Cronos tạm ngừng hoạt động chuỗi sau vụ khai thác lỗ hổng “Tectonic” trị giá 75 triệu USD

Bài toán nan giải của các validator: Khởi động lại hay quay ngược chuỗi

Mạng Cronos, một blockchain Lớp 1 tương thích với Máy ảo Ethereum (EVM), đã xác nhận vào thứ Hai rằng mạng vẫn đang tạm dừng trong khi chờ kết quả điều tra về vụ khai thác lỗ hổng trên Tectonic, một giao thức thị trường tiền tệ trên chuỗi. Cập nhật mới nhất được đưa ra hơn 12 giờ sau khi Cronos lần đầu thừa nhận sự cố, trong thời gian đó kẻ tấn công được cho là đã rút hơn $75 triệu khỏi giao thức.

Mặc dù Cronos chưa tiết lộ tác động tài chính hay cung cấp thời gian biểu để khôi phục hoạt động, nhà điều hành mạng cho biết họ đang hợp tác với các chuyên gia an ninh mạng để điều tra vụ khai thác. Trong khi đó, Jeremy, đồng sáng lập Glyde, khẳng định trong một bài đăng trên X rằng kẻ tấn công mới chỉ rút được 6 triệu USD cho đến nay. Tuy nhiên, Cronos đang phải đối mặt với một tình thế tiến thoái lưỡng nan nghiêm trọng: Việc giữ mạng lưới ở trạng thái đóng băng ngăn chặn kẻ tấn công chuyển tiền bất hợp pháp, nhưng việc khôi phục sản xuất khối có thể cho phép số tài sản còn lại bị đánh cắp được chuyển đi.

“Kẻ tấn công đã đẩy giá một loại token tăng gấp 100 lần chỉ trong 20 phút, sau đó vay mượn dựa trên giá trị ảo đó để rút sạch mọi thứ,” Jeremy viết trên X. “Cronos, chuỗi khối do Crypto.com xây dựng, đã đóng băng mọi hoạt động ngay giữa vụ tấn công, qua đó giữ lại $60 TRIỆU trong số tiền bị đánh cắp trước khi nó kịp thoát ra. Chỉ có $6 TRIỆU thoát ra được. Giờ đây, các validator phải quyết định: khởi động lại chuỗi khối và để kẻ tấn công giữ số tiền đó, hay khôi phục lại trạng thái trước đó.”

Giám đốc điều hành (CEO) của Crypto.com, Kris Marszalek, xác nhận rằng sàn giao dịch đang hỗ trợ cuộc điều tra. Ông làm rõ rằng Crypto.com không bị ảnh hưởng bởi vụ vi phạm này và tiền của người dùng vẫn an toàn.

Trong khi đó, Tectonic, tự hào là thị trường tiền tệ lớn nhất trên Cronos, cũng đã xác nhận vụ tấn công và khuyến cáo người dùng ngừng mọi hoạt động trên giao thức cho đến khi an ninh được khôi phục. Tại thời điểm viết bài, token gốc của Tectonic đã tăng 85% so với 24 giờ trước đó.

Cung cấp một phân tích chi tiết khác về vụ tấn công, nhà quan sát ngành Awoo giải thích rằng vụ khai thác này dựa trên việc thao túng dữ liệu giá giao ngay chứ không phải là lỗ hổng mã truyền thống hay việc đánh cắp khóa. Theo Awoo, kẻ tấn công đã chi khoảng 600.000 USD để mua 16 nghìn tỷ token TONIC trên ba nhóm thanh khoản, khiến giá tăng vọt gấp khoảng 40 lần.

Sau khi thực hiện các giao dịch thử nghiệm, kẻ tấn công đã gửi số TONIC đã bị thổi phồng làm tài sản thế chấp để vay gần $120 triệu dưới dạng stablecoin, bitcoin, ether và CRO trước khi các validator cố ý ngừng sản xuất khối.

"Không có gì ở đây bị 'hack' cả," Awoo viết. "Không có khóa nào bị đánh cắp, không có khóa nào bị bẻ. Tectonic đã làm chính xác những gì nó được thiết kế để làm — nó đọc giá từ một bể thanh khoản mỏng và tin vào con số đó. Nếu giao thức của bạn đọc giá giao ngay trực tiếp từ một thị trường mà ai đó có thể thao túng, thì giá đó chính là để bán."

Awoo bổ sung rằng việc các validator tự nguyện đóng băng hệ thống nhấn mạnh những sự đánh đổi cấu trúc quan trọng, đồng thời lưu ý rằng “một chuỗi khối có thể bị các validator tắt đi là một thực thể hoàn toàn khác so với chuỗi khối không thể bị tắt.”