9,19 triệu USD chưa thu hồi: Tectonic loại token thanh khoản thấp khỏi tài sản thế chấp

Khoảng 9,19 triệu USD (tương đương 12,4 tỷ won) vẫn chưa được thu hồi sau vụ tấn công nhằm vào Tectonic, giao thức cho vay xây dựng trên nền tảng Cronos. Tectonic cho biết sẽ từng bước loại các token thanh khoản thấp, khó định giá chính xác ra khỏi danh sách tài sản thế chấp đủ điều kiện, đồng thời áp dụng hạn mức vay riêng cho từng thị trường.

Trong báo cáo về sự cố, Tectonic cho biết kẻ tấn công đã thao túng giá của token quản trị TONIC vào ngày 30 tháng 8, sau đó dùng mức định giá bị thổi phồng này làm tài sản thế chấp để vay tài sản có tổng giá trị danh nghĩa lên tới 120,4 triệu USD (khoảng 161,9 tỷ won) trên nhiều thị trường, tất cả chỉ trong một giao dịch duy nhất. Trước khi mạng Cronos kịp tạm dừng hoạt động, kẻ tấn công đã kịp chuyển khoảng 9,19 triệu USD sang một chuỗi khác, và số tiền này đến nay vẫn chưa được thu hồi.

Lỗ hổng bắt nguồn từ cơ chế cho phép người dùng vay TONIC rồi ngay lập tức đem chính token đó gửi lại làm tài sản thế chấp trong cùng một giao dịch. Tỷ lệ thế chấp áp dụng cho TONIC cho phép vay tới 20% giá trị tài sản đảm bảo, trong khi giá được tính dựa trên giá giao ngay. Giao thức không có cơ chế giới hạn hạn mức thế chấp theo thanh khoản thị trường, cũng không có bộ lọc phát hiện biến động giá tăng đột biến trong thời gian ngắn.

Vấn đề nằm ở chỗ lượng TONIC thực sự có thể bán ra thị trường rất ít, nên chỉ cần đẩy giá lên là giá trị tài sản thế chấp cũng tăng theo tương ứng. Kẻ tấn công đã lợi dụng đúng kẽ hở này: thổi phồng giá trị TONIC rồi rút thanh khoản từ các thị trường khác. Sau sự việc, Cronos đã phải tạm dừng mạng lưới và khôi phục lại trạng thái trước đó.

Về hướng xử lý, Tectonic dự kiến sẽ dần loại bỏ khỏi danh sách tài sản thế chấp những token khó định giá và có thanh khoản thấp. Mỗi thị trường cho vay cũng sẽ được áp một hạn mức vay riêng để hạn chế rủi ro tương tự. Phạm vi áp dụng cụ thể và thời điểm triển khai chính thức sẽ được công bố sau khi phương án được hoàn thiện.

Hiện Tectonic đang phối hợp với các đơn vị điều tra pháp y, cơ quan chức năng, tổ chức phát hành stablecoin, các sàn giao dịch và những nhà cung cấp cầu nối liên chuỗi để truy vết và thu hồi số tài sản đã mất. Kết quả cuối cùng của quá trình thu hồi cũng như các thay đổi trong chính sách tài sản thế chấp vẫn chưa được xác nhận.