Giải thích vụ khai thác Cronos Tectonic: Cách thao túng giá TONIC gây ra cuộc khủng hoảng DeFi 75 triệu USD
2026/08/31 17:30:00
Sự cố này có ý nghĩa quan trọng vượt ngoài con số tổn thất được nêu bật. Theo báo cáo, TONIC chỉ có khoảng 1,34 triệu USD thanh khoản và khoảng 11.000 USD khối lượng giao dịch hàng ngày trước khi giá của nó tăng khoảng 100 lần trong vòng 20 phút. Cuộc tấn công đặt ra một câu hỏi cốt lõi đối với cho vay phi tập trung: làm thế nào một token có độ sâu thị trường hạn chế như vậy có thể hỗ trợ hàng triệu USD tiền vay? Việc Cronos ngừng hoạt động sau đó thêm một cuộc tranh luận khác—việc dừng một blockchain để kiểm soát tổn thất là quản lý khẩn cấp có trách nhiệm hay bằng chứng cho thấy mức độ phi tập trung hạn chế.
Điều gì đã xảy ra với Tectonic và Cronos?
Tectonic hoạt động như một thị trường cho vay phi tập trung trên Cronos, cho phép người dùng nạp tài sản tiền điện tử và vay các token khác dựa trên tài sản thế chấp của họ. Trước sự cố, đây là một trong những ứng dụng DeFi quan trọng nhất của mạng lưới. Dữ liệu từ DefiLlama được CoinDesk trích dẫn cho thấy khoảng 121,7 triệu USD đã được khóa trong Tectonic vào ngày 26 tháng Tám, chiếm gần một nửa số vốn được nạp vào các ứng dụng DeFi trên Cronos tại thời điểm đó. Con số này đã giảm xuống còn khoảng 3 triệu USD vào ngày 31 tháng Tám.
Cuộc tấn công rõ ràng tập trung vào TONIC, token hệ sinh thái của Tectonic. Phân tích blockchain cho thấy kẻ tấn công đã đẩy giá thị trường của nó tăng mạnh, gửi TONIC đã bị thổi phồng vào giao thức cho vay và sau đó vay các tài sản thanh khoản dựa trên nó. Khi quy mô vụ khai thác trở nên rõ ràng, các validator của Cronos đã phối hợp dừng mạng lưới, ngăn chặn các giao dịch mới được xử lý. Tectonic cũng thông báo người dùng không tương tác với giao thức trong khi sự việc đang được điều tra.
Các ước tính ban đầu đặt mức khai thác khoảng 66 triệu đô la, trước khi các tài sản liên quan đến kẻ tấn công bổ sung được báo cáo đã đẩy số tiền ước tính lên gần 75 triệu đô la. Con số này vẫn là một ước tính chứ chưa phải là báo cáo chính thức. Tính đến sáng thứ Hai, Cronos và Tectonic chưa công khai xác nhận tổn thất cuối cùng hoặc công bố lịch trình khôi phục hoạt động bình thường của mạng lưới.
Sự thao túng giá TONIC diễn ra như thế nào?
Việc khai thác rõ ràng dễ hiểu hơn như một vấn đề vay vốn hơn là một cuộc tấn công phần mềm truyền thống. Một giao thức cho vay DeFi phải xác định số tài sản đảm bảo mà người dùng sở hữu và số lượng tài sản khác mà tài sản đảm bảo đó cho phép người dùng vay. Nếu tài sản đảm bảo là ETH hoặc BTC, thanh khoản toàn cầu sâu rộng khiến việc một nhà giao dịch di chuyển giá thị trường ở mức cực đoan trở nên tương đối khó khăn. TONIC thì hoàn toàn khác biệt. Với thanh khoản và hoạt động giao dịch hạn chế, giá niêm yết của nó rõ ràng có thể bị di chuyển mạnh mẽ hơn nhiều với số vốn tương đối ít.
