tectonic

Tectonic bị tấn công 120 triệu USD, điều thực sự đáng sợ là 83 giây

Giao thức cho vay trên chuỗi Cronos là Tectonic đã hứng chịu một cuộc tấn công thao túng oracle. Kẻ tấn công đã khởi xướng một giao dịch vào lúc 12:49:39 UTC, lặp lại 98 lần để vay mượn và tái thế chấp bằng token TONIC, kéo định giá tài sản thế chấp của token này lên gần 200 lần. Sau đó, nhờ mức định giá bị thổi phồng đó, kẻ tấn công đã rút ra các tài sản có giá trị danh nghĩa 120,4 triệu USD từ 9 thị trường cho vay, liên quan đến USDC, USDT, WBTC, WETH.

Thao túng oracle trong DeFi không phải chiêu mới—điều đáng bàn thực sự nằm ở dòng thời gian thoát tiền. Trước hết, kẻ tấn công chuyển cầu khoảng 6,3 triệu USD USDC sang Ethereum để đổi lấy ETH; phần tài sản còn lại thì được đổi sang CRO trên Cronos. Sau đó, chúng chia làm 28 đợt, chuyển ra ngoài qua cùng một cây cầu; và đến đợt cuối cùng, việc thanh lý hoàn tất lúc 14:31:24 (UTC). Các node xác thực của Cronos đã tạm dừng mạng và hoàn nguyên trạng thái trên chuỗi vào lúc 14:32:47, chỉ chênh nhau đúng 83 giây.

83 giây này cho thấy hai điều: Thứ nhất, kẻ tấn công có chủ ý trong việc truy vết dòng tiền—chia nhiều lần chuyển khoản, đổi nhanh sang các tài sản chủ đạo, rõ ràng là đang “chạy đua với thời gian” để rửa tiền. Thứ hai, tài sản giữ lại có thể được bảo toàn chủ yếu nhờ tốc độ phản ứng và may mắn, chứ không phải một “biên an toàn” được thiết kế sẵn trong giao thức. Nếu các node xác thực phản ứng chậm thêm vài phút, khoảng hụt 9,19 triệu USD có thể đã trở thành 120 triệu USD—toàn bộ số tiền bị tẩu tán. Hiện tại, chức năng cung cấp và cho vay của Tectonic đã bị tạm dừng; việc rút và thanh toán vẫn hoạt động bình thường; các bên liên quan đang theo dõi dòng tiền và nộp đơn xin đóng băng stablecoin.

Cronos lần này dựa vào “tạm dừng mạng + hoàn nguyên trạng thái trên chuỗi” để giữ lại phần lớn tài sản, nhưng cách làm đó cũng cho thấy: vào thời điểm then chốt, cả mạng lưới có thể bị các node xác thực đồng loạt dừng lại và viết lại lịch sử.

Bạn nghĩ sao về phương thức “hoàn nguyên ở cấp chuỗi” để ứng phó như vậy—đó là xử lý khẩn cấp có trách nhiệm, hay sẽ khiến người ta tiếp tục nghi ngờ tính “không thể thay đổi” của tài sản trên chuỗi?

#Tectonic #Cronos #TONIC #DeFi安全 #预言机攻击

📰 Ngày 30 tháng 8, Tectonic đã gặp phải một cuộc tấn công thao túng giá trị tài sản thế chấp, liên quan đến khoản vay khoảng 120 triệu USD. Người xác thực của Cronos đã tạm dừng mạng vào lúc 22:32 (giờ Bắc Kinh) và khôi phục trạng thái trên chuỗi về khối trước cuộc tấn công. Đến 07:49 sáng hôm sau, mạng được khôi phục để tiếp tục tạo khối.

🔥 Cách làm này đúng là rất thẳng tay: khoảng 111 triệu USD được thu hồi; cuối cùng có khoảng 9,19 triệu USD đã thoát ra trước thời điểm tạm dừng và không thể thu hồi, chiếm khoảng 7,6%. Nhìn từ kết quả thì phần lớn thiệt hại đã được ngăn chặn, đồng thời tốc độ xử lý cũng rất nhanh.

