🛑 Bị tấn công kiểu Mango: bơm-vay 75 triệu USD
Cronos đã tạm dừng toàn bộ blockchain vào Chủ nhật sau khi một lỗ hổng tấn công Tectonic, giao thức cho vay lớn nhất của họ — ước tính có khoảng 75 triệu USD bị ảnh hưởng và chưa có mốc thời gian khởi động lại được công bố.
Diễn biến xảy ra như thế nào:
🔍 Nhà nghiên cứu onchain Weilin Li đã tái dựng cuộc tấn công: kẻ tấn công khai thác hệ số tài sản thế chấp 20% của TONIC và tính thanh khoản mỏng, bơm giá token khoảng ~100 lần trong vòng 20 phút, sau đó dùng lượng tài sản thế chấp đã bị thổi phồng để vay khoảng ~$75M bằng tài sản thực — một màn “pump-and-borrow theo kiểu Mango-market” kinh điển.
💸 Theo @lookonchain: kẻ tấn công đã chuyển cầu $6,29M sang Ethereum (đổi lấy 2.592 ETH) trước khi bị ngừng — phần còn lại khoảng ~$68,7M bị mắc kẹt trên Cronos, bị các validator đóng băng.
🛡️ CEO Crypto.com Kris Marszalek xác nhận sự cố nhưng cho biết ứng dụng và sàn giao dịch không bị ảnh hưởng và toàn bộ tiền ở đó đều an toàn; đồng thời đội bảo mật đang hỗ trợ Tectonic.
📉 Theo DefiLlama, TVL của Tectonic nằm ở mức ~121,7 triệu USD (với ~$82,7M khoản vay đang hoạt động) trước cuộc tấn công — kể từ đó đã sụp xuống còn khoảng $3M khi các vị thế bị rút cạn dần được giải phóng.
Cả Cronos lẫn Tectonic vẫn chưa xác nhận nguyên nhân gốc hay con số lỗ cuối cùng, và hiện chưa có thông tin về việc có/không đưa địa chỉ vào danh sách đen, kế hoạch khôi phục hoặc bồi thường cho người dùng — Tectonic chỉ đơn giản là khuyến nghị người dùng không tương tác với giao thức trong khi họ điều tra.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats
Cronos đã tạm dừng toàn bộ blockchain vào Chủ nhật sau khi một lỗ hổng tấn công Tectonic, giao thức cho vay lớn nhất của họ — ước tính có khoảng 75 triệu USD bị ảnh hưởng và chưa có mốc thời gian khởi động lại được công bố.
Diễn biến xảy ra như thế nào:
🔍 Nhà nghiên cứu onchain Weilin Li đã tái dựng cuộc tấn công: kẻ tấn công khai thác hệ số tài sản thế chấp 20% của TONIC và tính thanh khoản mỏng, bơm giá token khoảng ~100 lần trong vòng 20 phút, sau đó dùng lượng tài sản thế chấp đã bị thổi phồng để vay khoảng ~$75M bằng tài sản thực — một màn “pump-and-borrow theo kiểu Mango-market” kinh điển.
💸 Theo @lookonchain: kẻ tấn công đã chuyển cầu $6,29M sang Ethereum (đổi lấy 2.592 ETH) trước khi bị ngừng — phần còn lại khoảng ~$68,7M bị mắc kẹt trên Cronos, bị các validator đóng băng.
🛡️ CEO Crypto.com Kris Marszalek xác nhận sự cố nhưng cho biết ứng dụng và sàn giao dịch không bị ảnh hưởng và toàn bộ tiền ở đó đều an toàn; đồng thời đội bảo mật đang hỗ trợ Tectonic.
📉 Theo DefiLlama, TVL của Tectonic nằm ở mức ~121,7 triệu USD (với ~$82,7M khoản vay đang hoạt động) trước cuộc tấn công — kể từ đó đã sụp xuống còn khoảng $3M khi các vị thế bị rút cạn dần được giải phóng.
Cả Cronos lẫn Tectonic vẫn chưa xác nhận nguyên nhân gốc hay con số lỗ cuối cùng, và hiện chưa có thông tin về việc có/không đưa địa chỉ vào danh sách đen, kế hoạch khôi phục hoặc bồi thường cho người dùng — Tectonic chỉ đơn giản là khuyến nghị người dùng không tương tác với giao thức trong khi họ điều tra.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats