作者：Liam 'Akiba' Wright，cryptoslate

編譯：Saoirse，Foresight News

四天之內，三條區塊鏈網路相繼停止出塊。每一次網路停機都動用了截然不同的緊急權限，其中僅有 Cronos 改寫了部分正式鏈歷史。

Cronos 方面表示，Tectonic 協議遭受漏洞攻擊後，驗證節點透過共識機制關停網路，將鏈恢復至攻擊發生之前的狀態，並從區塊高度 90,896,189 重新啟動出塊。該操作不僅停止出塊，還直接改寫鏈狀態。恢復點之後產生的交易與狀態變更，全部不再屬於重啟後的正式主鏈。

Ontology 與 ICON 則採用了另一套應急手段。Ontology 在確認惡意攻擊行為前就暫停區塊產出，其 9 月 1 日的更新說明表示，該惡意活動並未造成用戶資產損失。ICON 先是暫停受攻擊的合約，之後才關停全網；而基金會稱，網路處於遷移階段時由其掌控，彼時大部分遭竊的 ICX 已經轉入交易所託管帳戶。

區塊鏈停機僅僅是第一層控制手段。更深層的問題在於：誰有權下令關停網路？他們是否能夠改寫已確認的鏈狀態？當資金跨鏈流轉或是進入中心化託管機構後，哪些損失將無法挽回？

Cronos、Ontology、ICON 三條公鏈的應急處置方式對比

Cronos：從停機走向改寫鏈狀態

Cronos 將本次事件處置稱為「驗證者共識緊急行動」。8 月 31 日的重啟公告顯示，世界協調時 8 月 30 日 23:49:01，網路從區塊高度 90,896,189 恢復出塊，鏈狀態回退至 Tectonic 漏洞攻擊發生之前。

Cronos 的停機操作，意味著對恢復點做出利益分配抉擇。檢查點之後，與漏洞相關的鏈上狀態，連同該時間段內所有無關交易，都從正式鏈中抹除。重啟公告沒有附帶交易清單、驗證節點統計、投票權重閾值以及參與節點名單。Cronos 承諾將發布事後復盤報告，需要完整解釋處置流程與技術影響範圍。

就連本次干預實際保護的資產規模也尚無定論。TRM Labs 估算，TONIC 代幣價格遭到操縱後，約 7500 萬美元資產被借出；其中約 600 萬美元流向以太坊，約 6870 萬美元在 Cronos 鏈內完成回滾。Bitquery 的統計則給出更高的總流出規模，約 830 萬美元資產流向以太坊，共計 10961 個區塊被廢棄。

兩套統計口徑統計的對象不同，Tectonic 官方的最終損失數據仍待公布。但有一點已經十分明確：Cronos 的回滾僅能還原仍然留在本鏈內的狀態，以太坊鏈上的資產完全不受其管控。

Tectonic 的資產處置方案仍遺留用戶帳務問題。該協議表示會優先開放提現與貸款還款功能，同時暫停存款與新增借貸。該方案為用戶提供退出與去槓桿路徑，但資金供給方能否全額贖回尚未得到確認。Tectonic 待發布的事後報告，還需要釐清漏洞原理、資金總流出、壞帳規模、已追回資產以及其餘遺留債務。

各類基礎設施的恢復進度和鏈共識重啟並不同步。Cronos 提醒，各類協議、跨鏈橋、區塊瀏覽器以及 RPC 服務需要更長時間恢復。Alchemy 的狀態頁面也單獨記錄了本次停機與後續恢復。鏈網路可以宣告正式重啟，但依賴它的各類服務未必已經就緒。

Ontology：停機只為爭取處置時間，並不撤銷交易

Ontology 的處置行動發生在確認惡意活動之前。網路稱核心開發團隊在日常巡檢中發現潛在安全隱患，立刻暫停區塊生產，交由技術團隊與驗證節點展開系統審查。

9 月 1 日更新公告稱，審查確認存在惡意攻擊行為，主網將繼續停機，展開漏洞修復與網路升級；該攻擊並未侵害用戶資產。Ontology 的目標是在 24 小時內恢復正常運行，前提是安全檢測、漏洞修復、升級與測試全部順利完成。

Ontology 的停機保留全部已確認鏈上狀態，僅停止新交易的確認結算。公告沒有指定恢復點，也沒有公布需要作廢的交易集合。

公開披露的權限資訊並不完整。公告提到核心開發團隊、技術團隊以及網路驗證節點參與處置，但沒有說明具備最終約束力的決策人是誰，也沒有給出數字形式的緊急處置閾值。Ontology 的 VBFT 文檔描述了常規共識機制，包括節點生成確認區塊、管理合約更新共識節點集合，但文檔只覆蓋正常運行場景，8 月 31 日所使用的緊急暫停規則並未對外公開。

