四天内三条区块链停止运行，只有克罗诺斯进行了回滚

克罗诺斯(CRO)、本体(ONT)和ICON网络在四天内相继停止了区块生成，区块链的紧急权限范围再次成为争论焦点。

这三条网络的应对措施各不相同。克罗诺斯在遭受Tectonic协议攻击后，通过验证者共识暂停了网络，并将链回滚至攻击前的状态；本体则在确认恶意活动之前，预防性地停止了区块生成。ICON在首先停止了攻击目标合约后，才恢复了整个网络。

核心差异在于是否更改了现有账本。克罗诺斯已经更改了部分已确认的链状态，而本体则在保持现有账本的情况下，停止了新交易的处理。ICON在全面停止之前，部分资产已转移至交易所托管区域。

克罗诺斯网络在公告中表示，8月31日08时49分01秒（韩国时间）在区块高度90896189处重新开始生成区块。克罗诺斯将此解释为基于验证者共识的紧急措施，并表示已将链状态恢复至Tectonic攻击前。

这一措施不仅排除了与攻击相关的状态，还将恢复点之后发生的其他交易也排除在主链记录之外。在区块链中，回滚是将特定时间点之后的记录从正式账本中移除的措施，因此会引发安全应对与交易确定性之间的冲突。

争论的焦点在于损失规模与权限的边界。TRM Labs估计此次攻击影响了约7500万美元（约合1012亿韩元）的资产，其中约600万美元（约合81亿韩元）已转移至以太坊（ETH）。克罗诺斯的回滚可能会影响链内剩余状态，但不会影响已经转移至以太坊的资产。

本体的应对更倾向于争取时间。本体在8月31日的官方公告中表示，核心开发团队在日常安全检查中发现潜在风险，立即停止了主网区块生成。在9月1日的补充公告中确认了恶意攻击活动，但表示用户资产没有损失。

本体在不取消已确认链状态的情况下，停止了新交易的确认和结算。然而，决定紧急中止的最终权威、启动标准和验证者共识门槛并未在公告中具体说明。对于用户来说，资产损失并不是首要问题，转账和链上调整的延迟更为突出。

ICON的案例则显示了链中断并不总是能阻止损失。ICON基金会在事后报告中指出，攻击者在8月27日08时01分02秒至08时21分12秒（韩国时间）期间，重复发送了两条在过去有效的签名提取消息，共1492次。其中1490次调用成功，导致基金会资产池中的1亿1986万6000个ICX和53万1600个bnUSD转移至攻击者钱包。

ICON的监控警报在首次攻击后7分钟内启动。然而，技术调查大约在中午12时40分开始，相关合约在12时53分停止。交易所从下午2时54分开始停止ICX的进出，网络全面中断则发生在下午3时18分54秒。ICON于8月28日下午4时51分左右重新启动。

ICON基金会表示，相关资产均为基金会持有，普通用户的存款、余额和头寸未受影响。报告中提到的53万1600个bnUSD和136万6000个SODA已全部追回。在11万3634个美元币（USDC）中，8万2430个已追回，3万1204个未追回。最终净损失约为150.2个ETH和3万1204个USDC。

这三起事件虽然因同一时间的区块生成中断而联系在一起，但结果却截然不同。克罗诺斯通过回滚链记录的方式减少了主链内的风险，而本体则通过停止交易处理争取了调查和升级的时间。ICON在攻击后恢复了网络，但已经转移至交易所托管区域的资产，链运营者难以直接控制。

区块生成中断是指不再生成新块的措施，而回滚则是将特定时间点之后的链状态从正式记录中排除的措施。这两种方式都是紧急应对，但对用户的影响却不同。前者导致交易延迟和服务中断，后者则对交易的确定性本身留下了疑问。

对于国内投资者而言，此次事件的意义也不容小觑。主网中断不仅是简单的故障，而是交易确定性、桥接资产、中心化交易所托管、验证者权限等问题的集中暴露。此前，Harmony协议在大规模攻击后也曾推动网络回滚，因此在安全事故后，链记录能回滚到何种程度仍是反复讨论的焦点。

各网络需要公开的核心问题是，谁决定了中断，基于什么标准选择了回滚或停止，谁对链外转移的资产负责。克罗诺斯与Tectonic的最终损失统计和事后报告尚未公开。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。