Cronos đã tạm dừng toàn bộ blockchain vào Chủ Nhật sau khi một kẻ tấn công rút cạn Tectonic, giao thức cho vay lớn nhất trên mạng lưới này. Crypto.com khẳng định ứng dụng và sàn giao dịch của họ không bị ảnh hưởng.
Phần lớn số tiền bị đánh cắp chưa kịp rời khỏi mạng lưới trước khi các validator ngừng hoạt động, có lẽ đây là lý do khiến giá CRO token không bị tác động, thậm chí còn tăng gần 5%.
Cronos, Tectonic và Crypto.com có mối liên hệ như thế nào?
Ba cái tên này thực sự đại diện cho ba dự án khác nhau. Crypto.com đã xây dựng Cronos – một blockchain theo phong cách Ethereum, và phát hành CRO token để bảo mật cho mạng lưới này.
Tectonic không phải là dự án của Crypto.com. Giao thức này ra mắt vào tháng 12/2021 bởi Cronos Labs và hoạt động độc lập với Crypto.com.
Vì vậy, sự đảm bảo từ Crypto.com là đúng nhưng ở phạm vi hẹp. Sàn giao dịch không bị ảnh hưởng gì, còn người gửi tiền trên Tectonic thì lại là chuyện khác.
Dù vậy, Tectonic gần như chiếm trọn thị trường cho vay trên Cronos. Theo số liệu từ DefiLlama, Tectonic đang nắm giữ khoảng 121.6 triệu USD, tương đương 46% tổng giá trị DeFi trên toàn mạng lưới. Giao thức cho vay lớn thứ hai chỉ sở hữu khoảng 30,000 USD.
Các bên đã xác nhận điều gì?
Mạng lưới Cronos cho biết họ đã phát hiện ra lỗ hổng và dừng sản xuất block. Tectonic cũng cảnh báo người gửi tiền không nên thực hiện giao dịch vào lúc này.
Giám đốc điều hành Crypto.com, ông Kris Marszalek khẳng định ứng dụng và sàn giao dịch vẫn hoạt động bình thường. Báo cáo chi tiết sẽ được công bố sau.
Theo dõi chúng tôi trên X để cập nhật những tin tức mới nhất
Hiện chưa có bất cứ thông báo nào về việc người gửi tiền trên Tectonic có được hoàn trả hay không.
Tại sao vụ tấn công Tectonic này có thể kết thúc khác biệt?
Nhà nghiên cứu Weilin Li ước tính số tiền bị rút lên tới khoảng 75 triệu USD, nhưng chỉ hơn 6 triệu USD bị đưa lên Ethereum trước khi Cronos bị phong tỏa, theo Li chia sẻ. Khoảng 60 triệu USD vẫn đang bị kẹt lại trên Cronos, tức khoảng 91% tổng số tiền, hiện chưa thể di chuyển đi đâu.
Lưu ý các con số trên chỉ là tạm thời, mọi thứ chỉ được xác nhận khi có báo cáo chính thức.
Hãy so sánh với vụ tấn công Moonwell trị giá 8.7 triệu USD diễn ra ba ngày trước đó. Trên Base, mạng vẫn sản xuất block và số tiền hack đã bị rút đi hết.
Cronos có thể bị dừng lại bởi vì cách mạng lưới này được xây dựng. Cronos sử dụng Tendermint, với giới hạn 100 validator, nên việc phối hợp dừng mạng là khả thi.
Đây không phải lần đầu. Năm 10/2022, một vụ tấn công cầu nối đã khiến BNB Chain phát hành thêm 570 triệu USD. Chỉ trong 5 giờ, 26 validator đã cùng nhau dừng mạng và thu hồi lại được gần 470 triệu USD.
Tuy nhiên, điều này cũng đi kèm đánh đổi. Như tranh luận về việc dừng mạng Linea, một blockchain có thể chủ động ngừng hoạt động cũng là blockchain có thể lấy lại tiền. Cùng một đặc điểm, nhưng có thể bị đánh giá khác nhau tùy tình huống.
Giờ đây, các validator phải quyết định: quay ngược mạng để thu hồi tài sản, đưa kẻ tấn công vào danh sách đen, hay khởi động lại như cũ mà không can thiệp gì? Quyết định này sẽ ảnh hưởng đến việc 60 triệu USD đang bị mắc kẹt có thể được thu hồi hay không.
