鏈上回滾也救不回被盜資產？

By: foresightnews.pro|2026/09/02 03:40:48

三起公鏈緊急停機，看清鏈上應急權力的現實局限。

撰文：Liam 'Akiba' Wright

編譯：Saoirse，Foresight News

四天之內，三條區塊鏈網絡相繼停止出塊。每一次網絡停機都動用了截然不同的緊急權限，其中僅有 Cronos 改寫了部分正式鏈歷史。

Cronos 方面表示，Tectonic 協議遭受漏洞攻擊後，驗證節點通過共識機制關停網絡，將鏈恢復至攻擊發生之前的狀態，並從區塊高度 90,896,189 重新啟動出塊。該操作不僅停止出塊，還直接改寫鏈狀態。恢復點之後產生的交易與狀態變更，全部不再屬於重啟後的正式主鏈。

Ontology 與 ICON 則採用了另一套應急手段。Ontology 在確認惡意攻擊行為前就暫停區塊產出，其 9 月 1 日的更新說明表示，該惡意活動並未造成用戶資產損失。ICON 先是暫停受攻擊的合約，之後才關停全網；而基金會稱，網絡處於遷移階段時由其掌控，彼時大部分遭竊的 ICX 已經轉入交易所托管賬戶。

區塊鏈停機僅僅是第一層控制手段。更深層的問題在於：誰有權下令關停網絡？他們是否能夠改寫已確認的鏈狀態？當資金跨鏈流轉或是進入中心化托管機構後，哪些損失將無法挽回？

網絡觸發事件應急措施披露的權限信息已知恢復風險 CronosTectonic 漏洞攻擊關停網絡並恢復至漏洞發生前的鏈狀態驗證者共識；重啟公告未披露計票數據與投票閾值檢查點之後的鏈上活動全部作廢；流轉至以太坊的資金不在 Cronos 管控範圍；Tectonic 協議最終損失統計尚未完成 Ontology 日常巡檢發現潛在風險，後續確認存在惡意活動預防性暫停區塊生產，未進行回滾核心開發團隊、技術團隊與驗證節點參與；未披露緊急處置觸發閾值修復與網絡升級期間交易無法執行；未發現用戶資產受損 ICON 遷移合約存在重放漏洞先暫停合約，後全網停機遷移階段網絡由基金會管控，核心驗證節點數量縮減損失由基金會承擔；存於交易所的 ICX 能否追回取決於托管方、法律流程與執法機構

Cronos、Ontology、ICON 三條公鏈的應急處置方式對比

Cronos：從停機走向改寫鏈狀態

Cronos 將本次事件處置稱為「驗證者共識緊急行動」。8 月 31 日的重啟公告顯示，世界協調時 8 月 30 日 23:49:01，網絡從區塊高度 90,896,189 恢復出塊，鏈狀態回退至 Tectonic 漏洞攻擊發生之前。

Cronos 的停機操作，意味著對恢復點做出利益分配抉擇。檢查點之後，與漏洞相關的鏈上狀態，連同該時間段內所有無關交易，都從正式鏈中抹除。重啟公告沒有附帶交易清單、驗證節點統計、投票權重閾值以及參與節點名單。Cronos 承諾將發布事後復盤報告，需要完整解釋處置流程與技術影響範圍。

就連本次干預實際保護的資產規模也尚無定論。TRM Labs 估算，TONIC 代幣價格遭到操縱後，約 7500 萬美元資產被借出；其中約 600 萬美元流向以太坊，約 6870 萬美元在 Cronos 鏈內完成回滾。Bitquery 的統計則給出更高的總流出規模，約 830 萬美元資產流向以太坊，共計 10961 個區塊被廢棄。

兩套統計口徑統計的對象不同，Tectonic 官方的最終損失數據仍待公布。但有一點已經十分明確：Cronos 的回滾僅能還原仍然留在本鏈內的狀態，以太坊鏈上的資產完全不受其管控。

Tectonic 的資產處置方案仍遺留用戶賬務問題。該協議表示會優先開放提現與貸款還款功能，同時暫停存款與新增借貸。該方案為用戶提供退出與去槓桿路徑，但資金供給方能否全額贖回尚未得到確認。Tectonic 待發布的事後報告，還需要釐清漏洞原理、資金總流出、壞賬規模、已追回資產以及其餘遺留債務。

