Token tăng giá gấp trăm lần, Tectonic bất ngờ mất khoảng 74 triệu USD?

Foresight News

Đọc bài viết này mất 14 phút

Sự kiện này tương tự như các vụ việc của Moonwell và Mango Markets, đều liên quan đến việc token có thanh khoản thấp bị đẩy giá lên cao rồi rút lấy tài sản có thanh khoản cao.

Tiêu đề gốc: 《Token tăng giá gấp trăm lần, Tectonic bất ngờ thiệt hại khoảng 74 triệu USD?》
Tác giả gốc: ChandlerZ, Foresight News

Ngày 30 tháng 8, giao thức cho vay Tectonic trên hệ sinh thái Cronos bị tấn công, Cronos sau đó đã dừng sản xuất khối. Nhà nghiên cứu Weilin Li ban đầu theo dõi được khoảng 66 triệu USD, trong đó khoảng 6 triệu USD đã được chuyển sang Ethereum, khoảng 60 triệu USD còn lại nằm trong ba địa chỉ trên Cronos; sau đó anh phát hiện thêm một địa chỉ của kẻ tấn công nắm giữ khoảng 8 triệu USD. PeckShield sau đó ước tính thiệt hại khoảng 74 triệu USD.

Cronos ban đầu được phát triển bởi Crypto.com, còn Tectonic được vận hành bởi một đội ngũ độc lập. Tectonic cho phép người dùng gửi các tài sản như USDC, USDT, CRO, WBTC vào quỹ thanh khoản để kiếm lãi, người vay sau khi thế chấp tài sản có thể vay thanh khoản trong quỹ. Trước khi sự cố xảy ra, Tectonic là giao thức cho vay có quy mô khóa vốn lớn nhất trên Cronos. DefiLlama cho thấy tổng giá trị khóa (TVL) của Tectonic khoảng 120 triệu USD, với khoản vay hoạt động khoảng 82,7 triệu USD.

Đến ngày 31 tháng 8, tổng giá trị khóa của Tectonic đã giảm xuống dưới 3 triệu USD, chỉ còn khoảng 2,5% so với trước sự cố.

Tài sản cho vay của Tectonic đến từ quỹ thanh khoản dùng chung do người gửi cung cấp, người gửi nhận chứng chỉ tToken làm bằng chứng, hạn mức vay và yêu cầu rút tiền được thực hiện tự động bởi hợp đồng thông minh, không có sự phê duyệt thủ công từng giao dịch, giá từ oracle sẽ trực tiếp thay đổi số lượng có thể vay của mỗi tài khoản thế chấp. Kẻ tấn công dùng TONIC bị đẩy giá lên cao làm tài sản thế chấp, sau khi rút các tài sản có thanh khoản cao hơn trong quỹ, các quỹ liên quan sẽ để lại khoảng trống nợ khi giá trị tài sản thế chấp giảm xuống. Số tiền cuối cùng có thể thu hồi sẽ ảnh hưởng đến số dư mà các quỹ tài sản có thể thanh toán khi khôi phục rút tiền.

Sau khi Cronos xác nhận Tectonic gặp lỗ hổng, mạng lưới đã bị tạm dừng, Tectonic yêu cầu người dùng ngừng tương tác với giao thức. Giám đốc điều hành Crypto.com Kris Marszalek cho biết ứng dụng và nền tảng giao dịch của Crypto.com không bị ảnh hưởng, đội ngũ an ninh của họ đang hỗ trợ điều tra.

TONIC bị đẩy lên khoảng 100 lần trong 20 phút

Weilin Li đã phân loại sự kiện này là một cuộc tấn công vay mượn kiểu kéo giá tương tự như Mango Markets. Tectonic chấp nhận token quản trị của chính mình là TONIC làm tài sản thế chấp, với hệ số thế chấp được đặt ở mức 20%. Giao thức tính giá trị tài sản thế chấp dựa trên giá từ oracle, TONIC trị giá 100 USD có thể hỗ trợ vay tối đa 20 USD tài sản khác.

Thanh khoản giao dịch của TONIC rất thấp. Theo dõi của Li, vào ngày 30 tháng 8, kẻ tấn công đã đẩy giá TONIC tăng khoảng 100 lần trong khoảng 20 phút, sau đó gửi TONIC vào Tectonic. Sau khi giá tăng được đưa vào nguồn giá của giao thức, hợp đồng thông minh đồng thời nâng giá trị định giá của lô tài sản thế chấp này và hạn mức vay của tài khoản, từ đó kẻ tấn công vay được các tài sản có thanh khoản cao hơn như USDC, USDT từ quỹ do người gửi tiền cung cấp.

Li đã xác định được khoảng 364,6 nghìn tỷ TONIC trong vị thế tấn công, tương đương khoảng 73% tổng nguồn cung TONIC. Tính theo đơn giá bị thao túng khoảng 0,00000103 USD, giá trị tài sản thế chấp của lô token này trong Tectonic vào khoảng 375 triệu USD.

Các tài sản như USDC, USDT mà kẻ tấn công vay ra tạo thành khoản nợ thực tế. Sau khi giá TONIC quay đầu giảm, trong giao thức chỉ còn lại tài sản thế chấp TONIC khó bán theo giá gốc. Người thanh lý của Tectonic cần phải trả một phần nợ thay cho kẻ tấn công trước, sau đó mới nhận TONIC chiết khấu; khi thị trường không thể hấp thụ lượng TONIC quy mô lớn như vậy, giao dịch thanh lý cũng không thể thu hồi các tài sản như USDC, USDT theo giá trị tài sản thế chấp 375 triệu USD, từ đó quỹ để lại nợ xấu.

