🚨 1,2 tỷ USD bị đánh cắp!
Cronos khẩn cấp rollback gần 2 giờ, nhưng 9,19 triệu USD thì cuối cùng không thể đòi lại được?
Nhóm:
点击进入玖玖的粉丝群Lỗ hổng Tectonic lần này của Cronos khiến tổng thiệt hại thực tế lớn hơn rất nhiều so với con số được công bố ban đầu. Theo báo cáo hậu kiểm mới nhất của Cronos, kẻ tấn công đã lợi dụng giá TONIC bị thao túng để lấy các token bị thổi phồng làm tài sản thế chấp, từ đó mượn khoảng 120,4 triệu USD trên nhiều thị trường của Tectonic.
Điên rồ nhất là giá TONIC đã từng tăng vọt khoảng 100 lần trong thời gian ngắn.
Nhưng điều thực sự khiến thị trường chấn động không chỉ là lỗ hổng, mà còn là quyết định mà Cronos đưa ra sau đó. Các validator đã trực tiếp dừng sản xuất block và rollback mạng 10.961 block, tương đương với lịch sử giao dịch khoảng 1 giờ 54 phút. Nhờ lần rollback này, khoảng 111,2 triệu USD giá trị bị ảnh hưởng đã được khôi phục.
Nhưng vấn đề là:
Còn 9,19 triệu USD đã được chuyển ra khỏi mạng Cronos. Phần vốn này không thể truy hồi thông qua rollback trạng thái on-chain, đồng thời cũng có nghĩa là hiện tại 9,19 triệu USD này vẫn đang ở trạng thái “chưa được追回”. Điều đáng chú ý nhất trong sự kiện lần này, thực ra là phương thức tấn công. Nó không phải là lỗi đơn giản của “oracle”. Kẻ tấn công thao túng chính giá của TONIC, và Tectonic trước đó lại cho phép tài sản kém thanh khoản như vậy được dùng làm thế chấp. Nói cách khác, giá trông có vẻ rất cao nhưng không có nghĩa là thị trường thật sự có đủ thanh khoản để bán tài sản theo đúng mức giá đó.
Sự việc này phơi bày một vấn đề rất thực tế của các giao thức cho vay DeFi:
Giá ≠ Thanh khoản. Nếu một token có thanh khoản cực thấp nhưng vẫn có thể được vay với số tiền lớn dựa trên mức giá bị đẩy lên trong thời gian ngắn, thì một khi giá bị thao túng, toàn bộ hệ thống thế chấp có thể nhanh chóng mất cân bằng. Điều thú vị hơn nữa là, dù lần rollback của Cronos lần này đã thành công trong việc thu hồi phần lớn tiền, nó cũng đồng nghĩa với việc rất nhiều giao dịch của người dùng bình thường trong gần 2 giờ đồng hồ đó bị hủy bỏ theo.
Đây cũng là một cuộc xung đột “hiện thực” nhất giữa “tính cuối cùng” của blockchain và “an toàn tài sản”.
Nếu không rollback, kẻ tấn công có thể lấy được nhiều tiền hơn;
nhưng nếu rollback, lịch sử giao dịch của người dùng bình thường cũng bị xóa cùng.
Nhấn vào ảnh đại diện để tham gia nhóm chat 玖玖 lấy chiến lược hằng ngày 🚀
#Cronos #CRO #defi