Dữ liệu blockchain được CoinDesk trích dẫn cho thấy kẻ tấn công đã đẩy giá TONIC tăng khoảng 100 lần trong khoảng 20 phút. Sau khi token này có định giá thị trường cao đột biến, kẻ tấn công đã gửi TONIC vào Tectonic. Giao thức sau đó xử lý các token này như là tài sản thế chấp có giá trị đáng kể và cho phép tài khoản vay các tài sản thanh khoản dựa trên chúng. TONIC có hệ số thế chấp 20%, nghĩa là mỗi $100 giá trị được giao thức công nhận có thể hỗ trợ khoảng $20 vay.
Một ví dụ đơn giản hóa cho thấy tại sao điều đó có thể trở nên nguy hiểm. Hãy tưởng tượng một vị thế token thực tế có giá trị 1 triệu USD trong thị trường bình thường. Nếu giá niêm yết của nó bị thao túng tạm thời cao hơn 100 lần, giao thức có thể đột ngột định giá cùng vị thế đó ở mức 100 triệu USD. Ngay cả với hệ số tài sản đảm bảo bảo thủ 20%, định giá giả tạo này có thể tạo ra khả năng vay 20 triệu USD. Khi giá token sau đó giảm trở lại mức thực tế, giao thức sẽ còn lại tài sản đảm bảo không đủ để bù đắp các tài sản có giá trị đã được vay.
Tại sao TONIC lại dễ bị tổn thương như vậy?
Vấn đề cốt lõi dường như là độ sâu thị trường. Trước vụ khai thác, TONIC được cho là có khoảng 1,34 triệu USD thanh khoản và chỉ khoảng 11.000 USD khối lượng giao dịch hàng ngày. Những con số này cực kỳ nhỏ so với hàng chục triệu USD tiền vay mà tài sản thế chấp bị thao túng cuối cùng dường như đã hỗ trợ. Tài liệu của Tectonic cũng từng cảnh báo rằng các tài sản có thanh khoản thấp đặc biệt dễ bị thao túng giá.
Điều này làm nổi bật một trong những sự khác biệt quan trọng nhất trong vay mượn DeFi: giá không giống với thanh khoản. Một token có thể hiển thị giá thị trường là $1, nhưng điều đó không có nghĩa là một giao thức có thể thanh lý một vị thế trị giá $20 triệu của token đó với mức giá gần bằng $1. Giá thường đại diện cho các giao dịch biên—số tiền mới nhất được trả cho một lượng tương đối nhỏ. Việc thanh lý một vị thế lớn có thể nhanh chóng tiêu thụ sổ lệnh hoặc hồ sơ thanh khoản, gây ra trượt giá nghiêm trọng.
Do đó, một thị trường cho vay cần đặt ra nhiều câu hỏi hơn là “Token này hiện có giá trị bao nhiêu?” Nó cũng cần hỏi: “Nếu một người vay lớn phải thanh lý, thì có thể bán được bao nhiêu token này một cách thực tế?” Một tài sản có thể có mức giá niêm yết hợp lệ nhưng vẫn không phù hợp để hỗ trợ số nợ lớn.
Tại sao hệ số đảm bảo 20% không ngăn được cuộc tấn công?
Ban đầu, hệ số tài sản đảm bảo 20% trông có vẻ thận trọng. Nếu $100 giá trị tài sản đảm bảo chỉ có thể hỗ trợ $20 nợ, giao thức dường như có một khoảng đệm an toàn lớn. Trong điều kiện thị trường bình thường, khoảng đệm này có thể giúp bảo vệ người cho vay khỏi những giảm giá vừa phải và cung cấp thời gian cho các bên thanh lý đóng các vị thế không lành mạnh.
Vấn đề là tham số rủi ro bảo thủ không thể bù đắp đầy đủ cho mức giá đầu vào bị bóp méo nghiêm trọng. Nếu giá trị kinh tế thực sự của một token là 1 triệu USD nhưng giá trị thế chấp được công nhận của nó tạm thời tăng lên 100 triệu USD sau khi bị thao túng giá, thì hệ số 20% vẫn tạo ra khả năng vay 20 triệu USD. Hệ thống đang áp dụng một tỷ lệ thận trọng lên một định giá không đáng tin cậy.
