Blockchain Crypto.com khôi phục hoạt động sau cuộc tấn công vào protocol

Blockchain Crypto.com khôi phục hoạt động sau cuộc tấn công vào protocol
Cronos đã hoạt động trở lại

​Blockchain Cronos đã khôi phục việc tạo block sau khi mạng lưới khẩn cấp tạm dừng do giao thức lending Tectonic bị khai thác. Các validator đã rollback trạng thái blockchain về thời điểm trước cuộc tấn công nhằm xóa các giao dịch liên quan khỏi lịch sử mạng lưới.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Việc tạo block được khôi phục từ block 90.896.189. Các node operator được khuyến nghị nâng cấp lên Cronos v1.7,8 và sử dụng các snapshot mainnet mới nhất. Tuy nhiên, các nhà phát triển cảnh báo rằng một số protocol, nhà cung cấp RPC, blockchain explorer và bridge có thể cần thêm thời gian để khôi phục dịch vụ.

Vụ tấn công Tectonic đã xảy ra như thế nào

Mạng lưới đã bị tạm dừng sau khi Tectonic bị khai thác. Tectonic là một trong những giao thức DeFi lending lớn nhất trong hệ sinh thái Cronos. Ngày 30 tháng 8, đội ngũ dự án cho biết đang điều tra một sự cố và yêu cầu người dùng tạm thời không tương tác với giao thức.

Các validator của Cronos sau đó đã dừng việc tạo block, qua đó khiến hoạt động xử lý giao dịch trên toàn mạng lưới bị đình trệ.

Nhà nghiên cứu on-chain Weilin Li ước tính thiệt hại có thể lên tới khoảng 75 triệu USD. Ban đầu, ông xác định khoảng 66 triệu USD tài sản liên quan đến vụ khai thác, sau đó phát hiện thêm một địa chỉ do kẻ tấn công kiểm soát đang nắm giữ gần 8 triệu USD. Cronos và Tectonic vẫn chưa chính thức xác nhận con số này.

Vụ tấn công được cho là liên quan đến việc thao túng token quản trị TONIC của Tectonic. Theo Li, kẻ tấn công đã đẩy giá TONIC tăng khoảng 100 lần trong khoảng 20 phút, sau đó sử dụng số token bị thổi phồng giá trị này làm tài sản thế chấp để vay các tài sản khác.

Tectonic đã áp dụng hệ số thế chấp 20% cho TONIC. Nhà nghiên cứu xác định khoảng 364,6 nghìn tỷ TONIC trong vị thế tấn công. Để hỗ trợ khoản vay khoảng 75 triệu USD, số token này cần có mức định giá tạm thời khoảng 375 triệu USD.

Trước khi mạng lưới bị tạm dừng, kẻ tấn công được cho là đã chuyển khoảng 6 triệu USD sang Ethereum qua bridge. Phần lớn tài sản liên quan đến vụ khai thác được cho là vẫn nằm trên Cronos.

CEO Crypto.com Kris Marszalek cho biết ứng dụng và sàn giao dịch của công ty không bị ảnh hưởng. Đội ngũ bảo mật của Crypto.com đang hỗ trợ điều tra.

Cronos rollback mạng lưới về trạng thái trước vụ khai thác

Khi Cronos khởi động lại, mạng lưới không đơn giản tiếp tục từ block nơi việc tạo block đã dừng. Thay vào đó, các validator đã khôi phục blockchain về thời điểm trước vụ khai thác Tectonic.

Do đó, các giao dịch liên quan đến cuộc tấn công được ghi nhận sau thời điểm khôi phục đã chọn không còn nằm trong lịch sử của chain được khởi động lại. Cronos mô tả việc tắt mạng lưới là một “hành động khẩn cấp dựa trên sự đồng thuận của validator nhằm bảo vệ người dùng.”

Các chi tiết kỹ thuật của quá trình rollback vẫn chưa được công bố. Đặc biệt, vẫn chưa rõ các validator đã thống nhất về thời điểm khôi phục như thế nào và quy trình nào được sử dụng để đưa mạng lưới trở về trạng thái trước đó. Dự kiến sẽ có thêm thông tin trong báo cáo postmortem của dự án.

Trước cuộc tấn công, Tectonic có tổng giá trị bị khóa khoảng 121,7 triệu USD và khoảng 82,7 triệu USD các khoản vay đang hoạt động. Giao thức này vẫn là một trong những dự án DeFi chủ chốt trong hệ sinh thái Cronos, cùng với VVS Finance, Orby Network và Veno Finance.

AI đang đẩy nhanh việc phát hiện lỗ hổng

Sự phát triển nhanh chóng của AI đã giúp công việc của kẻ tấn công trở nên dễ dàng hơn đáng kể. Các model hiện đã được sử dụng để phân tích code, xác định điểm yếu trong smart contract, chuẩn bị exploit và tự động hóa các cuộc tấn công. Theo TRM Labs, việc sử dụng AI trong tội phạm liên quan đến crypto đã tăng khoảng 40% trong năm qua. Chainalysis cũng ghi nhận sự gia tăng các cuộc tấn công nhằm vào những smart contract chưa được audit: ít nhất 36,7 triệu USD đã bị đánh cắp từ các protocol này chỉ trong sáu tháng, trong khi các nhà phân tích cho rằng AI đang giúp kẻ tấn công xác định lỗ hổng nhanh hơn, ngay cả khi source code không được công khai.

Đồng thời, quy mô tổng thể của các vụ hack crypto cũng đang gia tăng. Từ tháng 1 năm 2025 đến tháng 7 năm 2026, các nền tảng crypto đã thiệt hại khoảng 3,63 tỷ USD trong 245 cuộc tấn công được ghi nhận. AI không phát minh ra các phương thức tấn công này, nhưng đã rút ngắn đáng kể thời gian và giảm yêu cầu về chuyên môn kỹ thuật để thực hiện chúng. Những nhiệm vụ trước đây cần các chuyên gia giàu kinh nghiệm dành hàng giờ hoặc hàng ngày giờ đây có thể được tự động hóa một phần. Năm 2026, Google Threat Intelligence đã báo cáo trường hợp mà họ mô tả là lần đầu tiên kẻ tấn công dường như sử dụng AI để hỗ trợ phát triển exploit cho một lỗ hổng chưa từng được biết đến trước đó.

Cronos đã giảm hơn 10% sau cuộc tấn công.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.