Cronos tạm dừng mạng sau vụ khai thác Tectonic liên quan đến khoản thiệt hại ước tính 75 triệu USD

Cronos đã tạm dừng blockchain sau khi một vụ khai thác lỗ hổng nhắm vào giao thức cho vay phi tập trung Tectonic liên quan đến khoản tài sản ước tính khoảng 75 triệu USD, trong đó phần lớn vẫn còn trên mạng Cronos tại thời điểm bài viết được đăng.

Hôm Chủ nhật, Cronos cho biết họ đã phát hiện một vụ khai thác lỗ hổng trên Tectonic và quyết định tạm dừng mạng, đồng thời hứa sẽ cập nhật thêm thông tin. Tectonic cũng đưa ra cảnh báo riêng, yêu cầu người dùng không tương tác với giao thức trong khi quá trình điều tra đang diễn ra. Cho đến thời điểm viết bài, cả hai dự án đều chưa xác nhận nguyên nhân hoặc mức thiệt hại chính xác, đồng thời chưa công bố thời gian khởi động lại mạng.

Nhà nghiên cứu Weilin Li cho biết kẻ tấn công đã lợi dụng tỷ lệ thế chấp 20% của TONIC cùng thanh khoản thấp để đẩy giá token quản trị này tăng 100 lần chỉ trong 20 phút, trước khi sử dụng số tài sản đó làm tài sản thế chấp để vay các loại tài sản khác. Li mô tả đây là một cuộc tấn công theo kiểu “bơm giá và vay tài sản” tương tự vụ Mango Markets.

Ban đầu, Li ước tính khoảng 66 triệu USD bị ảnh hưởng. Theo ông, kẻ tấn công đã chuyển khoảng 6 triệu USD sang Ethereum trước khi Cronos tạm dừng mạng, khiến khoảng 60 triệu USD vẫn còn trên Cronos. Sau đó, Li phát hiện thêm một địa chỉ khác do kẻ tấn công kiểm soát đang nắm giữ khoảng 8 triệu USD, nâng tổng thiệt hại ước tính lên khoảng 75 triệu USD.

CEO Crypto.com, Kris Marszalek, cho biết ứng dụng và sàn giao dịch của công ty không bị ảnh hưởng và vẫn hoạt động bình thường, đồng thời khẳng định tài sản của người dùng trên các nền tảng này vẫn an toàn.

Cronos và Tectonic hiện chưa cho biết liệu họ có hạn chế các địa chỉ của kẻ tấn công, thu hồi tài sản hay bồi thường cho những người dùng bị ảnh hưởng hay không.