmony 發布回滾方案，計劃保留分片 0 區塊 92,730,034 與分片 1 區塊 94,978,278，對應時間均為 2026 年 8 月 11 日 23:25:37 UTC。驗證者將使用替換資料庫，並由新版客戶端拒絕相關異常區塊哈希，隨後從新區塊高度繼續出塊。

ChainCatcher 消息，Harmony Protocol 發布事件更新稱，發生未經授權的 ONE 增發事件，調查顯示，攻擊者利用跨分片收據重複驗證漏洞，使已處理的跨分片收據被重複執行，並在空區塊中鑄造 ONE。團隊目前正在核實兩組影響數據：早期分析顯示首輪增發 40 億枚 ONE，最新鏈上重構顯示，透過 6 筆偽造跨分片交易向 4 個攻擊者錢包累計發行約 3.01 萬億枚 ONE。Harmony Protocol 確認首輪增發 40 億枚 ONE，分別透過兩筆空區塊記帳產生 10 億枚和 30 億枚 ONE，隨後其中 28 億枚 ONE 被轉移至其他攻擊者地址。團隊已修復跨分片收據驗證及質押前委員會法定人數驗證漏洞，並部署 Mainnet v2026.1.1 版本。橋接服務已暫停，Harmony Protocol 正與驗證者、交易平台及 LayerZero 協調凍結相關資金，並準備將網絡回滾至攻擊發生前的區塊 92,730,034。目前 Shard 0 已暫停在區塊 92,753,555，官方 RPC 可能因此返回 502 錯誤。

ChainCatcher 消息，据 Harmony 監測，Harmony 表示正在推進回滾方案，並已與驗證者及交易所就具體路徑達成一致。鑄造漏洞修復已激活，完整的攻擊者錢包列表將很快公布。此前，Harmony 網絡異常鑄造的 ONE 代幣數量已超過 3 萬億枚，涉及 6 個異常區塊。

ChainCatcher 消息，Harmony 表示，正與內部團隊及相關交易所協作，嘗試阻止並凍結相關資金流動。同時正在制定補丁及回滾方案。如有進一步信息，將及時更新。

ChainCatcher 消息，Base 發布關於 1 月 31 日網絡故障的事後報告，當日 Base 遇到交易丟失和包含延遲問題，原因是交易傳播配置變更導致區塊構建器重複獲取因基礎費用快速上漲而無法執行的交易。Base 表示已通過回滾變更緩解問題，網絡穩定性已恢復。團隊正在採取措施防止再次發生，包括優化交易管道、移除不必要的 P2P 開銷以及調整內存池隊列，預計該工作需要約一個月時間。此外，Base 還在改進預警系統和變更監控機制。

ChainCatcher 消息，Paradex 在其維護頁面宣布，已識別到問題所在，並將把鏈狀態回滾到區塊 1604710（UTC 時間 04:27:54）。這是資料庫維護之前的狀態，也是目前已知的最後一個正確狀態。所有帳戶都將恢復到資料庫維護之前的狀態。ChainCatcher 此前消息，Starknet 生態 Perp DEX Paradex 宣布進行臨時維護，目前已過預計維護完成時間，但協議仍未上線。據社區反饋，部分用戶在 Paradex 上的永續合約交易因異常高額的資金費率而遭強制平倉。

ChainCatcher 消息，以太坊 L2 網絡 Starknet 就本週一的短時主網宕機發布事後分析報告稱，事故原因為執行層（blockifier）與證明層之間的狀態不一致：在特定跨函數調用與回滾組合下，執行層錯誤記錄了已被回滾的狀態寫入，導致交易執行異常。相關交易未獲得 L1 最終性確認。此次事件觸發區塊重組，約 18 分鐘的鏈上活動被回滾。此次為 2025 年以來第二次重大中斷，此前 9 月因排序器（sequencer）漏洞導致超 5 小時宕機，並回滾約 1 小時鏈上活動。

ChainCatcher 消息，Flow 官方在 X 平台對攻擊事件進行更新，表示放棄網絡回滾，轉向"隔離恢復計劃"。新方案要點包括：1、無回滾/重組，保留所有合法用戶活動；2、無需夥伴重放交易；3、超 99.9% 賬戶不受影響，重啟即正常運營；4、重啟時，臨時限制接收非法鑄造代幣的賬戶；此外，網絡將分階段恢復，第一階段，Cadence 環境上線，EVM 暫時受限；第二階段，Cadence 修復（約 24-48 小時）；第三階段，EVM 修復並重啟第四階段，跨鏈橋/交易所恢復通行，具體恢復時間由運營方根據實際情況在確認穩定性後決定。