各類基礎設施的恢復進度和鏈共識重啟並不同步。Cronos 提醒，各類協議、跨鏈橋、區塊瀏覽器以及 RPC 服務需要更長時間恢復。Alchemy 的狀態頁面也單獨記錄了本次停機與後續恢復。鏈網絡可以宣告正式重啟，但依賴它的各類服務未必已經就緒。

Ontology：停機只為爭取處置時間，並不撤銷交易

Ontology 的處置行動發生在確認惡意活動之前。網絡稱核心開發團隊在日常巡檢中發現潛在安全隱患，立刻暫停區塊生產，交由技術團隊與驗證節點開展系統審查。

9 月 1 日更新公告稱，審查確認存在惡意攻擊行為，主網將繼續停機，開展漏洞修復與網絡升級；該攻擊並未侵害用戶資產。Ontology 的目標是在 24 小時內恢復正常運行，前提是安全檢測、漏洞修復、升級與測試全部順利完成。

Ontology 的停機保留全部已確認鏈上狀態，仅停止新交易的確認結算。公告沒有指定恢復點，也沒有公布需要作廢的交易集合。

公開披露的權限信息並不完整。公告提到核心開發團隊、技術團隊以及網絡驗證節點參與處置，但沒有說明具備最終約束力的決策人是誰，也沒有給出數字形式的緊急處置閾值。Ontology 的 VBFT 文檔描述了常規共識機制，包括節點生成確認區塊、管理合約更新共識節點集合，但文檔只覆蓋正常運行場景，8 月 31 日所使用的緊急暫停規則並未對外公開。

即便沒有造成資產虧損，停機依然會帶來實際成本。Ontology 告知用戶鏈上交易將無法處理，建議不要執行對時間敏感的操作；後續表示網絡重啟取決於漏洞修復、升級以及測試。用戶無法在鏈上調整持倉、轉賬結算，所有對接該鏈的外部服務都只能等待網絡信號。

恢復運行的判定標準以安全為導向，但具體細節有限。Ontology 表示只要修復、升級、測試與驗證全部完成，力爭 24 小時恢復服務，但由誰判定條件達成、觸發閾值是多少，並未對外披露。

由此帶來治理層面的不確定性：公告寫明參與審查的各方，但具備最終重啟決定權的主體並未明確。對用戶而言，當前風險來自服務中斷，而非確定的資產損失或是鏈回滾。

ICON：為何區塊鏈停機也為時已晚

ICON 的事件完整展現了告警、處置、資產脫離鏈管控的全过程。

根據基金會事後復盤報告，攻擊者在世界協調時 8 月 27 日 02:01:02 至 02:21:12 之間，對兩條歷史有效的簽名提款消息重放 1492 次。精度缺陷導致其中 1490 次調用成功，從基金會資產池中轉出 1.19866 億枚 ICX 以及 531600 枚 bnUSD。

02:08 監控系統就發出告警，技術人員後續才開展調查；受影響合約在 03:53 被暫停。各大交易所於 05:54 陸續關停 ICX 的充提，全網停機在 06:18:54 正式生效。ICON 在 8 月 28 日 07:51 左右完成重啟，間隔約 25 小時，同時修復底層漏洞。

復盤報告認為問題根源是事件響應流程，而非檢測能力不足。告警在 7 分鐘內就觸發，但該類告警經常和無關的 RPC 異常混淆，系統沒有通知值班人員。技術調查直到 03:40 左右才啟動，不久之後合約才被暫停。

等到鏈正式停機之時，大部分受影響 ICX 已經被交易所納入自身托管體系。ICON 鏈側的控制手段，無法阻止交易所轉移或者轉換手中持有的資產。基金會只能依靠交易所資產凍結、保全通知、律師以及執法機構進行處理。

托管邊界直接決定損失歸屬。ICON 表示全部受影響資產均屬於基金會，普通用戶的存款、餘額與持倉均未被觸碰。報告顯示 531600 枚 bnUSD、136.6 萬枚 SODA 已經全額追回；借出的 113634 枚 USDC 中，82430 枚完成回收。確認的淨損失約為 150.2 枚 ETH，外加 31204 枚 USDC。絕大多數涉事 ICX 只是在交易所凍結或追蹤，並沒有真正被追回。

ICON 的管控架構與另外兩個案例也存在區別。復盤報告寫明代幣遷移期間網絡由基金會掌控；遷移指引文檔提到，共識運行在維護模式，仅 7 個核心節點。因此本次停機依托一套明確由基金會掌控的特殊運行架構。