Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Shubham Dhage/Unsplash
Mạng lưới Cronos vừa xác nhận đã thực hiện quy trình khôi phục lịch sử (rollback) blockchain nhằm thu hồi tài sản bị đánh cắp sau vụ tấn công vào nền tảng cho vay Tectonic ngày 30/8. Động thái này giúp mạng lưới lấy lại khoảng 111,2 triệu USD, tương đương 92% tổng số tiền bị ảnh hưởng.
Theo báo cáo tổng kết sự cố được Cronos công bố, vụ tấn công có quy mô lên tới 120,4 triệu USD. Tin tặc đã triển khai các hợp đồng thông minh để đẩy giá token TONIC của Tectonic lên gấp 100 lần trong vài phút, tận dụng thanh khoản mỏng trên sàn DEX. Kẻ tấn công sau đó sử dụng lượng tài sản thế chấp bị thổi phồng này để vay 120,4 triệu USD từ 9 thị trường khác nhau chỉ trong một giao dịch duy nhất.
Chi phí từ quyết định khôi phục
Để ngăn chặn sự việc, đội ngũ vận hành đã tạm dừng toàn bộ mạng lưới khoảng hai giờ sau khi phát hiện bất thường. Mặc dù nỗ lực khôi phục đã thành công phần lớn, khoảng 9,19 triệu USD (tương đương 7,6%) đã kịp tẩu tán ra khỏi mạng lưới trước khi lệnh dừng có hiệu lực.
Quy trình rollback buộc các trình xác thực (validator) phải quay ngược lịch sử hoạt động trong 1 giờ 54 phút, tương đương 10.961 khối. Mọi giao dịch phát sinh trong khung thời gian này đều bị hủy bỏ, bao gồm cả các giao dịch của người dùng không liên quan đến cuộc tấn công. Cronos thừa nhận sự cố đã gây gián đoạn hệ thống và yêu cầu người dùng cũng như nhà phát triển phải đối soát lại các vị thế trên ứng dụng.
Tranh cãi về tính phi tập trung
Phía Cronos cho biết đây là một “quyết định khó khăn” khi phải cân nhắc giữa kỳ vọng về tính vĩnh viễn (finality) của blockchain và số tiền đang bị đe dọa. Nếu không thực hiện rollback, kẻ tấn công sẽ nắm quyền kiểm soát toàn bộ số tiền đã vay.
Với cấu trúc giới hạn 100 validator, Cronos có khả năng phối hợp dừng và khởi động lại mạng lưới nhanh chóng. Tuy nhiên, sự kiện này cũng làm nổi bật sự phụ thuộc vào sự đồng thuận của validator trong những tình huống khẩn cấp.
Trước đó, một số mạng lưới khác như Flow từng từ bỏ kế hoạch rollback sau khi vấp phải phản đối từ cộng đồng về nguy cơ ảnh hưởng đến tính phi tập trung. Ý tưởng khôi phục lịch sử cũng từng được thảo luận trong hệ sinh thái Ethereum sau sự cố của Bybit vào năm 2025, nhưng đa số ý kiến cho rằng điều này là không thực tế đối với các hệ thống phức tạp và liên kết chéo như hiện nay.
Theo Coindesk
