Cronos tua ngược lịch sử blockchain để thu hồi 111 triệu USD bị đánh cắp
Tóm tắt thị trường bằng AI
Các trình xác thực Cronos đã hoàn tác khoảng 1 giờ 54 phút lịch sử chuỗi để thu hồi khoảng 111,2 triệu USD trong tổng số khoảng 120,4 triệu USD bị đánh cắp trong một vụ khai thác Tectonic, qua đó hủy bỏ tất cả các giao dịch trong khoảng thời gian này. Dù hạn chế thiệt hại tức thời, sự can thiệp này nhấn mạnh tính chung cuộc mang tính tùy nghi và rủi ro phối hợp giữa các trình xác thực, có thể làm gia tăng mức độ bất định được cảm nhận về quản trị và thanh toán trên toàn thị trường tiền mã hóa. Sự cố cũng làm nổi bật tính mong manh của DeFi do thanh khoản DEX mỏng và các vectơ thao túng oracle/giá nhanh chóng.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-1.48%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ChainCatcher, trong báo cáo hậu sự cố, Cronos xác nhận vụ tấn công ngày 30/8 nhắm vào nền tảng cho vay Tectonic liên quan tới 120,4 triệu USD vốn vay. Các validator đã đưa ra "quyết định khó khăn" là tua ngược lịch sử chuỗi, qua đó thu hồi khoảng 111,2 triệu USD (xấp xỉ 92% số tiền bị ảnh hưởng). Phần còn lại khoảng 9,19 triệu USD đã bị rút trước khi mạng bị tạm dừng nên không thể thu hồi.
Kẻ tấn công đã tận dụng thanh khoản yếu trên DEX chỉ trong vài phút, đẩy giá token TONIC của Tectonic tăng khoảng 100 lần và thực hiện một giao dịch vay 120,4 triệu USD trên chín thị trường. Khoảng hai giờ sau, các validator tạm dừng mạng và khôi phục chuỗi về block cuối cùng trước khi xuất hiện hoạt động đáng ngờ; việc tạo block được nối lại khoảng 11 giờ sau vụ tấn công.
Đợt rollback đã đảo ngược 1 giờ 54 phút lịch sử on-chain, bao gồm 10.961 block. Toàn bộ giao dịch trong khoảng thời gian này đều bị hủy, bất kể có liên quan đến vụ tấn công hay không. Cronos cho biết phương án thay thế—khởi động lại mạng mà không khôi phục trạng thái trước đó—sẽ khiến tài sản bị đánh cắp vẫn nằm trong tay kẻ tấn công.
Động thái này diễn ra sau khi Harmony công bố kế hoạch tương tự, còn Flow đã hủy đề xuất rollback vào tháng 12 năm ngoái do vấp phải phản đối từ cộng đồng. Với trần 100 validator, Cronos có thể phối hợp nhanh để tạm dừng và khởi động lại mạng, đồng thời cho thấy tính "chung cuộc" (finality) trong tình huống khẩn cấp phụ thuộc vào đồng thuận của các validator.