Thành thật mà nói, điều khiến cộng đồng tranh luận nhiều nhất lại là câu hỏi: “Liệu người xác thực có thể vì việc thu hồi tiền mà khôi phục lại trạng thái chuỗi hay không?”. Người dùng bị ảnh hưởng chắc chắn mong tiền được trả lại, nhưng những người khác sẽ cân nhắc lại: trong những trường hợp nào thì chuỗi này có thể bị tạm dừng, và ai có thể thúc đẩy việc khôi phục.

⚠️ Theo thông báo chính thức, hiện người dùng không cần thực hiện bất kỳ thao tác nào; việc thanh toán xuyên nền tảng vẫn đang được tiến hành. Đồng thời cũng đặc biệt nhắc nhở cảnh giác với các liên kết lừa đảo giả mạo trang chính thức. Ở giai đoạn này, nếu ai đó bất ngờ nhắn tin riêng cho bạn, yêu cầu kết nối ví hoặc nhận bồi thường, thì cứ đừng bấm.

🤔 Nếu việc khôi phục có thể追回 90% số tiền bị mất, nhưng đồng thời cũng chứng minh rằng lịch sử trên chuỗi có thể bị viết lại, thì bạn sẽ ưu tiên việc thu hồi tổn thất hơn, hay bạn tin rằng giao dịch một khi đã được xác nhận thì không thể hủy bỏ?

#Cronos #Tectonic #链上安全 #DeFi

📰 Thỏa thuận vay mượn của Cronos Tectonic đã công bố báo cáo tấn công ngày 30 tháng 8: kẻ tấn công thao túng giá TONIC lên khoảng 195 lần, rồi thông qua thế chấp vòng lặp đã rút ra khoảng 120,4 triệu USD từ 9 thị trường vay mượn.

🔥 Lần này không chỉ là cú sập đột ngột thuần túy, mà là việc kết hợp cùng lúc giá từ oracle và khoản vay thế chấp. Nói thật, khi thấy con số “195 lần”, gần như có thể hiểu ngay vì sao các thị trường vay mượn lại bị rút cạn nhanh đến vậy.

💡 Sau đó, Cronos tạm dừng mạng và khôi phục trạng thái; phần lớn tài sản đã quay về trạng thái trước cuộc tấn công. Tuy nhiên, một phần vốn đã được chuyển xuyên chuỗi; hiện còn khoảng 9,19 triệu USD chưa được thu hồi, và đây cũng là điều khiến người ta cảm thấy hơi hoang mang nhất trong vụ việc này.

Thực ra, phía dự án đã đưa ra hướng xử lý tiếp theo: loại bỏ các tài sản thế chấp có thanh khoản thấp hơn, đồng thời đặt giới hạn vay cho từng thị trường. Cách làm này có thể giảm không gian để thực hiện các thao tác tương tự, nhưng liệu có thể chặn triệt để được vấn đề hay không còn phải xem hiệu quả thực tế sau khi áp dụng các quy định mới.

🤔 Bạn nghĩ nên ưu tiên hạn chế tài sản thế chấp kém thanh khoản trước trong các giao thức vay mượn, hay nên hạ giới hạn vay của từng thị trường đơn lẻ trước?

#Tectonic #Cronos #DeFi安全 #链上攻击

CÁC VỤ HACK CRYPTO LỚN NHẤT TRONG Q3 2026

#LiquidNetwork #Tectonic #COLDCARD #Nesa #AFX #Ostium #BonkDAO #Wanchain #KiiChain #TripleA #Moonwell #TermFinance #Coinsbuy #TAC #Fogo

加密行业8月共发生50起重大黑客攻击事件，环比增长67%。

#Cronos #Tectonic #ETH

Cronos xác nhận 9,2 triệu USD bị rút trước khi khắc phục sự cố Tectonic

- Cronos công bố báo cáo sau sự cố (post-mortem) về vụ khai thác Tectonic.
- Số tiền vay bị ảnh hưởng lên tới 120,4 triệu USD.
- Trong đó, 7,6% (tương đương 9,2 triệu USD) đã được chuyển ra khỏi mạng trước khi các validator can thiệp.
- Nguồn tin RSS chưa cung cấp thêm chi tiết về biện pháp khắc phục hoặc kế hoạch bồi thường.

