🚨 Đã bị đánh cắp 1,2 tỷ USD!
Cronos khẩn cấp rollback gần 2 giờ, vậy nhưng 9,19 triệu USD thì cuối cùng vẫn không thể truy hồi?
Nhóm:
点击进入玖玖的粉丝群Lỗ hổng Tectonic lần này của Cronos khiến tổng thiệt hại cuối cùng còn lớn hơn rất nhiều so với con số công bố ban đầu. Theo báo cáo hậu kiểm mới nhất của Cronos, kẻ tấn công đã lợi dụng giá TONIC bị thao túng để lấy các token đang bị thổi phồng làm tài sản thế chấp, và đã vay ra khoảng 120,4 triệu USD trên nhiều thị trường của Tectonic.
Đáng nói nhất là, giá TONIC đã từng tăng vọt khoảng 100 lần trong một khoảng thời gian ngắn.
Nhưng điều khiến thị trường chấn động không chỉ nằm ở bản thân lỗ hổng, mà còn ở quyết định mà Cronos đưa ra sau đó. Các trình xác thực đã trực tiếp dừng sản xuất khối và rollback mạng lại 10.961 khối, tương đương với lịch sử giao dịch của gần 1 giờ 54 phút. Nhờ lần rollback này, khoảng 111,2 triệu USD giá trị bị ảnh hưởng đã được khôi phục.
Tuy nhiên, vấn đề nằm ở đây:
Còn 9,19 triệu USD nữa đã được chuyển ra khỏi mạng Cronos. Phần vốn này không thể truy hồi thông qua trạng thái on-chain của chuỗi sau rollback, và đồng nghĩa 9,19 triệu USD hiện vẫn đang ở trạng thái “chưa được truy hồi”. Điều đáng chú ý nhất của sự việc này, thực ra, là cách thức tấn công. Nó không phải chỉ là “báo lỗi” của oracle một cách đơn giản. Kẻ tấn công thao túng chính giá của TONIC, trong khi Tectonic trước đó lại cho phép tài sản kém thanh khoản như vậy làm tài sản thế chấp. Nói cách khác, giá trông có vẻ rất cao không có nghĩa là thị trường thật sự có đủ thanh khoản để bán tài sản theo đúng mức giá đó.
Sự việc này bộc lộ một vấn đề rất thực tế của các giao thức cho vay DeFi:
Giá ≠ thanh khoản. Nếu một token có thanh khoản cực thấp nhưng vẫn có thể được vay một lượng lớn dựa trên mức giá bị đẩy lên trong thời gian ngắn, thì chỉ cần giá bị thao túng, toàn bộ hệ thống thế chấp có thể nhanh chóng mất cân bằng. Điều thú vị hơn là, dù rollback của Cronos lần này đã thành công trong việc thu hồi phần lớn số tiền, nó cũng đồng nghĩa với việc lượng lớn giao dịch của người dùng phổ thông trong gần hai giờ đó bị hủy bỏ cùng lúc.
Đây cũng là một trong những cuộc xung đột thực tế nhất giữa “tính cuối cùng” của blockchain và “an toàn tài sản”.
Nếu không rollback, kẻ tấn công có thể lấy đi nhiều tiền hơn;
nhưng khi chọn rollback, lịch sử giao dịch của người dùng phổ thông cũng bị xóa đi theo.
Bấm vào ảnh đại diện để tham gia nhóm chat 玖玖 và nhận chiến lược hằng ngày 🚀
#Cronos #CRO #defi