Blockchain Cronos bị tạm dừng sau khi khai thác cho vay Tectonic trị giá 75 triệu đô la

Các validator đã tạm dừng mạng Cronos sau một cuộc tấn công tinh vi vào giao thức cho vay Tectonic, trong đó kẻ tấn công thao túng giá token TONIC tăng 100 lần để rút cạn tài sản thực làm tài sản thế chấp.

Blockchain Cronos đã dừng hoạt động vào thứ Hai sau khi kẻ tấn công khai thác giao thức cho vay Tectonic để rút khoảng 75 triệu đô la tài sản kỹ thuật số. Các validator đã thực hiện bước đi phi thường là dừng hoàn toàn mạng lưới, khiến phần lớn số tiền bị đánh cắp bị kẹt lại và ngăn kẻ tấn công hoàn tất việc rút tiền ra ví bên ngoài.

Việc khai thác tập trung vào việc Tectonic sử dụng token gốc TONIC làm tài sản thế chấp. Kẻ tấn công được cho là đã thao túng giá của token ít được giao dịch, đẩy nó lên khoảng 100 lần chỉ trong vài phút. Với định giá TONIC được thổi phồng, kẻ khai thác đã gửi token làm tài sản thế chấp và vay các tài sản hợp pháp bao gồm stablecoin và token được bọc trị giá hàng chục triệu đô la.

Giám đốc điều hành Crypto.com Kris Marszalek xác nhận rằng sàn giao dịch tập trung và ứng dụng di động của công ty không bị ảnh hưởng bởi vi phạm. Cronos là một blockchain lớp 1 riêng biệt được ra mắt bởi Crypto.com vào năm 2021, được thiết kế để hỗ trợ các ứng dụng tài chính phi tập trung với khả năng tương thích cho các hợp đồng thông minh dựa trên Ethereum. Tectonic là một trong những giao thức DeFi hàng đầu của mạng, được mô phỏng theo các nền tảng cho vay phổ biến như Aave và Compound.

Việc tạm dừng sản xuất khối có nghĩa là tất cả các giao dịch trên Cronos hiện đang bị đóng băng, ảnh hưởng không chỉ Tectonic mà còn mọi dApp và người dùng trên chuỗi. Các validator hiện đang làm việc với các công ty bảo mật để truy tìm số tiền bị đánh cắp và xác định xem có thể thực hiện rollback hay biện pháp khắc phục khác hay không. Những lần dừng khẩn cấp như vậy rất hiếm và thường được dành riêng cho các khai thác nghiêm trọng nhất, vì chúng làm suy yếu tinh thần phi tập trung của các mạng blockchain.

Các giao thức cho vay đã trở thành mục tiêu chính cho kẻ tấn công vào năm 2026, với sự cố này đánh dấu vụ khai thác DeFi lớn thứ ba trong cùng số tuần đó. Đầu tháng 8, Sandbox đã dừng bridging sau một vụ khai thác riêng biệt, và gần đây, More Markets mất 9,3 triệu đô la trong một cuộc tấn công thao túng oracle tương tự liên quan đến token staking thanh khoản. Mô hình này cho thấy các lỗ hổng oracle giá và tài sản thế chấp thanh khoản thấp vẫn là điểm yếu hệ thống trong cơ sở hạ tầng DeFi.

Đối với người dùng Cronos, mối quan tâm trước mắt là khi nào các hoạt động bình thường sẽ tiếp tục và liệu có tiền nào bị mất vĩnh viễn hay không. Các validator của mạng phải cân bằng sự cấp bách của việc khởi động lại chuỗi với nguy cơ cho phép kẻ tấn công hoàn tất chuyển tiền. Trong khi đó, tổng giá trị bị khóa của Tectonic đã giảm mạnh, và niềm tin vào mô hình bảo mật của giao thức có thể mất hàng tháng để xây dựng lại, ngay cả khi tiền của người dùng cuối cùng được phục hồi.