Cronos đã xóa 10.961 khối dữ liệu để đảo ngược 111,2 triệu USD bị đánh mất

Lỗ hổng bảo mật 98 chu kỳ tấn công tài sản thế chấp

Cốt lõi kỹ thuật của lỗ hổng nằm ở việc thao túng oracle và tài sản thế chấp chứ không phải lỗi logic hợp đồng thông minh. TONIC là một token có khối lượng giao dịch thấp mà Tectonic chấp nhận làm tài sản thế chấp, và tính thanh khoản thấp chính là yếu tố khiến việc thao túng trở nên khả thi về mặt kinh tế.

Kẻ tấn công đã triển khai các hợp đồng để đẩy giá thị trường của TONIC lên cao, sau đó chạy một chu kỳ lặp đi lặp lại việc vay mượn dựa trên tài sản thế chấp đã được thổi phồng và gửi lại giá trị đã vay làm tài sản thế chấp bổ sung. Mỗi chu kỳ làm tăng giá trị tài sản thế chấp hiển thị, từ đó tăng khả năng vay mượn, và điều này lại tài trợ cho chu kỳ tiếp theo. Việc chạy vòng lặp đó 98 lần đã thổi phồng vị thế lên đến mức 120,4 triệu đô la Mỹ tiền vay mượn dường như được thế chấp đầy đủ dựa trên một tài sản mà giá trị thị trường thực sự của nó không thể chịu được mức rủi ro cao đến vậy.

Lỗ hổng cho phép điều này xảy ra là do giao thức cho vay chấp nhận một token có tính thanh khoản thấp làm tài sản thế chấp mà không có khả năng chống lại việc thao túng giá đủ để đáp ứng khả năng vay mượn mà token đó có thể mở khóa. Việc thao túng giá của một token có khối lượng giao dịch thấp đòi hỏi lượng vốn tương đối nhỏ vì độ sâu sổ lệnh nông, và nếu giá bị thao túng đó được phản ánh trực tiếp vào định giá tài sản thế chấp trên chín thị trường cho vay, một vị thế ban đầu nhỏ có thể chuyển đổi thành khả năng vay lớn.

Khoảng thời gian thực hiện giao dịch xấp xỉ mười phút giữa nguồn cung tài sản thế chấp và việc hoàn tất vay trên chín thị trường cho thấy việc thực hiện tự động chứ không phải gửi giao dịch thủ công, phù hợp với mô hình của các cuộc tấn công DeFi tinh vi trong năm 2026.

Việc hoàn tác (Rollback) thực sự xóa bỏ những gì?

10.961 khối bị loại bỏ bao gồm mọi giao dịch được ghi lại trong khoảng thời gian 1 giờ 54 phút đó, không chỉ các giao dịch của kẻ tấn công. Người dùng thông thường đã trao đổi token, chuyển nhượng tài sản, cung cấp thanh khoản hoặc tương tác với bất kỳ ứng dụng Cronos nào trong khoảng thời gian đó đều bị xóa giao dịch khỏi lịch sử chuỗi chính thức.

Đó là cái giá cụ thể khiến việc hoàn tác gây tranh cãi. Giá trị cốt lõi của blockchain là một giao dịch đã được xác nhận là cuối cùng. Các trình xác thực Cronos đã chứng minh rằng trên mạng này, tính cuối cùng có thể bị ghi đè bởi sự đồng thuận của trình xác thực trong trường hợp khẩn cấp, điều này là một sự đảm bảo khác biệt đáng kể so với sự đảm bảo mà người dùng tự hiểu.

Cronos đã giải quyết rõ ràng sự đánh đổi này trong báo cáo sau sự cố, nói rằng các trình xác thực đã đưa ra quyết định sau khi cân nhắc tính cuối cùng mà người dùng mong đợi từ một blockchain so với rủi ro để lại tài sản đã vay dưới sự kiểm soát của kẻ tấn công. Khởi động lại mà không khôi phục trạng thái chuỗi trước đó sẽ giữ nguyên vị thế của kẻ tấn công, có nghĩa là 111,2 triệu đô la vẫn còn trên Cronos sẽ vẫn nằm dưới sự kiểm soát của kẻ tấn công.