Đây là lý do tại sao các yếu tố tài sản đảm bảo không thể được xem xét một cách cô lập. Các giới hạn vay, thanh khoản thị trường, cấu trúc oracle, giới hạn tập trung và độ sâu thanh lý dự kiến đều quan trọng. Một giao thức có thể sử dụng tỷ lệ vay trên giá trị thấp và vẫn trở nên dễ bị tổn thương nếu tài sản đảm bảo bản thân có thể được định giá lại nhanh hơn nhiều so với khả năng phản ứng của các biện pháp kiểm soát rủi ro của giao thức.
Đây có phải là một cuộc tấn công vào Oracle hay một sự khai thác kinh tế?
Việc gọi sự cố Tectonic là một “cuộc tấn công oracle” có thể còn vội vàng. Các báo cáo công khai chưa xác định được rằng kẻ tấn công đã xâm nhập phần mềm oracle hoặc thay đổi trực tiếp mã nguồn chịu trách nhiệm cung cấp giá. Thay vào đó, các bằng chứng hiện có cho thấy sự thao túng thị trường cơ sở mà từ đó giao thức đã suy ra hoặc xác thực giá của TONIC.
Sự khác biệt đó có ý nghĩa. Một oracle có thể báo cáo chính xác rằng một token đang giao dịch ở một mức giá nhất định, trong khi chính mức giá đó lại không đáng tin cậy về mặt kinh tế do thị trường cơ sở cực kỳ mỏng. Nếu một kẻ tấn công có thể sử dụng một số tiền vốn tương đối nhỏ để đẩy giá một token từ mức này sang mức khác, một oracle có thể trung thành truyền tải mức giá đã bị thao túng đến giao thức cho vay. Oracle không nhất thiết bị hỏng; thị trường cung cấp dữ liệu cho nó đã trở thành bề mặt tấn công.
| Loại sự cố | Điều gì xảy ra |
| Xâm phạm Oracle | Hệ thống báo giá bản thân bị thao túng hoặc bị xâm nhập |
| Thao túng thị trường | Kẻ tấn công di chuyển thị trường token cơ sở và giá mới đạt đến giao thức |
| Khai thác kinh tế | Các quy tắc giao thức hoạt động như thiết kế nhưng tạo ra kết quả tài chính có thể khai thác |
Dựa trên thông tin hiện có, sự cố Tectonic nên được mô tả tốt hơn là một hành vi thao túng giá hoặc khai thác kinh tế cho đến khi giao thức công bố phân tích nguyên nhân gốc rễ đầy đủ. Sự phân biệt này quan trọng vì việc ngăn chặn một khai thác kinh tế thường đòi hỏi thay đổi thiết kế rủi ro thị trường hơn là chỉ sửa lỗi phần mềm.
Tại sao Cronos lại dừng toàn bộ blockchain?
Sau khi phát hiện cuộc tấn công, các validator của Cronos đã thực hiện can thiệp một cách đặc biệt quyết liệt: họ dừng việc tạo khối trên toàn bộ mạng lưới. Việc ngừng hoạt động của blockchain ngăn chặn các giao dịch mới được xác nhận. Điều đó có nghĩa là kẻ tấn công không thể tiếp tục hoán đổi, cầu nối hoặc phân tán tài sản—nhưng đồng thời cũng khiến người dùng thông thường tạm thời mất khả năng di chuyển quỹ của chính họ.
Logic bảo mật ngay lập tức rất đơn giản. Một khi tài sản bị đánh cắp hoặc mượn không đúng cách được chuyển sang chuỗi khác, chúng sẽ trở nên khó kiểm soát hơn nhiều đối với mạng ban đầu. Kẻ tấn công có thể chia tài sản thành nhiều ví, đổi chúng thành các tài sản khác hoặc chuyển hướng qua nhiều giao thức. Bằng cách dừng chuỗi cơ sở, các validator có thể đóng băng tình huống trước khi tất cả các hành động đó xảy ra.
