Thông tin về sự cố Cronos và Tectonic
Cronos đã xác nhận rằng còn lại 9.19 triệu USD chưa được khôi phục sau khi một kẻ tấn công đã vay 120.4 triệu USD từ Tectonic. Một cuộc khôi phục có sự hỗ trợ của các validator đã đảo ngược khoảng 111.2 triệu USD giá trị bị ảnh hưởng.
Chi tiết về cuộc tấn công
Theo báo cáo sau sự cố được Cronos công bố vào thứ Hai, kẻ tấn công đã thao túng giá của TONIC, token quản trị của giao thức cho vay Tectonic, và sử dụng tài sản bị thổi phồng làm tài sản thế chấp để vay tiền trên chín thị trường vào ngày 30 tháng 8. Cuộc tấn công đã khiến các validator của Cronos phải ngừng chuỗi khối Layer 1 tại khối 90,907,150 trước khi đồng ý khôi phục mạng lưới về khối 90,896,188, khối cuối cùng được sản xuất trước khi vụ khai thác bắt đầu.
“9.19 triệu USD đã rời khỏi Cronos trước khi ngừng hoạt động vẫn chưa được khôi phục và nằm ngoài tầm với của cuộc khôi phục.”
Cuộc khôi phục đã loại bỏ 10,961 khối, tương đương với 1 giờ và 54 phút lịch sử giao dịch của Cronos. Các giao dịch hoàn thành trong khoảng thời gian đó đã bị đảo ngược bất kể chúng có liên quan đến cuộc tấn công Tectonic hay không.
Quyết định khôi phục và tác động
Cronos cho biết các validator đã phải cân nhắc giữa tính cuối cùng của giao dịch và số tiền vẫn còn bị rủi ro khi quyết định cách khởi động lại mạng lưới. “Đó là một quyết định khó khăn, được đưa ra cùng với các validator, cân nhắc giữa tính cuối cùng mà người dùng mong đợi từ một chuỗi so với các quỹ đang gặp rủi ro,” Cronos cho biết.
Kết toán cuối cùng đã làm tăng đáng kể giá trị liên quan so với các ước tính ban đầu được công bố ngay sau sự cố. Vào ngày 31 tháng 8, crypto.news đã báo cáo về việc ngừng hoạt động của Cronos sau khi nhà nghiên cứu onchain Weilin Li ước tính rằng khoảng 75 triệu USD đã bị ảnh hưởng.
Phân tích và phản ứng
Nhà cung cấp dữ liệu blockchain Bitquery sau đó đã tính toán rằng 120.4 triệu USD đã bị loại bỏ khỏi các thị trường cho vay của Tectonic, một con số phù hợp với số tiền được nêu trong báo cáo sau sự cố của Cronos. Cronos cho biết cuộc tấn công bắt đầu sau khi các hợp đồng được triển khai để thao túng giá thị trường của TONIC, một token giao dịch mỏng mà Tectonic chấp nhận làm tài sản thế chấp.
Khoảng 10 phút sau, 120.4 triệu USD đã được vay trên chín thị trường Tectonic. Phân tích onchain ban đầu đã phát hiện rằng giá báo cáo của TONIC đã tăng khoảng 100 lần trong khoảng 20 phút.
“Sự cố này không phải là một sự cố oracle. Oracle đã báo cáo chính xác giá TONIC trên thị trường mà nó theo dõi.” – Marcin Kazmierczak, đồng sáng lập RedStone
Tectonic có khoảng 121.7 triệu USD tổng giá trị bị khóa và khoảng 82.7 triệu USD trong các khoản vay đang hoạt động trước khi xảy ra vụ khai thác, theo các số liệu được trích dẫn trong cuộc điều tra ban đầu.
Khôi phục và tình hình hiện tại
Báo cáo sau sự cố đã cung cấp một dòng thời gian chi tiết hơn về phản ứng của mạng lưới. Sau khi kẻ tấn công bắt đầu thao túng TONIC và vay dựa trên tài sản thế chấp bị thổi phồng, Cronos đã xác định hoạt động độc hại khoảng 36 phút sau đó. Các validator sau đó đã ngừng chuỗi khối, ngăn chặn các giao dịch tiếp theo trong khi sự cố được điều tra.
Giám đốc điều hành Crypto.com, Kris Marszalek, đã nói trong sự cố rằng ứng dụng và sàn giao dịch tập trung của công ty vẫn tiếp tục hoạt động và không bị xâm phạm. Cuộc khôi phục có nghĩa là các nhà cung cấp hạ tầng liên kết với Cronos phải điều chỉnh hệ thống của họ với trạng thái chuỗi đã được khôi phục.
Sự cố Tectonic chiếm hơn một nửa trong số các tổn thất tiền điện tử ước tính được ghi nhận trong tháng 8. Công ty bảo mật blockchain PeckShield đã đếm 50 vụ hack tiền điện tử lớn trong tháng 8, với tổng tổn thất ước tính lên tới 136.3 triệu USD.
Người dùng không cần thực hiện bất kỳ hành động nào ở giai đoạn này, trong khi trình khám phá khối, các điểm RPC công cộng, chỉ mục và subgraphs đã trở lại hoạt động. Báo cáo sau sự cố không xác định kẻ tấn công hoặc chi tiết cách mà mạng lưới và Tectonic dự định giải quyết số tiền 9.19 triệu USD còn lại chưa được khôi phục.
CRO, token gốc của hệ sinh thái Cronos, đang giao dịch quanh mức 0.058 USD, tăng 0.62% trong 24 giờ qua.
