Mạng Lưới Bị Đình Chỉ Giữa Khủng Hoảng Thanh Khoản
TREE NEWS đưa tin: Mạng lưới Cronos, liên kết chặt chẽ với sàn giao dịch tiền điện tử Crypto.com, đã bị tạm dừng vào [ngày] sau một vụ khai thác tinh vi trên giao thức cho vay DeFi của nó, Tectonic, gây ra thiệt hại ước tính 75 triệu đô la. Vụ tấn công, được các nhà phân tích bảo mật mô tả là kiểu thao túng Mango Markets, đã khai thác oracle giá của token gốc của Tectonic, TONIC, cho phép kẻ tấn công thổi phồng tài sản thế chấp và vay dựa trên đó trước khi rút cạn các pool thanh khoản.
Cơ Chế Của Vụ Khai Thác
Kẻ tấn công nhắm vào TONIC, một token có tính thanh khoản rất thấp, bằng cách thổi phồng giá của nó một cách giả tạo thông qua một loạt các giao dịch lớn trên một DEX có khối lượng giao dịch thấp. Giá bị thao túng này sau đó được oracle của Tectonic sử dụng để tính giá trị tài sản thế chấp. Kẻ tấn công đã gửi TONIC bị thổi phồng làm tài sản thế chấp và vay một lượng lớn stablecoin và các tài sản khác, thực chất là rút cạn dự trữ của giao thức. Điều này phản ánh vụ khai thác Mango Markets vào tháng 10 năm 2022, khi một nhà giao dịch thao túng giá MNGO trên một oracle duy nhất và rút ra hơn 100 triệu đô la.
Phản Ứng Ngay Lập Tức và Hàm Ý Cho Ngành
Các validator của Cronos đã bỏ phiếu tạm dừng mạng lưới để ngăn chặn thiệt hại thêm và cho phép điều tra, một bước đi mạnh mẽ nhưng cần thiết, làm nổi bật sự mong manh của các giao thức DeFi khi phụ thuộc vào các nguồn giá có thể bị thao túng. Sự cố này nhấn mạnh một số vấn đề quan trọng:
- Bảo mật Oracle: Việc phụ thuộc vào các oracle giá đơn giản mà không có cơ chế mạnh mẽ như TWAP (Giá trung bình theo thời gian) hoặc nhiều nguồn dữ liệu độc lập vẫn là một lỗ hổng hệ thống.
- Hạn chế về thanh khoản: Các tài sản kém thanh khoản vốn dĩ rủi ro khi dùng làm tài sản thế chấp, vì giá của chúng có thể dễ dàng bị thao túng với vốn hạn chế.
- Quản trị và Phản ứng: Quyết định tạm dừng mạng lưới, mặc dù gây tranh cãi, cho thấy sự cần thiết của các hành động quản trị nhanh chóng trong các tình huống khủng hoảng, cân bằng giữa phân quyền và tính thực dụng.
Đối với hệ sinh thái DeFi rộng lớn hơn, sự kiện này là lời nhắc nhở rõ ràng rằng mặc dù cơ sở hạ tầng đã trưởng thành, các giao thức vẫn tiếp xúc với rủi ro thao túng oracle và thanh khoản. Nó có thể thúc đẩy việc áp dụng các giải pháp oracle tinh vi hơn, chẳng hạn như các nguồn cấp dữ liệu phi tập trung của Chainlink hoặc oracle dựa trên thanh khoản on-chain, và thúc đẩy các yêu cầu tài sản thế chấp chặt chẽ hơn và cơ chế thanh lý động.
Góc Nhìn Hướng Tới Tương Lai
Khi cuộc điều tra diễn ra, trọng tâm sẽ chuyển sang các nỗ lực phục hồi—liệu số tiền bị đánh cắp có thể được thu hồi (như đã từng xảy ra một phần với Mango Markets) và cách Tectonic và Cronos dự định bồi thường cho người dùng bị ảnh hưởng. Vụ khai thác này cũng có thể thu hút sự giám sát của cơ quan quản lý, vì các giao thức DeFi trở thành mục tiêu chính cho các vụ trộm quy mô lớn. Trong tương lai, hãy mong đợi sự thúc đẩy để quản lý rủi ro tốt hơn, bao gồm giám sát thời gian thực các bất thường của oracle và bộ ngắt mạch, để ngăn chặn các sự cố tương tự. Việc tạm dừng Cronos, mặc dù gây gián đoạn, cuối cùng có thể là chất xúc tác cho một kiến trúc DeFi kiên cường hơn.