Trong trường hợp này, việc ngừng hoạt động được báo cáo đã khiến phần lớn số tiền liên quan đến lỗ hổng bị kẹt trên Cronos thay vì cho phép chúng rời khỏi hệ sinh thái. Điều đó có thể cải thiện đáng kể triển vọng kiểm soát hoặc khôi phục. Nhưng điều thiết yếu là phải phân biệt giữa số tài sản bị kẹt và số tài sản đã được khôi phục. Các tài sản còn lại tại các địa chỉ do kẻ tấn công kiểm soát trên Cronos không tự động quay trở lại cho người gửi của Tectonic chỉ vì mạng lưới đã ngừng hoạt động.
Việc dừng chuỗi có bảo vệ người dùng hay làm tổn hại đến tính phi tập trung?
Can thiệp khẩn cấp ngay lập tức tạo ra một cuộc tranh luận rộng hơn về những gì người dùng nên kỳ vọng từ một blockchain. Phần mềm Cronos giới hạn bộ validator ở mức 100, một cấu trúc giúp việc phối hợp nhanh chóng trở nên khả thi. Theo CoinDesk, nhóm validator tương đối hạn chế đã có thể phối hợp tắt hệ thống trong vòng vài phút.
Từ góc độ kiểm soát tổn thất, khả năng này có thể rất có giá trị. Nếu lựa chọn nằm giữa việc cho phép kẻ tấn công rút đi hàng chục triệu đô la hoặc tạm dừng chuỗi trong thời gian ngắn, nhiều người gửi tiền có thể ưu tiên can thiệp. BNB Chain đã phải đối mặt với quyết định tương tự sau vụ khai thác cầu năm 2022, khi các validator tạm dừng mạng lưới sau một cuộc tấn công liên quan đến khoảng 570 triệu đô la. CoinDesk ghi nhận rằng gần 470 triệu đô la cuối cùng đã được khôi phục hoặc ngăn chặn không bị rút đi.
Chi phí mang tính triết học lẫn vận hành. Các blockchain thường được quảng bá dựa trên khả năng chống kiểm duyệt, tính trung lập đáng tin cậy và ý tưởng rằng không có bên trung tâm nào kiểm soát việc thanh toán. Một mạng lưới có thể bị tắt có chủ ý cho thấy sự phối hợp của con người có thể vượt qua hoạt động liên tục trong các tình huống khẩn cấp. Điều này không tự động khiến quyết định đó sai, nhưng nó phơi bày một sự đánh đổi thực sự: khả năng can thiệp lớn hơn có thể cải thiện an ninh khẩn cấp, đồng thời làm suy yếu các giả định về việc thanh toán không thể ngừng lại.
Thiệt hại đối với Tectonic nghiêm trọng đến mức nào?
Ảnh hưởng đến các chỉ số DeFi công khai của Tectonic là nghiêm trọng. Dữ liệu từ DefiLlama được CoinDesk trích dẫn cho thấy tổng giá trị bị khóa đã giảm từ khoảng 121,7 triệu USD vào ngày 26 tháng 8 xuống còn khoảng 3 triệu USD vào ngày 31 tháng 8. Điều này đại diện cho sự sụp đổ hơn 95% trong TVL được báo cáo trong một khoảng thời gian rất ngắn.
Tuy nhiên, sẽ không chính xác nếu hiểu toàn bộ sự sụt giảm là tiền bị kẻ tấn công đánh cắp. TVL có thể giảm do nhiều yếu tố, bao gồm tổn thất giao thức, biến động giá tài sản, rút tiền, thay đổi trong kế toán hợp đồng và chính bản thân sự ngừng hoạt động của mạng lưới. Quy mô khai thác ước tính vẫn duy trì khoảng 75 triệu USD, thay vì toàn bộ mức sụt giảm trong giá trị bị khóa được báo cáo của Tectonic.
