Tectonic: 9,19 triệu USD vẫn chưa thu hồi sau vụ tấn công, sẽ loại dần token thanh khoản thấp khỏi tài sản thế chấp
Tóm tắt thị trường bằng AI
Bản báo cáo hậu sự cố của Tectonic nêu chi tiết một vụ khai thác thao túng giá TONIC cho phép vay danh nghĩa 120,4 triệu USD, với 9,19 triệu USD được bridge ra ngoài và đến nay vẫn chưa được thu hồi sau khi Cronos tạm dừng và khôi phục trạng thái. Sự cố làm nổi bật các điểm yếu trong thiết kế oracle/tài sản thế chấp (vay rồi tái nạp lại trong cùng giao dịch, định giá theo giá spot, không có giới hạn tăng đột biến/độ sâu) và có thể thắt chặt điều kiện đủ của tài sản thế chấp bằng cách loại bỏ các tài sản có thanh khoản thấp và bổ sung giới hạn theo thị trường, qua đó có khả năng làm giảm hoạt động cho vay và khẩu vị rủi ro trên Cronos.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
NCSKCRDO2USD/USDT+2.83%
Quan điểm AI · NCSKCRDO2USD/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ME News, ngày 8/9 (UTC+8), giao thức cho vay Tectonic trên Cronos đã công bố báo cáo về sự cố tấn công. Báo cáo cho biết ngày 30/8, kẻ tấn công thao túng giá token quản trị TONIC, rồi dùng mức định giá bị thổi phồng này làm tài sản thế chấp để vay các tài sản có giá trị danh nghĩa 120,4 triệu USD trên nhiều thị trường chỉ trong một giao dịch.
Sau đó, Cronos đã tạm dừng mạng và hoàn nguyên trạng thái. Trước khi bị tạm dừng, kẻ tấn công đã chuyển khoảng 9,19 triệu USD qua các chuỗi, đến nay vẫn chưa được thu hồi.
Tectonic xác định nguyên nhân cốt lõi là TONIC có thể được vay và nạp lại làm tài sản thế chấp ngay trong cùng một giao dịch, được định giá theo giá giao ngay với tỷ lệ cho vay trên giá trị (LTV) 20%, nhưng thiếu cơ chế kiểm tra biến động tăng giá và không có giới hạn gắn với độ sâu thị trường. Nhóm dự kiến loại bỏ dần các token thanh khoản thấp, khó định giá khỏi danh sách tài sản thế chấp đủ điều kiện, đồng thời thiết lập hạn mức vay cho từng thị trường. Chi tiết sẽ được công bố sau khi chốt kế hoạch triển khai.
Hiện đội ngũ đang phối hợp với các công ty điều tra pháp y, cơ quan thực thi pháp luật, tổ chức phát hành stablecoin, sàn giao dịch và các cầu nối cross-chain nhằm thu hồi số tiền bị đánh cắp. (Nguồn: Foresight News)