Ban đầu Li xác định được khoảng 66 triệu USD liên quan, trong đó khoảng 6 triệu USD đã được chuyển sang Ethereum, khoảng 60 triệu USD vẫn nằm trong địa chỉ Cronos; sau đó ông phát hiện thêm một địa chỉ của kẻ tấn công nắm giữ khoảng 8 triệu USD, ba phần cộng lại khoảng 74 triệu USD.

Đến ngày 31 tháng 8, tài liệu của Tectonic cho thấy, TONIC/USD được báo giá bởi nguồn giá nội bộ của giao thức, dữ liệu đến từ VVS Finance và Crypto.com Exchange; oracle cập nhật hai lần mỗi giờ, và cũng cập nhật khi biến động giá đạt 1%. Tectonic chưa công bố báo cáo kỹ thuật, do đó các giao dịch cụ thể mà kẻ tấn công sử dụng để đẩy giá TONIC lên, cách nguồn giá tiếp nhận báo giá bất thường, cũng như cách phân bổ nợ xấu cuối cùng, vẫn đang chờ xác nhận chính thức.

Cùng một thủ đoạn, Moonwell để lại khoản nợ khoảng 9,13 triệu USD ba ngày trước

Ngày 27 tháng 8, thị trường MAMO của giao thức cho vay Base Moonwell cũng gặp phải tình trạng thao túng giá token thanh khoản thấp. Báo cáo tổng kết do diễn đàn quản trị Moonwell công bố cho thấy, kẻ tấn công đã đầu tư khoảng 1,947 triệu USDC vốn ban đầu, tích lũy mua khoảng 94,31 triệu MAMO, và chuyển trực tiếp khoảng 53,39 triệu MAMO vào hợp đồng mMAMO. Việc chuyển trực tiếp không tạo ra mMAMO mới, nhưng đã nâng tài sản cơ bản tương ứng của mỗi phần mMAMO lên khoảng 3,68 lần.

Trong cuộc tấn công ngày 27 tháng 8, nguồn giá MAMO đã tăng từ khoảng 0,0106 USD lên 0,4313 USD. Sau khi tỷ lệ tài sản thế chấp và báo giá oracle đồng thời tăng, kẻ tấn công đã thực hiện 18 lần vay, rút cbBTC, WETH, USDC và wstETH với tổng giá trị khoảng 11,03 triệu USD. Thanh lý bắt đầu 32 giây sau lần vay cuối cùng, Moonwell cuối cùng ghi nhận khoản nợ còn lại khoảng 9,131 triệu USD.

Sự kiện Mango Markets năm 2022 cũng tương tự, Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ tiết lộ rằng vào tháng 10 năm 2022, kẻ tấn công đã đẩy giá MNGO tăng hơn 13 lần trong khoảng 30 phút, sau đó rút hơn 110 triệu USD tài sản dựa trên giá trị vị thế đã bị thổi phồng. Kẻ tấn công sau đó đã trả lại khoảng 67 triệu USD cho Mango Markets và giữ lại khoảng 47 triệu USD. CFTC đã khởi động hành động thực thi vào năm 2023, xếp đây là vụ án đầu tiên của cơ quan này liên quan đến thao túng oracle trên nền tảng giao dịch phi tập trung.

Tectonic và Moonwell bị thiệt hại liên tiếp trong vòng bốn ngày, cả hai sự kiện đều liên quan đến việc giá token thanh khoản thấp tăng vọt, sau đó hợp đồng thông minh mở rộng hạn mức vay theo báo giá đã tăng. Các dự án tương tự có lẽ đều nên chú ý.

Khoảng hơn 60 triệu USD vẫn nằm trong địa chỉ Cronos

Cho đến nay, việc dừng chuỗi Cronos đã hạn chế kẻ tấn công tiếp tục chuyển tài sản xuyên chuỗi, đồng thời tạm dừng các hoạt động rút tiền, trả nợ, bổ sung tài sản thế chấp và thanh lý trên mạng lưới. Người dùng Tectonic không thể điều chỉnh vị thế vay mượn, các ứng dụng khác trên Cronos cũng không thể gửi hoặc xác nhận giao dịch.

Liệu tài sản còn lại trong địa chỉ tấn công có thể bị đóng băng hoặc hoàn trả hay không vẫn phụ thuộc vào phương án xử lý khi Cronos khôi phục tạo khối, cũng như kết quả hạch toán cuối cùng của Tectonic đối với các khoản nợ và số dư quỹ thanh khoản liên quan. Nếu quỹ thanh khoản của giao thức phát sinh nợ xấu, Tectonic cũng cần công bố khoảng trống của từng quỹ tài sản, số dư có thể rút và phương án bồi thường cho người dùng.

Đến ngày 31 tháng 8, Tectonic vẫn chưa xác nhận số tiền thiệt hại chính xác và nguyên nhân vụ tấn công, Cronos cũng chưa công bố thời gian khôi phục sản xuất khối hoặc phương án xử lý tài sản bị tấn công.