Hậu quả của Tectonic và mức độ rủi ro 46% TVL

Vụ tấn công đã ảnh hưởng đến khoảng 46% tổng giá trị bị khóa (TVL) của Cronos DeFi, một con số tập trung giải thích cả mức độ nghiêm trọng của phản ứng và hậu quả đối với hệ sinh thái. Sau khi khôi phục, tiền gửi và khoản vay của Tectonic sụp đổ khi người dùng rút tiền, dẫn đến việc phải cải tổ quản lý rủi ro hệ sinh thái.

Sự tập trung đó tự nó là một phát hiện mang tính cấu trúc. Một giao thức cho vay duy nhất nắm giữ gần một nửa TVL của DeFi Layer 1 có nghĩa là hệ sinh thái DeFi của chuỗi có sự đa dạng hạn chế, và sự cố ở giao thức đó luôn là một sự kiện ở cấp độ chuỗi chứ không phải cấp độ ứng dụng. Quyết định khôi phục trở nên dễ hiểu hơn trong bối cảnh đó: các trình xác thực không cân nhắc xem có nên bảo vệ người dùng của một ứng dụng hay không, mà là liệu có nên chấp nhận mất gần một nửa vốn DeFi của chuỗi hay không.

Giám đốc điều hành của Crypto.com, Kris Marszalek, đã xác nhận trong sự cố rằng ứng dụng và sàn giao dịch tập trung của công ty vẫn tiếp tục hoạt động và không bị xâm phạm. Crypto.com và Cronos có mối liên hệ chặt chẽ, trong đó CRO đóng vai trò là phí giao dịch và tài sản đặt cọc gốc của chuỗi, trong khi Tectonic hoạt động như một giao thức cho vay phi tập trung độc lập trên mạng lưới. CRO được giao dịch ở mức khoảng 0,058 đô la sau khi sự kiện kết thúc, tăng 0,62% trong 24 giờ.

Đánh giá và kết luận

Cronos gia nhập danh sách ngày càng tăng các mạng lưới năm 2026 đã phải đối mặt với vấn đề hoàn tác, mỗi mạng lưới giải quyết theo cách khác nhau.

Harmony đã thực hiện hoàn tác vào tháng 8 sau khi một lỗ hổng bảo mật ủy quyền đã tạo ra hơn 3 nghìn tỷ token ONE, đảo ngược hơn 109.000 giao dịch tiêu chuẩn và 315 hoạt động đặt cược, và kể từ đó đã đề xuất đóng cửa hoàn toàn Layer 1 của mình và chuyển sang Ethereum. Ravencoin phải đối mặt với nguy cơ tái cấu trúc kéo dài từ ba đến bốn ngày sau khi lỗ hổng đồng thuận KAWPOW cho phép các khối không hợp lệ xâm nhập vào chuỗi, với các nhóm khai thác xây dựng một chuỗi phục hồi từ khối sạch cuối cùng. BounceBit đã chọn không cố gắng sửa chữa sau lỗ hổng bảo mật ủy quyền của mình, thay vào đó ngừng hoạt động chuỗi dựa trên Evmos và phát hành lại token của mình trên Chuỗi BNB.

Điểm chung trong các trường hợp này là việc hoàn tác đang trở thành một công cụ khẩn cấp được bình thường hóa đối với các chuỗi nhỏ và vừa, nơi các tập hợp trình xác thực đủ tập trung để phối hợp nhanh chóng, trái ngược với quyết định DAO năm 2016 của Ethereum đã tạo ra sự phân tách chuỗi vĩnh viễn chính xác vì một thiểu số đáng kể từ chối chấp nhận việc tái cấu trúc.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

Tổng hợp và phân tích bởi HCCVenture

Tham gia các kênh thông tin của chúng tôi : https://link3.to/holdcoincventure

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM