Tóm tắt tin tức
TREE NEWS đưa tin: Vào ngày 31 tháng 8, công ty bảo mật blockchain PeckShieldAlert đã báo cáo rằng Tectonic, một giao thức cho vay DeFi trên mạng Cronos, đã bị khai thác, dẫn đến tổng thiệt hại khoảng 74 triệu đô la. Để ứng phó, Cronos đã tạm dừng toàn bộ chuỗi để ngăn chặn sự cố. Kẻ tấn công chỉ có thể cầu nối khoảng 6 triệu đô la sang Ethereum trước khi tạm dừng, để lại khoảng 60 triệu đô la bị kẹt trên Cronos và thêm 8 triệu đô la trong các địa chỉ Cronos.
Phân tích ngành
Sự cố này nhấn mạnh lỗ hổng dai dẳng của các giao thức DeFi đối với việc khai thác hợp đồng thông minh và các cuộc tấn công quản trị. Tectonic, hoạt động như một giao thức thị trường tiền tệ tương tự như Compound hoặc Aave, có khả năng đã trở thành nạn nhân của việc thao túng oracle giá hoặc lỗi logic trong cơ chế thanh lý. Việc Cronos chọn tạm dừng toàn bộ chuỗi cho thấy mức độ nghiêm trọng của tình hình nhưng cũng làm dấy lên lo ngại về sự đánh đổi giữa bảo mật và phi tập trung. Mặc dù việc tạm dừng chuỗi có thể ngăn ngừa tổn thất thêm, nhưng nó cũng làm suy yếu nguyên tắc cốt lõi của mạng blockchain không cần cấp phép và luôn sẵn sàng.
Cuộc tấn công cũng cho thấy rủi ro liên quan đến cầu nối xuyên chuỗi và sự phân mảnh thanh khoản. Việc kẻ tấn công không thể di chuyển phần lớn số tiền bị đánh cắp khỏi Cronos trước khi tạm dừng cho thấy sự can thiệp ở cấp độ chuỗi có thể hiệu quả trong việc hạn chế thiệt hại, nhưng cũng chứng minh cách các hệ sinh thái DeFi liên kết với nhau có thể khuếch đại rủi ro hệ thống. Khoản lỗ 74 triệu đô la có thể sẽ ảnh hưởng đến TVL của Tectonic và niềm tin của người dùng, đồng thời có thể gây ra hiệu ứng lan truyền đối với các giao thức khác được xây dựng trên Cronos.
Triển vọng tương lai
Sau vụ khai thác này, chúng tôi dự kiến sẽ có sự giám sát chặt chẽ hơn đối với các thực hành bảo mật DeFi, đặc biệt là xung quanh thiết kế oracle và cơ chế ứng phó khẩn cấp. Các giao thức có thể cần áp dụng các biện pháp an toàn mạnh mẽ hơn, chẳng hạn như bộ ngắt mạch hoặc kiểm soát đa chữ ký, để giảm thiểu các cuộc tấn công tương tự. Đối với Cronos, quyết định tạm dừng chuỗi có thể là tạm thời, nhưng thiệt hại về danh tiếng lâu dài có thể đáng kể. Sự cố này cũng có thể thúc đẩy các cơ quan quản lý tăng tốc các cuộc thảo luận về giám sát DeFi, vì quy mô tổn thất tiếp tục thu hút sự chú ý. Các nhà đầu tư nên theo dõi cách Tectonic và Cronos xử lý hậu quả, bao gồm bất kỳ kế hoạch bồi thường hoặc kiểm toán bảo mật nào, vì những điều này sẽ định hình niềm tin trong tương lai vào hệ sinh thái.
