Tectonic cho biết còn 9,19 triệu USD chưa thu hồi sau vụ tấn công vay 120,4 triệu USD

Theo ChainThink, ngày 8/9, giao thức cho vay Tectonic trên Cronos đã công bố báo cáo về vụ tấn công. Báo cáo cho biết sự cố xảy ra ngày 30/8, khi kẻ tấn công thao túng giá token quản trị TONIC để thế chấp khoản vay với mức định giá bị thổi phồng, rồi thực hiện một giao dịch duy nhất để vay tài sản có giá trị danh nghĩa 120,4 triệu USD trên nhiều thị trường. Sau đó Cronos đã tạm dừng mạng và khôi phục trạng thái (rollback). Trước thời điểm tạm dừng, kẻ tấn công đã chuyển liên chuỗi khoảng 9,19 triệu USD; đến nay số tiền này vẫn chưa được thu hồi. Tectonic nhận định nguyên nhân gốc rễ là TONIC có thể được vay rồi nạp lại làm tài sản thế chấp ngay trong cùng một giao dịch, được định giá theo giá giao ngay với tỷ lệ cho vay trên giá trị tài sản (LTV) 20%, nhưng lại thiếu giới hạn gắn với độ sâu thị trường và không có cơ chế kiểm tra biến động giá đột biến. Nhóm phát triển dự kiến loại bỏ dần các token thanh khoản thấp, khó định giá khỏi danh sách tài sản đủ điều kiện thế chấp, đồng thời thiết lập hạn mức vay cho từng thị trường. Chi tiết sẽ được công bố sau khi hoàn tất kế hoạch triển khai. Hiện Tectonic đang phối hợp với các đơn vị điều tra pháp y, cơ quan thực thi pháp luật, các tổ chức phát hành stablecoin, sàn giao dịch và các cầu nối cross-chain để thu hồi tài sản.