Mạng lưới Cronos đã dừng sản xuất khối vào ngày 30 tháng 8 năm 2026 sau khi phát hiện lỗ hổng khai thác trong giao thức cho vay Tectonic. Tài khoản chính thức của Cronos Network trên mạng xã hội X thông báo rằng mạng đã bị tạm dừng và các bản cập nhật sẽ được công bố khi có thông tin mới.
Đội ngũ Tectonic đã xác nhận sự cố và cảnh báo người dùng không tương tác với giao thức cho đến khi có thông báo chính thức về tính an toàn của hệ thống. Các nhà phát triển cam kết sẽ công bố một bản cập nhật đã được kiểm chứng ngay khi tình hình sáng tỏ.
Tổng giám đốc Crypto.com Kris Marszalek cho biết, đây là vụ tấn công vào giao thức cho vay Tectonic trên mạng Cronos và đội ngũ mạng đang điều tra sự cố với sự hỗ trợ của các chuyên gia bảo mật từ sàn giao dịch. Theo ông, ứng dụng và Crypto.com không bị ảnh hưởng và vẫn hoạt động bình thường, tất cả tiền của người dùng nền tảng đều an toàn. Marszalek hứa sẽ cung cấp một báo cáo chi tiết sau khi cuộc điều tra kết thúc.
Cronos là gì
Cronos là một mạng lưới blockchain được tạo bởi sàn giao dịch Crypto.com và tương thích với Máy ảo Ethereum (EVM). Mạng được xây dựng dựa trên Cosmos SDK và cho phép các nhà phát triển chuyển ứng dụng từ Ethereum mà hầu như không cần thay đổi mã nguồn. Cronos hỗ trợ các ứng dụng phi tập trung (dApp) trong lĩnh vực DeFi, NFT và game, đồng thời mã thông báo gốc của mạng là CRO được sử dụng để thanh toán phí và tham gia quản trị.
Quy mô cuộc tấn công
Nhà nghiên cứu on-chain Weilin Li ước tính thiệt hại từ lỗ hổng khai thác là 66 triệu USD. Theo dữ liệu của ông, nguyên nhân lỗ hổng nằm ở mã thông báo quản trị riêng của giao thức Tectonic là TONIC, có hệ số đảm bảo chỉ 20% và thanh khoản cực kỳ thấp. Kẻ tấn công đã thao túng giá theo một kế hoạch tương tự như vụ tấn công vào Mango Markets: đầu tiên đẩy giá mã thông báo lên cao, sau đó vay tiền dựa trên giá trị đó. Giá của TONIC đã tăng gấp 100 lần chỉ trong 20 phút.
Sau đó, mạng Cronos đã bị tạm dừng hoàn toàn. Kẻ tấn công đã kịp rút qua cầu nối sang mạng Ethereum chỉ khoảng 6 triệu USD, để lại khoảng 60 triệu USD trên chính Cronos. Sau này, nhà nghiên cứu đã làm rõ thêm rằng đã phát hiện ra một địa chỉ khác liên quan đến kẻ tấn công với 8 triệu USD, khiến tổng thiệt hại tăng lên 75 triệu USD.
Ảnh hưởng đến TVL của giao thức
Theo dữ liệu từ DefiLlama, trước sự cố, tổng giá trị bị khóa (TVL) trong Tectonic là khoảng 121,7 triệu USD. Sau khi mạng bị dừng, chỉ số này đã giảm mạnh.
Tại thời điểm công bố, Tectonic chưa xác nhận chính xác số tiền thiệt hại và nguyên nhân gốc rễ của cuộc tấn công. Cronos Network vẫn chưa thông báo về thời gian tiếp tục sản xuất khối.
Ý kiến của AI
Từ góc độ phân tích dữ liệu máy móc, việc dừng blockchain sau lỗ hổng khai thác là một thực hành có tiền lệ: Mạng lưới $BNB Chain đã từng tạm dừng hoạt động vào năm 2022 sau vụ tấn công cầu nối Token Hub trị giá 570 triệu USD, sau đó các trình xác thực đã kích hoạt hardfork để chặn các khoản tiền bị đánh cắp. Việc tạm dừng sản xuất khối cho thấy một sự thỏa hiệp kỹ thuật: khả năng dừng mạng nhanh chóng đòi hỏi sự phối hợp của một số lượng nhỏ trình xác thực, điều này đồng nghĩa với việc phụ thuộc vào mức độ tập trung của cơ chế đồng thuận — một thông số hiếm khi được thảo luận cho đến khi xảy ra sự cố.
Số phận của 60 triệu USD còn lại trên Cronos giờ đây phụ thuộc vào việc các trình xác thực có thể lặp lại kịch bản đóng băng như đã được áp dụng trên $BNB Chain hay không, hoặc liệu kẻ tấn công có tìm ra cách rút tài sản trước khi mạng lưới đạt được một giải pháp chung. Liệu tốc độ phản ứng của các trình xác thực có còn là đảm bảo an ninh đủ tốt cho các giao thức ở quy mô này?
end-content