Thiệt hại lâu dài hơn có thể là niềm tin. Các ứng dụng cho vay phụ thuộc vào việc người gửi tiền tin rằng tài sản đảm bảo được định giá một cách bảo thủ và người vay không thể rút ra các tài sản có giá trị khỏi các vị thế không thể thanh lý. Một khi giả định đó bị phá vỡ, người dùng có thể rút tiền ngay cả khi khoản gửi của họ không bị ảnh hưởng trực tiếp. Đối với Tectonic, việc khôi phục niềm tin có thể đòi hỏi nhiều hơn là lấy lại quỹ; nó có thể yêu cầu một khung tài sản đảm bảo được thiết kế lại và một lời giải thích minh bạch về cách cuộc khai thác có thể xảy ra.
Tại sao điều này trông giống như vụ khai thác Mango Markets
Cuộc tấn công này đã được so sánh với sự kiện Mango Markets năm 2022 vì cấu trúc kinh tế cơ bản tương tự. Trong cả hai trường hợp, một tài sản giao dịch tương đối ít đã được sử dụng để tạo ra giá trị tài sản đảm bảo lớn hơn nhiều, sau đó hỗ trợ vay từ một giao thức DeFi. Lỗ hổng then chốt không đơn thuần là việc sở hữu token—mà là khả năng ảnh hưởng đến mức giá mà hệ thống cho vay định giá token đó.
Sự so sánh này quan trọng vì nó cho thấy các cuộc tấn công pump-and-borrow không phải là rủi ro lý thuyết mới. DeFi đã có nhiều năm để nghiên cứu mối quan hệ giữa tài sản thế chấp thiếu thanh khoản và bảo mật thị trường cho vay, nhưng các giao thức vẫn chịu áp lực phải hỗ trợ các tài sản mới nổi vì người dùng muốn thêm tính năng vay và hệ sinh thái muốn các token bản địa trở nên hữu dụng hơn.
Điều này tạo ra sự căng thẳng về cấu trúc. Nếu các giao thức cho vay chỉ chấp nhận BTC, ETH và các stablecoin lớn, chúng sẽ giảm thiểu các bề mặt tấn công kinh tế nhưng hạn chế phạm vi tài sản mà người dùng có thể sử dụng một cách hiệu quả. Nếu chúng chấp nhận các token hệ sinh thái nhỏ hơn, chúng sẽ tăng hiệu quả vốn và tính hữu ích của token, nhưng có thể phơi bày người cho vay trước các thị trường mà giá cả có thể bị thao túng dễ dàng hơn so với khoản nợ mà các mức giá đó hỗ trợ.
Tài sản thế chấp có thanh khoản thấp đang trở thành rủi ro lớn hơn trong DeFi
Tectonic cũng ra đời giữa hàng loạt sự cố làm dấy lên mối lo ngại về các thị trường tài sản đảm bảo mỏng. CoinDesk báo cáo rằng Moonwell đã trải qua một vụ khai thác tương tự vào tuần trước, trong đó kẻ tấn công thao túng một đồng tiền được giao dịch ít ỏi được sử dụng làm tài sản đảm bảo. Trong một sự cố khác, biến động khoảng 3% trên thị trường Pendle ít thanh khoản đã kích hoạt khoảng 36 triệu USD thanh lý trên Morpho.
Những sự kiện này cho thấy một sự thay đổi rộng hơn trong cách hiểu về bảo mật DeFi. Các cuộc thảo luận bảo mật truyền thống thường tập trung vào lỗi hợp đồng thông minh, khóa riêng bị xâm phạm, cầu nối lỗi và các cuộc tấn công quản trị. Những rủi ro đó vẫn quan trọng, nhưng tài chính phi tập trung cũng có thể thất bại ngay cả khi mọi hợp đồng đều thực hiện chính xác những hành động mà các nhà phát triển mong muốn.
