Cronos Dừng Chuỗi và Chặn Tiền Sau Khi Tectonic Mất $75 Triệu Do Thao Túng Giá

$75 triệu rời khỏi giao thức cho vay Tectonic vào ngày 30 tháng 8 năm 2026, trong một cuộc tấn công phối hợp khai thác một trong những lỗ hổng cấu trúc dai dẳng nhất của DeFi. Điều xảy ra tiếp theo khá bất thường: Cronos dừng chính blockchain của mình để đóng băng tiền tại chỗ. Theo The Block, hầu hết số tiền bị đánh cắp đã bị chặn trước khi kẻ tấn công kịp thoát ra.

Chuyện gì đã xảy ra

Vào ngày 30 tháng 8 năm 2026, kẻ tấn công khai thác Tectonic, một giao thức cho vay DeFi triển khai trên mạng Cronos. Thiệt hại ước tính là $75 triệu, theo The Block. Cronos, mạng mà The Block mô tả là có liên kết với Crypto.com, phản ứng bằng cách dừng hoàn toàn việc sản xuất block. BeInCrypto và BeInCrypto ES đều đưa tin rằng việc dừng chuỗi đã chặn thành công hầu hết số tiền bị đánh cắp trước khi chúng được chuyển đi. BeInCrypto ID, BeInCrypto VI và BeInCrypto Brasil đưa tin tương tự ở nhiều khu vực khác.

Cuộc tấn công diễn ra như thế nào

Cuộc tấn công là một vụ thao túng giá giao ngay – kỹ thuật tương tự mà The Block gọi rõ ràng là "vụ hack kiểu Mango Markets." Kẻ tấn công trước tiên đẩy giá giao ngay của TONIC, token quản trị của Tectonic mà The Block mô tả là kém thanh khoản. Với giá token phản ánh mức cao bị thao túng, kẻ tấn công dùng TONIC làm tài sản thế chấp và vay dựa trên giá trị bị thổi phồng – rút ra nhiều hơn rất nhiều so với vị thế thực sự có giá trị theo giá thị trường thực tế.

Lỗ hổng cốt lõi mang tính cấu trúc. Các giao thức cho vay DeFi chấp nhận token quản trị của chính mình làm tài sản thế chấp và định giá nó từ một thị trường on-chain mỏng tạo ra bề mặt tấn công trực tiếp. Một lượng vốn nhỏ có thể đẩy giá token kém thanh khoản tăng mạnh. Khi giá trị tài sản thế chấp bị thổi phồng on-chain, giao thức đọc nó là hợp lệ và phê duyệt khoản vay. Kẻ tấn công rời đi với tài sản thực; giao thức bị kẹt với tài sản thế chấp định giá quá cao và ngay lập tức trở về giá thực khi việc thao túng dừng lại.

Việc Cronos dừng chuỗi là điểm phân biệt sự cố này với hầu hết các vụ hack tương tự. Trong các vụ khai thác thông thường, tiền bị đánh cắp được bridge ra ngoài trong vòng vài phút. Việc Cronos dừng sản xuất block để ngăn chặn vụ trộm xác nhận rằng mạng có thể can thiệp theo cách này – đây là phát hiện có ý nghĩa với bất kỳ ai đánh giá tính phi tập trung của mạng cùng với khả năng phản ứng khẩn cấp.

Tiền người dùng nào đang gặp rủi ro

Thiệt hại ước tính là $75 triệu, theo The Block. Điểm đáng mừng là nhiều nguồn – bao gồm BeInCrypto TR và BeInCrypto ID – xác nhận rằng hầu hết số tiền bị đánh cắp đã bị đóng băng trước khi thoát ra. Điều đó có nghĩa là việc thu hồi một phần hoặc toàn bộ về mặt kỹ thuật là khả thi, dù tỷ lệ chính xác giữa tiền bị chặn và tiền thoát ra chưa được xác nhận trong các nguồn chúng tôi đã xem xét.

Nếu bạn có tiền gửi trong Tectonic tại thời điểm tấn công, vị thế của bạn đang gặp rủi ro bất kể token cụ thể của bạn có phải là một phần của khoản vay hay không. Các vụ khai thác giao thức cho vay rút cạn các pool thanh khoản chung. Khi một giao thức bị dùng như phương tiện rút tiền ở quy mô này, pool chung hỗ trợ tất cả người gửi tiền sẽ hấp thụ thiệt hại. Chúng tôi khuyến nghị coi mọi vị thế Tectonic là bị tổn hại cho đến khi nhóm phát triển công bố báo cáo đầy đủ.