即便沒有造成資產虧損，停機依然會帶來實際成本。Ontology 告知用戶鏈上交易將無法處理，建議不要執行對時間敏感的操作；後續表示網路重啟取決於漏洞修復、升級以及測試。用戶無法在鏈上調整持倉、轉帳結算，所有對接該鏈的外部服務都只能等待網路信號。

恢復運行的判定標準以安全為導向，但具體細節有限。Ontology 表示只要修復、升級、測試與驗證全部完成，力爭 24 小時恢復服務，但由誰判定條件達成、觸發閾值是多少，並未對外披露。

由此帶來治理層面的不確定性：公告寫明參與審查的各方，但具備最終重啟決定權的主體並未明確。對用戶而言，當前風險來自服務中斷，而非確定的資產損失或是鏈回滾。

ICON：為何區塊鏈停機也為時已晚

ICON 的事件完整展現了告警、處置、資產脫離鏈管控的全過程。

根據基金會事後復盤報告，攻擊者在世界協調時 8 月 27 日 02:01:02 至 02:21:12 之間，對兩條歷史有效的簽名提款訊息重放 1492 次。精度缺陷導致其中 1490 次呼叫成功，從基金會資產池中轉出 1.19866 億枚 ICX 以及 531600 枚 bnUSD。

02:08 監控系統就發出告警，技術人員後續才展開調查；受影響合約在 03:53 被暫停。各大交易所於 05:54 陸續關停 ICX 的充提，全網停機在 06:18:54 正式生效。ICON 在 8 月 28 日 07:51 左右完成重啟，間隔約 25 小時，同時修復底層漏洞。

復盤報告認為問題根源是事件回應流程，而非檢測能力不足。告警在 7 分鐘內就觸發，但該類告警經常和無關的 RPC 異常混淆，系統沒有通知值班人員。技術調查直到 03:40 左右才啟動，不久之後合約才被暫停。

等到鏈正式停機之時，大部分受影響 ICX 已經被交易所納入自身託管體系。ICON 鏈側的控制手段，無法阻止交易所轉移或者轉換手中持有的資產。基金會只能依靠交易所資產凍結、保全通知、律師以及執法機構進行處理。

託管邊界直接決定損失歸屬。ICON 表示全部受影響資產均屬於基金會，普通用戶的存款、餘額與持倉均未被觸碰。報告顯示 531600 枚 bnUSD、136.6 萬枚 SODA 已經全額追回；借出的 113634 枚 USDC 中，82430 枚完成回收。確認的淨損失約為 150.2 枚 ETH，外加 31204 枚 USDC。絕大多數涉事 ICX 只是在交易所被凍結或追蹤，並沒有真正被追回。

ICON 的管控架構與另外兩個案例也存在區別。復盤報告寫明代幣遷移期間網路由基金會掌控；遷移指引文件提到，共識運行在維護模式，僅 7 個核心節點。因此本次停機依託一套明確由基金會掌控的特殊運行架構。

緊急權限本質也是資產負債表層面的權力

每一次區塊鏈停機，本質都是把風險轉移到不同地方。

• Cronos 修改正式鏈歷史：可以保護仍然處於鏈管轄範圍內的資產，但連帶作廢漏洞之外的正常鏈上活動，對於以太坊上的資產無能為力。
• Ontology 將風險轉化為時間成本與服務可用性損失，調查期間交易無法結算，沒有確認資產帳面虧損。
• ICON 在資產已經轉出鏈託管範圍之後才完成合約與網路隔離；確認損失由基金會承擔，被凍結 ICX 的追回寄希望於交易所與司法機關。

單純一個去中心化評分會掩蓋這些截然不同的結局。更務實的評判標準是：緊急處置規則是否公開？觸發處置的閾值是什麼？是僅停止新區塊，還是改寫已經確認的鏈狀態？干預發生時，脫離本鏈管轄的資產歸誰掌控？誰承諾承擔剩餘損失？

Cronos 和 Tectonic 仍有待發布完整復盤報告。Ontology 需要披露攻擊細節與緊急授權規則，後續還要確認升級與重啟的判定條件是否達成。真正值得對比的，是每條網路劃定的風險邊界——哪些歷史、時間與資金會被置於風險之下。