Do đó, an ninh kinh tế cần được quan tâm ngang bằng. Một giao thức có thể về mặt kỹ thuật an toàn nhưng lại dễ bị tổn thương về mặt tài chính do lựa chọn tài sản thế chấp yếu, thanh khoản tập trung, giới hạn vay quá mức hoặc giả định oracle chỉ hoạt động trong thị trường bình thường. Sự cố Tectonic củng cố một bài học đơn giản: mã đúng không thể cứu vãn một thiết kế thị trường không an toàn.
Điều gì mà các giao thức cho vay DeFi có thể học hỏi từ Tectonic?
Một bài học là các giới hạn tài sản đảm bảo cần phản ánh thanh khoản có thể thực hiện được thay vì vốn hóa thị trường được công bố. Nếu những người thanh lý thực tế chỉ có thể bán vài trăm nghìn đô la một đồng tiền trước khi xảy ra trượt giá nghiêm trọng, thì giao thức nên thận trọng khi cho phép tài sản đó hỗ trợ vay số tiền lên tới hàng chục triệu đô la. Do đó, giới hạn vay và hệ số tài sản đảm bảo nên phản ứng không chỉ với biến động mà còn với độ sâu thị trường thay đổi.
Thiết kế oracle cũng cần nhiều biện pháp bảo vệ. Giá được tính theo trọng số thời gian, các nguồn dữ liệu độc lập và phát hiện bất thường có thể làm khó hơn việc chuyển đổi các thao túng ngắn hạn trực tiếp thành sức vay. Tuy nhiên, các cải tiến oracle một mình không thể loại bỏ hoàn toàn rủi ro nếu thị trường hợp pháp của tài sản đó quá nông. Tài sản đảm bảo rủi ro cao hơn có thể cần các thị trường riêng biệt để các vấn đề với một token dài hạn không thể làm cạn kiệt các pool chứa stablecoin lớn hoặc tài sản hàng đầu.
Nguyên tắc lớn hơn rất đơn giản: tài sản đảm bảo nên được định giá dựa trên giá trị thực tế mà nó có thể thu được trong quá trình thanh lý, chứ không chỉ đơn thuần là giá niêm yết mới nhất. Đối với các giao thức cho vay, thanh khoản là một phần của định giá. Việc tách biệt hai khái niệm này có thể tạo ra chính xác loại sự không phù hợp mà một kẻ tấn công kinh tế đang tìm kiếm.
Điều gì sẽ xảy ra tiếp theo đối với Cronos và Tectonic?
Sự việc vẫn chưa được giải quyết. Tính đến báo cáo mới nhất ngày 31 tháng Tám, Cronos và Tectonic chưa công bố báo cáo chính thức về mức tổn thất hoặc lịch trình khôi phục mạng lưới. Điều đó có nghĩa là một số câu hỏi quan trọng nhất vẫn chưa thể được trả lời một cách chắc chắn, bao gồm việc có thể thu hồi được bao nhiêu tiền, liệu tài sản do kẻ tấn công kiểm soát sẽ tiếp tục bị phong tỏa hay không và những thay đổi nào sẽ được thực hiện đối với các tham số rủi ro của Tectonic.
Một kế hoạch phục hồi đáng tin cậy sẽ cần giải quyết cả các vấn đề tài chính và kỹ thuật. Người dùng sẽ mong muốn sự rõ ràng về các khoản nạp bị ảnh hưởng và bất kỳ cơ chế bồi thường nào, trong khi các nhà phát triển cần giải thích cách xử lý tài sản đảm bảo của TONIC thay đổi sau cuộc tấn công. Mạng lưới cũng cần giải thích các điều kiện để khôi phục sản xuất khối và liệu có cần bất kỳ can thiệp bổ sung nào trước khi các giao dịch được tiếp tục.
Phán quyết dài hạn do đó sẽ phụ thuộc vào nhiều yếu tố hơn là con số khai thác cuối cùng. Ba câu hỏi quan trọng nhất là: Có thể phục hồi được bao nhiêu? Tectonic tái thiết mô hình rủi ro tài sản đảm bảo của mình đến mức nào? Và các nhà gửi tiền có quay trở lại sau khi giao thức và mạng lưới trở lại hoạt động bình thường?