ChainCatcher 消息，deBridge 聯創 Alex Smirnov 在 X 平台發文表示，其已注意到 Flow 決定回滾區塊鏈狀態的相關消息，並對該決定的執行方式表示擔憂。Alex 指出，儘管 Flow 官方稱正處於與橋、CEX、DEX 等關鍵生態夥伴的同步窗口期，但 deBridge 作為 Flow 主要跨鏈橋之一，並未收到來自 Flow 團隊的任何溝通或協調。Alex 表示，倉促回滾鏈狀態可能造成的經濟損失，或將遠超最初安全事件本身，並可能引發系統性問題，影響在相關時間窗口內正常操作的跨鏈橋、托管方、用戶及交易對手。他重點提及跨鏈過程中可能出現的餘額翻倍、資產無法追回等情況，並指出在回滾窗口期內已有多筆大額跨鏈與托管交易完成，其中包括由 LayerZero 負責托管的 USDC 相關交易。Alex 進一步對比稱，過往類似事件中，如 BNB Chain，更多採取的是隔離攻擊者而非回滾全局狀態的處理方式。他呼籲 Flow 驗證者在明確補救方案、完成生態協調並引入安全組織參與前，暫停對回滾鏈的驗證，以避免不可逆後果，並強調當前局勢更需要透明、協同與克制，而非快速執行的激進行動。

ChainCatcher 消息，Starknet 官方發文表示，"Starknet 已全面恢復正常運行。區塊生產已恢復至正常狀態。世界標準時間（UTC）上午 10:21 至 10:45 之間提交的交易未被處理，鏈已回滾至區塊高度 1,962,681。從該區塊之後的所有交易都需要重新提交。關於此次事件的完整回顧，包括事件詳情、原因及預防措施，將在稍後公布。"此前報導，Starknet 官方發文表示，Starknet 再次發生宕機，工程師團隊已著手修復，目前尚未公布詳細原因，後續將持續更新進展。

ChainCatcher 消息，Unichain 宣布已實現基於 TEE（可信執行環境）的區塊構建機制，成為首個採用該方式的 L2 網絡。該設計可實現交易優先順序排序、MEV 保護與交易回滾保護，並支持未來上線的區塊可驗證功能。Unichain 表示，傳統 Rollup 的排序機制通常為離線操作，難以審計，而其採用的 TEE 排序系統可公開證明交易順序，降低 MEV 價值流失。此外，回滾保護機制將避免用戶在失敗交易中損失 Gas，提升價格精度與區塊空間利用效率。上述功能由 Uniswap Labs 和 Flashbots 協助開發的 Rollup-Boost 提供支持。

ChainCatcher 消息，Bitget 在 X 上發布通報稱，針對 VOXEL U 本位永續合約異常事件，目前已基本完成相關帳號的交易回滾與恢復操作，並正優先推進對異常期間出現合約虧損用戶的補償流程。平台同時回應用戶反饋的"手續費誤扣""盈虧計算不準確"等問題，已啟動內部二次核查，承諾確保不會出現任何用戶誤扣或額外損失。

ChainCatcher 消息，Bitget 華語負責人謝家印發推表示，"技術團隊正在加緊跟進本次受影響帳戶。部分帳號已陸續完成交易回滾並恢復交易、充提等功能。如果用戶因為今天帳號被限制操作而爆倉，將全權負責到底。對於 4 月 20 日 16:00-16:30 期間，主動參與交易且在 VOXELUSDT 合約倉位上出現虧損的用戶，將獲得相應補償。"

ChainCatcher 消息，据 Morpho Labs 官方在 X 平台發文稱，團隊已發現並處理昨日 Morpho App 前端更新中出現的問題，相關變更現已回滾，應用已恢復正常運行。Morpho 確認協議內所有用戶資金安全未受影響，並表示稍後將發布詳細說明。

ChainCatcher 消息，据 Cointelegraph 報導，近日，針對 2 月 21 日 Bybit 交易所遭受黑客攻擊並損失 15 億美元一事，以太坊核心開發者 Tim Beiko 表示，儘管部分加密行業人士呼籲將以太坊網絡恢復至攻擊前狀態，但從技術角度來看，這幾乎不可能實現。Beiko 強調，與 2016 年 TheDAO 黑客事件不同，此次攻擊並未違反以太坊協議規則，回滾將導致廣泛且難以修復的連鎖反應，甚至可能帶來比黑客損失更大的破壞性後果。此外，回滾將撤銷所有已結算的鏈上交易，而無法逆轉鏈下交易。其他行業人士也表達了類似觀點。以太坊教育者 Anthony Sassano 指出，當前以太坊生態系統的複雜性使得簡單回滾基礎設施變得不可行。Yuga Labs 區塊鏈副總裁更警告稱，回滾的成本可能遠超 15 億美元。此前消息，當被問及是否支持將以太坊回滾至黑客事件發生前的狀態時，Bybit CEO Ben Zhou 表示："這不是一個人能決定的事情。基於區塊鏈精神，也許應該通過社區投票來決定，但我不確定。"