Chuỗi Cronos đúng nghĩa đã ngừng hoạt động—bạn không tưởng tượng đâu, chuyện này thực sự đã xảy ra.

Vào Chủ nhật, ngày 30 tháng 8, Cronos (mạng blockchain liên kết với Crypto.com) đã hoàn toàn ngừng sản xuất block. Điều đó có nghĩa là không có giao dịch, không có chuyển khoản và không có hoạt động hợp đồng thông minh. Mọi thứ đã bị đóng băng. Việc này xảy ra vì một hacker đã rút cạn khoảng 75 triệu USD từ Tectonic, giao thức cho vay lớn nhất đang chạy trên Cronos.

Nhà nghiên cứu on-chain Weilin Li mô tả đây là một "cuộc tấn công thao túng giá kiểu bơm-và-vay trên Mango-market," nhắc lại vụ hack khét tiếng của Mango Markets trị giá 100 triệu USD vào năm 2022.

“Playbook” khá đơn giản:

Hãy tìm một token có khối lượng giao dịch và thanh khoản (liquidity) rất thấp.

Mua mạnh để đẩy giá của nó tăng vọt qua đêm.

Dùng mức giá bị thổi phồng một cách nhân tạo đó làm tài sản thế chấp để vay các tài sản có giá trị ngoài đời thực.

Rút tiền và rời đi trước khi giá token lao dốc trở lại.

Giá Tonic (TONIC) đã tăng vọt 100 lần chỉ trong 20 phút trước khi kẻ tấn công bắt đầu vay thế chấp dựa trên nó. Các nhà nghiên cứu chỉ ra rằng vấn đề cốt lõi là Tectonic đã cho phép token quản trị của chính mình có hệ số tài sản thế chấp (collateral factor) 20%, dù thanh khoản thực sự cực mỏng—về cơ bản cho phép ai đó vay một lượng khổng lồ dựa trên một token mà không thể nào hỗ trợ giá trị đó. Tectonic chiếm khoảng 46% toàn bộ vốn DeFi trên Cronos, trong khi giao thức cho vay lớn tiếp theo trên chuỗi chỉ nắm giữ vỏn vẹn 30.000 USD. Vì vậy, đây không chỉ là một ứng dụng nhỏ bị tấn công; nó đã làm “sập” xương sống trong hoạt động cho vay của cả chuỗi.

Đây là điều khiến trường hợp này trở nên khác thường. Thông thường, các vụ hack chỉ bị giới hạn trong đúng ứng dụng bị khai thác. Lần này, các trình xác thực (validators) của Cronos đã quyết định đóng băng toàn bộ mạng thay vì chỉ đóng băng Tectonic.

Tại sao? Bởi vì khoảng 6 triệu USD đã kịp chuyển sang Ethereum trước khi các trình xác thực rút phích cắm, khiến phần còn lại của số tiền bị đánh cắp mắc kẹt trên một mạng đã ngừng tạo khối. Nói ngắn gọn, việc tắt chuỗi đã “nhốt” phần lớn số tiền bị đánh cắp ngay tại nơi mà hacker không thể chạm tới.

Nó đã hoạt động, nhưng đi kèm một cái giá. Tất cả các giao dịch trên Cronos cho mọi người dùng bình thường, không chỉ những người bị nhắm đến bởi vụ hack, đều bị đóng băng. Nếu bạn có tiền bị mắc kẹt giữa quá trình chuyển hoặc đang nằm trong bất kỳ ứng dụng DeFi nào trên Cronos, hiện tại bạn đang phải chờ đợi.

Những gì chúng ta biết và những gì chúng ta vẫn chưa biết:

Tính đến thứ Hai, mạng vẫn còn ngừng hoạt động, và các đội ngũ Cronos đang phối hợp với các chuyên gia an ninh trên khắp ngành để điều tra.

Một vài chi tiết quan trọng vẫn chưa rõ ràng:

Chưa có số liệu lỗ chính thức, cuối cùng; các ước tính dao động từ khoảng 75 triệu USD đến gần 120 triệu USD.

Chưa có mốc thời gian cho khi nào chuỗi sẽ khởi động lại.

Chưa có thông tin liệu người dùng phổ thông bị ảnh hưởng bởi đợt đóng băng này có được bồi thường hay không.

Tin tốt là ứng dụng chính và sàn giao dịch của Crypto. com hoàn toàn không bị ảnh hưởng. CEO Kris Marszalek xác nhận rằng các quỹ đang được lưu trực tiếp trên sàn là an toàn. Lỗ hổng xảy ra trên một giao thức DeFi phi tập trung được xây dựng trên nền tảng blockchain, chứ không phải trên sàn giao dịch trung tâm hay hệ thống lưu ký (custody).

Vì sao điều này quan trọng, ngay cả khi bạn không bao giờ dùng Cronos:

Mớ hỗn độn này là một lời nhắc nhở rõ ràng về hai vấn đề lớn:

Các token quản trị thanh khoản thấp làm tài sản thế chấp rất tệ. Nếu một token không có khối lượng giao dịch sâu và hoạt động, giá của nó rất dễ bị thao túng. Bất kỳ giao thức cho vay nào chấp nhận token đó làm tài sản thế chấp đều chỉ đang “kế thừa” rủi ro khổng lồ này.

Các chuỗi “phi tập trung” không phải lúc nào cũng phi tập trung như họ tuyên bố. Cronos chạy trên một tập hợp nhỏ các trình xác thực được cấp phép, và đây chính là lý do họ có thể kéo phanh khẩn cấp nhanh đến vậy. Đây là con dao hai lưỡi: lần này nó đã cầm được máu, nhưng cũng là lời nhắc nhở nghiêm khắc rằng một cá nhân có thẩm quyền hoặc các nhà điều hành mạng có thể dễ dàng bật/tắt công tắc tắt cho cả hệ sinh thái.

Chưa có gì được chốt. Nếu bạn hiện đang có tiền để trong Cronos hoặc Tectonic, cách an toàn nhất là ngồi yên và chờ cập nhật chính thức, thay vì cố ép thực hiện bất kỳ giao dịch nào.

#Ali_Imran 

#CronosHack #CryptoNews #CryptoKite