Mạng lưới Cronos đã bị tạm dừng sau một cuộc khai thác lớn nhắm vào Tectonic, giao thức cho vay DeFi từng nắm giữ tổng giá trị bị khóa (TVL) khoảng 121,6 triệu USD, tức khoảng 46% toàn bộ TVL DeFi của Cronos, trước khi cuộc tấn công xảy ra.
Kẻ tấn công nhắm mục tiêu vào TONIC, token quản trị thanh khoản thấp của Tectonic, và đẩy giá của nó tăng khoảng 100 lần trong vòng chưa đầy 20 phút. Với TONIC được thổi phồng giá trị một cách giả tạo được dùng làm tài sản thế chấp, kẻ tấn công đã vay một lượng lớn tài sản cứng hơn từ các nhóm cho vay của Tectonic, ước tính tổng cộng 75 triệu USD.
Đây chính là kỹ thuật mà Avraham Eisenberg đã sử dụng để rút hơn 100 triệu USD từ Mango Markets dựa trên Solana vào tháng 10 năm 2022.
Tiền đã đi đâu và không đi đâu
Kẻ tấn công bắt đầu chuyển tiền thu được qua một cầu nối sang Ethereum, lối thoát duy nhất ra khỏi chuỗi Cronos. Khoảng 6,29 triệu USD đã được chuyển thành công trước khi các trình xác thực dừng việc tạo khối trên Cronos, đóng băng mạng lưới tại chỗ.
Khoảng 60 triệu USD vẫn còn mắc kẹt trên chuỗi bị đóng băng, không thể di chuyển. Điều đó có nghĩa là khoảng 91% số tiền ước tính bị đánh cắp về cơ bản bị khóa. Nó đang chờ quyết định từ các trình xác thực về những gì sẽ xảy ra khi mạng lưới khởi động lại.
Một số ước tính trên chuỗi cho rằng tổng số tiền có nguy cơ lên tới 119,5 triệu USD, nhưng con số này vẫn chưa được xác nhận và có thể nhầm lẫn giữa tài sản có nguy cơ với tài sản thực sự bị rút cạn.
Hơn nữa, Cronos đã xác nhận cuộc khai thác và tạm dừng mạng lưới. Tectonic thừa nhận sự cố và khuyên người dùng không tương tác với giao thức cho đến khi được xác nhận là an toàn. Không bên nào chính thức xác nhận tổn thất chính xác hoặc công bố nguyên nhân gốc rễ một cách công khai.
Giám đốc điều hành Crypto.com, Kris Marszalek, xác nhận rằng ứng dụng và sàn giao dịch Crypto.com không bị ảnh hưởng và đang hoạt động bình thường. Tất cả quỹ của người dùng trên nền tảng đều an toàn. Đội ngũ an ninh của Crypto.com đang tích cực hỗ trợ cuộc điều tra của Cronos.
Đáng chú ý, Cronos ban đầu được phát triển bởi Crypto.com, trong khi Tectonic hoạt động độc lập như một giao thức cho vay DeFi trên mạng lưới. Ngoài ra, chưa có thời gian biểu khởi động lại nào cho mạng lưới Cronos được công bố. Hơn nữa, cách xử lý tài sản mắc kẹt của kẻ tấn công sau khi khởi động lại vẫn là một câu hỏi mở.
Tác động thị trường của cuộc khai thác
Một cuộc khai thác quy mô như vậy tấn công vào 46% TVL DeFi của một chuỗi trong một lần tấn công duy nhất đã đóng băng niềm tin của người dùng cùng với chính mạng lưới. 60 triệu USD bị đóng băng tạo ra một tình huống đáng kể: kẻ tấn công không thể di chuyển số tiền, nhưng cũng không ai khác có thể làm vậy cho đến khi các trình xác thực quyết định bước tiếp theo.
Quyết định đó sẽ định hình cách Cronos xử lý việc phục hồi và liệu hệ sinh thái DeFi trên chuỗi có tồn tại sau thiệt hại về danh tiếng hay không.
Các điểm nổi bật trên thị trường tiền điện tử
Bitcoin (BTC) đang phản chiếu năm 2022: Liệu điều đó có đặt mục tiêu 83K USD trên bàn không?
