Cronos đóng băng toàn bộ blockchain sau vụ hack 75 triệu USD: sự đánh đổi giữa an toàn và phi tập trung

Cronos đóng băng toàn bộ blockchain sau vụ hack 75 triệu USD: sự đánh đổi giữa an toàn và phi tập trung

Cuối tuần qua, Cronos – mạng lưới blockchain liên kết với sàn Crypto.com – đã phải dừng toàn bộ hoạt động sản xuất khối để ngăn chặn một vụ tấn công nhắm vào Tectonic, giao thức cho vay lớn nhất trên chuỗi. Theo ước tính từ các nhà nghiên cứu on-chain, thiệt hại lên tới khoảng 75 triệu USD, và chỉ khoảng 6 triệu USD trong số đó được chuyển sang Ethereum trước khi chuỗi bị đóng băng. Sự cố này không chỉ là một vụ hack đơn thuần, mà còn phơi bày những căng thẳng cố hữu giữa an toàn và phi tập trung trong thiết kế blockchain.

Cơ chế của vụ tấn công: thao túng giá token thanh khoản mỏng

Vụ tấn công được mô tả là kiểu "Mango-market style pump-and-borrow price manipulation attack" – tham chiếu đến vụ hack 100 triệu USD trên Mango Markets năm 2022. Kẻ tấn công đã thao túng giá token TONIC, token quản trị của Tectonic, làm giá tăng gấp 100 lần chỉ trong 20 phút, sau đó vay tài sản dựa trên giá trị token bị thổi phồng.

Nguyên nhân gốc rễ nằm ở việc Tectonic gán cho token TONIC một hệ số tài sản thế chấp (collateral factor) lên tới 20%, bất chấp thanh khoản cực kỳ mỏng – chỉ khoảng 1,34 triệu USD. Điều này cho phép kẻ tấn công rút ra một khoản vay tương đương 1/5 định giá mà thị trường không bao giờ có thể hỗ trợ. Các nhà nghiên cứu như Weilin Li và PeckShield đưa ra con số thiệt hại lần lượt là 75 triệu USD và 74 triệu USD, cho thấy mức độ nghiêm trọng của vụ việc.

Đóng băng chuỗi: thành công trong khoanh vùng, nhưng cái giá phải trả là gì?

Việc dừng chuỗi đã đạt được mục tiêu ngăn chặn: chỉ khoảng 6 triệu USD chảy ra ngoài trước khi chuỗi dừng, số còn lại khoảng 60 triệu USD bị đóng băng trên chuỗi. Tuy nhiên, quyết định này có một cái giá lớn: toàn bộ các vị thế mở, giao dịch, thanh toán và các vị thế tự động của người dùng không liên quan đến Tectonic đều bị đình trệ. Điều này đặt ra câu hỏi về sự đánh đổi giữa an toàn và phi tập trung: Cronos chỉ có 100 validator, đủ nhỏ để phối hợp dừng chuỗi nhanh chóng, nhưng cũng chính vì vậy mà toàn bộ hệ sinh thái phải chịu đựng hậu quả.

Số liệu từ DefiLlama cho thấy sự sụp đổ của hệ sinh thái DeFi trên Cronos: tổng tiền gửi trên Tectonic giảm từ 121,7 triệu USD xuống còn khoảng 3 triệu USD, mức giảm 97,5% chỉ trong 30 ngày. Ngay cả khi tính đến dòng tiền ròng, tổng lượng tài sản rút khỏi các pool lên tới 119,5 triệu USD, cho thấy mức độ thiệt hại trên diện rộng.

Bối cảnh rộng hơn: làn sóng tấn công kiểu Mango đang gia tăng

Đây là vụ tấn công kiểu Mango thứ ba trong vài tuần gần đây, sau vụ tấn công Moonwell (thiệt hại 8,7 triệu USD) và vụ thao túng thị trường Pendle reUSD (gây thanh lý khoảng 36 triệu USD). Điều này cho thấy một xu hướng đáng lo ngại: các giao thức DeFi với thanh khoản mỏng và thiết kế yếu kém trong việc định giá tài sản thế chấp đang trở thành mục tiêu dễ dàng cho các cuộc tấn công thao túng giá.

Với các nhà giao dịch, sự kiện này nhấn mạnh tầm quan trọng của việc theo dõi thanh khoản và cơ chế định giá của các giao thức DeFi, cũng như rủi ro tập trung hóa khi một chuỗi có thể bị dừng hoạt động bởi một nhóm nhỏ validator. Trong bối cảnh lạm phát khu vực đồng euro sắp được công bố và chỉ số DXY đang ở mức 99.54, thị trường tiền điện tử có thể tiếp tục biến động mạnh, và những sự cố như thế này càng làm tăng thêm sự thận trọng của nhà đầu tư.

Điều cần theo dõi tiếp theo

Các nhà giao dịch nên theo dõi phản ứng chính thức từ Cronos và Tectonic về kế hoạch khởi động lại chuỗi, cũng như cam kết bồi thường cho người dùng bị ảnh hưởng. Ngoài ra, diễn biến của các vụ tấn công tương tự trên các giao thức khác có thể ảnh hưởng đến tâm lý thị trường chung. Việc giám sát chặt chẽ thanh khoản và các biện pháp bảo mật của các giao thức DeFi sẽ là yếu tố quan trọng để đánh giá rủi ro trong thời gian tới.