Cronos xác nhận vẫn còn thiếu 9,19 triệu USD sau vụ khai thác Tectonic

Cronos cho biết vẫn chưa thu hồi được 9,19 triệu USD liên quan đến vụ khai thác giao thức cho vay Tectonic, dù đã khôi phục khoảng 111,2 triệu USD nhờ cơ chế "rollback" do các validator phê duyệt. Theo Cronos, ngày 30/8, kẻ tấn công đã thao túng hệ thống tài sản thế chấp của Tectonic và vay tổng cộng 120,4 triệu USD trên chín thị trường. Đối tượng triển khai các hợp đồng nhằm đẩy giá TONIC—token quản trị của Tectonic. Do thanh khoản TONIC hạn chế, giá bị bóp méo, khiến giá trị tài sản thế chấp nạp vào được thổi phồng. Khoảng 10 phút sau, kẻ tấn công dùng lượng thế chấp đã bị nâng giá để thực hiện các khoản vay lớn trên các thị trường của Tectonic. Cronos phát hiện hoạt động bất thường khoảng 36 phút sau thời điểm tấn công và phối hợp cùng các validator triển khai biện pháp khẩn cấp. Các validator dừng vận hành tại block 90.907.150 để ngăn giao dịch tiếp tục đi qua hệ thống bị xâm phạm. Sau khi đạt đồng thuận, mạng lùi trạng thái về block 90.896.188, là block cuối cùng trước khi vụ khai thác xảy ra. Đợt rollback đã đảo ngược khoảng 111,2 triệu USD khoản vay trái phép và khôi phục các số dư bị ảnh hưởng, qua đó hạn chế khả năng kẻ tấn công kiểm soát phần lớn tài sản thu được từ vị thế thế chấp bị thao túng. Dù vậy, Cronos thừa nhận không thể thu hồi các tài sản đã được chuyển qua bridge, sàn giao dịch hoặc các mạng khác trước khi mạng kịp dừng lại. Khoảng 9,19 triệu USD đã thoát ra ngoài, tương đương khoảng 7,6% tổng số tiền bị tác động. Việc rollback cũng kéo theo hệ quả là các giao dịch hợp lệ trong giai đoạn mạng bị ảnh hưởng bị xóa khỏi lịch sử. Cronos cho biết đã loại bỏ 10.961 block, bao phủ 1 giờ 54 phút hoạt động của mạng. Vì mạng được đưa về trạng thái trước đó, một số người dùng không liên quan đến Tectonic cũng bị đảo giao dịch. Cronos đánh giá đây là lựa chọn phải cân bằng giữa tính chung cuộc của giao dịch và rủi ro thất thoát tài sản. Sau can thiệp của validator, quá trình tạo block được khôi phục khoảng 11 giờ kể từ khi sự cố bắt đầu, các số dư bị ảnh hưởng được trả về trạng thái ban đầu. Cronos cũng đưa trở lại hoạt động các dịch vụ gồm block explorer, indexer, subgraph và các public RPC endpoint. Đội ngũ đang phối hợp với sàn giao dịch, các bridge và nền tảng liên quan để đối soát những giao dịch bị loại bỏ do rollback. Báo cáo hậu sự cố chưa nêu danh tính kẻ tấn công và cũng chưa làm rõ phương án xử lý phần tài sản còn thiếu 9,19 triệu USD. Sau khi thông tin được công bố, CRO—token gốc của mạng Cronos—tăng 0,62% trong 24 giờ và giao dịch quanh mức 0,058 USD.