Nhận diện mẫu tấn công

Chúng tôi đã theo dõi loại tấn công này qua nhiều sự cố. Vụ khớp nhất là Mango Markets, mà The Block đặt tên rõ ràng là khuôn mẫu cho cuộc tấn công này. Trong cả hai trường hợp, kẻ tấn công mua một token kém thanh khoản một cách tích cực, đẩy giá lên mức cao giả tạo, sau đó dùng giá on-chain làm cơ sở vay lớn từ giao thức cho vay đọc cùng thị trường mỏng đó. Kẻ tấn công kiếm lợi không phải bằng cách đánh cắp chính token đó mà bằng cách dùng giá bị thao túng để rút tài sản thực từ pool cho vay.

Điểm chung xuyên suốt họ khai thác này là một token quản trị có nguồn cung danh nghĩa cao nhưng khối lượng giao dịch thực tế thấp, được giao thức cho vay chấp nhận làm tài sản thế chấp và định giá từ thị trường riêng của nó. Bất kỳ giao thức nào ở trong cấu hình đó đều mang rủi ro cấu trúc tương tự, bất kể chuỗi nào. Điều đặc thù trong sự cố này là phản ứng ở cấp chuỗi: việc Cronos dừng lại thể hiện một quyết định quản trị mà các giao thức giao dịch trên các chuỗi phi tập trung hoàn toàn không thể nhân rộng. Đó là sự đánh đổi thực sự, không phải lỗ hổng đơn lẻ.

Một mẫu thứ ba đáng chú ý: các cuộc tấn công này có xu hướng tập trung vào các giao thức nơi token tài sản thế chấp là tài sản gốc của cùng một nhóm phát triển. Khi giao thức, tài sản thế chấp và thị trường thanh khoản đều do các bên có liên quan chặt chẽ kiểm soát, các tín hiệu giá on-chain đặc biệt dễ bị thao túng.

Hành động ngay bây giờ

• Giữ nguyên vị thế khi chuỗi đang dừng. Không cố gắng giao dịch trên Cronos trong khi mạng tạm dừng. Các giao dịch được gửi đến một chuỗi đã dừng có thể bị kẹt, và bản thân tiền có thể không di chuyển như mong đợi sau khi chuỗi tiếp tục. Hãy chờ thông báo tiếp tục chính thức từ Cronos hoặc Tectonic.
• Thu hồi quyền Tectonic khi chuỗi tiếp tục. Sử dụng công cụ quản lý phê duyệt tương thích với Cronos ngay khi quá trình sản xuất block khởi động lại. Các phê duyệt mở với giao thức bị tổn hại vẫn là rủi ro ngay cả sau khi vụ khai thác trực tiếp được kiểm soát.
• Không gửi thêm tiền. Thanh khoản và khả năng thanh toán của giao thức chưa được biết cho đến khi báo cáo đầy đủ được công bố. Thêm tiền vào một giao thức giữa sự cố không phải là chiến lược phục hồi.
• Kiểm tra các vị thế Cronos khác của bạn. Nếu bạn nắm giữ tài sản trong các giao thức cho vay dựa trên Cronos khác chấp nhận token quản trị của chính họ làm tài sản thế chấp, chúng tôi khuyến nghị kiểm tra chính sách chấp nhận tài sản thế chấp và nguồn oracle của họ ngay bây giờ. Loại tấn công này không yêu cầu lỗi dành riêng cho giao thức – nó yêu cầu một cấu hình cấu trúc phổ biến trong toàn ngành.
• Theo dõi các kênh chính thức để cập nhật phục hồi. Cửa sổ 48-72 giờ sau khi dừng chuỗi thường xác định liệu việc hoàn trả qua đàm phán, thực thi on-chain hay quỹ phục hồi cộng đồng có khả thi hay không. Thông báo từ nhóm Tectonic và Cronos là nguồn đáng tin cậy duy nhất cho điều này.

FAQ

Kẻ tấn công có tẩu thoát với $75 triệu không?

Theo BeInCrypto và BeInCrypto Brasil, Cronos đã dừng blockchain sau vụ khai thác và chặn hầu hết số tiền bị đánh cắp trước khi chúng có thể bị rút ra, vì vậy kẻ tấn công đã không thoát ra thành công với toàn bộ số tiền.

Tại sao thanh khoản kém của TONIC là yếu tố then chốt trong cuộc tấn công này?

The Block giải thích rằng thanh khoản thấp của TONIC khiến giá giao ngay của nó dễ bị thao túng với lượng vốn tương đối nhỏ, cho phép kẻ tấn công thổi phồng giá trị tài sản thế chấp on-chain và vay nhiều hơn nhiều so với giá trị thực của các token ở điều kiện thị trường bình thường.

Mối liên hệ giữa Tectonic và Crypto.com là gì?

Tectonic là một giao thức cho vay DeFi được triển khai trên Cronos, và The Block mô tả Cronos là blockchain có liên kết với Crypto.com. Hai bên là các thực thể riêng biệt: Cronos là mạng nền tảng, Tectonic là giao thức cho vay được xây dựng trên đó.