Kết luận: Tectonic cho thấy rủi ro DeFi không chỉ là mã nguồn
Vụ khai thác Tectonic cho thấy cách một thị trường tương đối ít được biết đến có thể tạo ra hậu quả hệ thống khi một token ít thanh khoản trở thành tài sản đảm bảo trong một giao thức cho vay lớn. Theo các báo cáo hiện tại, giá của TONIC đã tăng khoảng 100 lần trong khoảng 20 phút trước khi các token bị thổi phồng được gửi vào Tectonic và sử dụng để vay thêm các tài sản thanh khoản. Mức độ rủi ro phát sinh được ước tính vào khoảng 75 triệu USD, mặc dù tổn thất cuối cùng vẫn chưa được xác nhận.
Quyết định của Cronos ngừng hoạt động blockchain có thể đã ngăn chặn phần lớn vốn bị ảnh hưởng rời khỏi mạng lưới, nhưng đồng thời cũng làm dấy lên lại cuộc tranh luận cũ về can thiệp khẩn cấp và tính phi tập trung. Quan trọng hơn, sự cố này cho thấy an ninh DeFi không thể rút gọn chỉ thành các cuộc kiểm toán hợp đồng thông minh.
Một token có thể có giá thị trường hiển thị mà không có đủ thanh khoản để hỗ trợ an toàn giá đó làm tài sản đảm bảo. Bài học lâu dài từ Tectonic do đó có thể ít liên quan đến một kẻ tấn công duy nhất hơn là về thiết kế của tín dụng phi tập trung: các giao thức phải hiểu không chỉ một tài sản được định giá ở mức nào, mà còn có thể được bán với giá bao nhiêu khi thị trường cho vay đang chịu áp lực cực đoan.
Câu hỏi thường gặp
Crypto.com có bị tấn công trong vụ khai thác Tectonic không?
Không có dấu hiệu nào cho thấy sàn giao dịch Crypto.com hoặc ứng dụng chính của nó bị xâm phạm trong sự cố Tectonic. Cronos có mối liên hệ chặt chẽ với hệ sinh thái Crypto.com, nhưng Tectonic là một ứng dụng cho vay DeFi độc lập hoạt động trên blockchain. Lỗ hổng liên quan đến hệ thống tài sản đảm bảo và cho vay của Tectonic, chứ không phải số dư khách hàng bên trong sàn giao dịch tập trung Crypto.com.
TONIC là gì và nó được dùng để làm gì?
TONIC là token hệ sinh thái liên quan đến Tectonic. Giống như nhiều token giao thức DeFi, nó đã được sử dụng trong cấu trúc quản trị và khuyến khích rộng hơn của dự án. Vai trò của nó trong vụ khai thác tháng Tám đáng chú ý vì Tectonic cũng chấp nhận TONIC làm tài sản thế chấp, tạo ra mối liên kết tài chính giữa giá trị của token hệ sinh thái riêng của giao thức và khả năng vay vốn có sẵn trong các thị trường cho vay của nó.
Một blockchain có thể ngăn các giao dịch hoàn lại không?
Không. Việc ngừng sản xuất khối bình thường ngăn chặn các giao dịch mới được xác nhận; nó không tự động xóa các giao dịch đã được xác nhận trước khi ngừng. Việc đảo ngược hoặc phân phối lại tài sản sẽ yêu cầu các hành động kỹ thuật, quản trị hoặc pháp lý riêng biệt. Đây là lý do tại sao các quỹ liên quan đến lỗ hổng vẫn còn trên Cronos không nên được mô tả tự động là đã được khôi phục.
Tại sao một kẻ tấn công lại chuyển tiền vào ethereum?