#Cronos #Tectonic #CryptoNews #DeFi #Security

$cro

vlikevn Titanbot

Nguồn: CoinTelegraph

Cronos mất $9.2 triệu sau vụ khai thác Tectonic, rollback không lấy lại hết

- Sau vụ khai thác bảo mật Tectonic, Cronos thực hiện rollback ngược lại khoảng $111.2 triệu.
- Tuy nhiên, $9.19 triệu đã rời khỏi chuỗi và không thể truy threcover.
- Số tiền còn lại chưa được đội ngũ phục hồi.
#BinanceSquare #CryptoNews #Cronos #Tectonic

$cro

#vlikevn Titanbot

Nguồn: The Block

🚨 CRONOS DỪNG TOÀN BỘ MẠNG SAU VỤ TẤN CÔNG “ĐỘNG ĐẤT” TRỊ GIÁ 75 TRIỆU ĐÔ 😱

Một sự cố bảo mật lớn trong DeFi vừa xảy ra với hệ sinh thái Cronos.

Tectonic, một trong những giao thức cho vay lớn nhất trên Cronos, đã bị khai thác trong một cuộc tấn công hiện được ước tính vào khoảng 75 TRIỆU ĐÔ.

Dưới đây là cách cuộc tấn công được cho là đã diễn ra 👇

1️⃣ $TONIC được đẩy tăng lên khoảng 100 lần trong chừng 20 phút

2️⃣ Kẻ tấn công sử dụng $TONIC được thổi phồng một cách nhân tạo làm tài sản thế chấp trên Tectonic

3️⃣ Họ vay mượn các tài sản có giá trị dựa trên phần thế chấp bị thổi phồng đó

4️⃣ Ước tính có khoảng 75M đô tài sản bị ảnh hưởng

⚠️ Rồi đến phần bất thường:

Các validator của Cronos đã tạm dừng toàn bộ blockchain.

Động thái này dường như đã ngăn phần lớn số tiền bị ảnh hưởng rời khỏi mạng.

Chỉ khoảng 6M đô được cho là đã kịp chuyển đến Ethereum trước khi bị dừng.

📉 Trước sự cố, Tectonic có khoảng:

• 121.7M đô TVL
• 82.7M đô các khoản vay đang hoạt động

Kể từ đó, TVL của họ đã sụp giảm mạnh. (CoinDesk)

Nhưng vẫn còn MỘT CÂU HỎI LỚN:

👉 Liệu phần tiền còn lại có thể được thu hồi?

Con số 75M đô vẫn chỉ là ước tính. Cronos và Tectonic vẫn chưa xác nhận khoản lỗ cuối cùng hoặc công bố phân tích nguyên nhân đầy đủ. (Cointelegraph)

Sự cố này cho thấy một trong những rủi ro lớn nhất của DeFi:

Thanh khoản mỏng + định giá tài sản thế chấp bị thổi phồng có thể trở nên cực kỳ nguy hiểm.

Bạn nghĩ sao?

🔴 Cảnh báo lớn cho Cronos
🟡 Lỗi mang tính đặc thù của từng giao thức
🟢 Vẫn có thể thu hồi tiền

Theo dõi Crypto Pulse Daily để cập nhật những tin tức crypto lớn nhất—không phô trương.

#Cronos #CRO #Tectonic #TONIC #DeFi

🚨 توقف شبكة كرونوس بعد استغلال أمني لمنصة تكتونيك

أعلنت شبكة Cronos عن توقف مؤقت لعملياتها في أعقاب استغلال أمني استهدف منصة Tectonic المالية، مما أدى إلى خسائر تقدر بحوالي 75 مليون دولار. أوضحت التقارير أن غالبية الأصول المتحكم بها من قبل المهاجم لا تزال موجودة ضمن السلسلة.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ DEFI

#Cronos #Tectonic #DeFi #Exploit #Security

📰 المصدر: cointelegraph.com