Việc di chuyển tài sản sang một blockchain khác có thể làm giảm khả năng kiểm soát của mạng ban đầu đối với chúng. Một khi quỹ đến ethereum, kẻ tấn công có thể tiếp cận các sàn giao dịch phi tập trung sâu hơn, thêm các cầu nối và nhiều tuyến đường hơn để chia tách hoặc trao đổi tài sản. Do đó, việc di chuyển xuyên chuỗi có thể khiến việc truy vết và khôi phục trở nên khó khăn hơn, điều này giúp giải thích tại sao các validator của Cronos có động lực ngăn chặn các giao dịch tiếp theo một cách nhanh chóng.
Các khoản tiền vẫn còn trên Cronos có thể tự động khôi phục không?
Không. Một kẻ tấn công vẫn có thể kiểm soát các khóa riêng tư của các địa chỉ chứa tài sản, ngay cả khi các tài sản đó hiện không thể di chuyển do chuỗi bị tạm dừng. Việc khôi phục phụ thuộc vào những gì xảy ra khi mạng khởi động lại, liệu các địa chỉ có bị hạn chế hay không, liệu kẻ tấn công có hợp tác hay không và những hành động kỹ thuật hoặc quản trị nào Cronos và Tectonic cuối cùng sẽ lựa chọn.
Người dùng có thể xác định tài sản thế chấp rủi ro trong một giao thức cho vay DeFi như thế nào?
Người dùng có thể xem xét vượt quá các mức APY và TVL trên tiêu đề bằng cách kiểm tra các tài sản mà giao thức cho vay chấp nhận làm tài sản đảm bảo, mức thanh khoản của các tài sản đó, khối lượng giao dịch, hệ số tài sản đảm bảo, giới hạn vay và phương pháp oracle. Một token có vốn hóa thị trường lớn nhưng thanh khoản rất thấp vẫn có thể khó thanh lý trong thời kỳ căng thẳng. Tài liệu về rủi ro giao thức và các bản kiểm toán độc lập có thể cung cấp thêm bối cảnh, nhưng chúng không loại bỏ rủi ro thị trường và kinh tế.
🔥 KuCoin Mang Đến Một Tùy Chọn Ổn Định Hơn Trong Thị Trường Biến Động
Nếu bạn lo lắng về những biến động thường xuyên trên thị trường và tìm kiếm một lựa chọn ổn định hơn để kiếm tiền thụ động, KuCoin là nơi phù hợp để bạn đến:
Simple Earn: Nạp và rút token mọi lúc, nhận lợi nhuận ổn định.
KuCoin Earn: Kiếm lợi nhuận ổn định với quản lý tài sản chuyên nghiệp.
Nắm giữ để kiếm tiền: Nhận phần thưởng bằng cách nắm giữ tài sản trong các tài khoản Tài trợ, Giao dịch, Ký quỹ, Giao sau, Khai thác và Tài khoản hợp nhất.
Staking: Khai thác tiềm năng sinh lời từ các tài sản trên chuỗi.
Đầu tư Nâng cao: Đầu tư Nâng cao cung cấp nhiều sản phẩm có cấu trúc giúp tiền của bạn tăng trưởng trong mọi thị trường.
Shark Fin: Bảo vệ tiền vốn và lợi nhuận đảm bảo
Đầu tư kép: Mua thấp và bán cao với các tính toán lợi nhuận minh bạch.
Snowball: Lợi nhuận cao, có bảo vệ giá.
Giảm giá khi mua: Mua tiền điện tử với giá ưu đãi.
KCS Loyalty: Nâng cấp cấp độ để tận hưởng các quyền lợi độc quyền bằng cách stakes ≥ 1 KCS.
KuCoin Wealth: Khám phá giá trị tương lai và bắt đầu hành trình đầu tư thông minh của bạn.
Lợi ích KCS: Giữ và stake KCS để truy cập các lợi ích trên toàn nền tảng.
KCS Staking 2.0: Tham gia vào quản trị trên chuỗi của KCS để kiếm lợi nhuận.
Thông báo miễn trừ trách nhiệm: Nội dung này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư. Đầu tư vào tiền điện tử tiềm ẩn rủi ro. Vui lòng tự nghiên cứu (DYOR).
Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.