Tectonic bị tấn công thao túng oracle, 120,4 triệu USD tài sản bị đánh cắp

Tin từ TechFlow, ngày 08 tháng 9, theo báo cáo sự cố do Tectonic chính thức công bố, giao thức cho vay trên chuỗi Tectonic của mạng Cronos đã bị tấn công thao túng oracle vào lúc 12:49 UTC ngày 30 tháng 8 năm 2026. Kẻ tấn công đã thực hiện chu trình vay và thế chấp lại đồng TONIC tổng cộng 98 lần trong một giao dịch duy nhất, đẩy giá trị định giá tài sản thế chấp của TONIC tăng khoảng 195 lần, sau đó dựa vào giá trị thế chấp thổi phồng này để vay tài sản có danh nghĩa trị giá 120,4 triệu USD từ 9 thị trường cho vay, bao gồm nhiều loại như USDC, USDT, WBTC, WETH.

Kẻ tấn công đã cầu nối các stablecoin sang Ethereum và quy đổi thành ETH, các tài sản còn lại được bán thành CRO trên chuỗi Cronos rồi chuyển đi. Tổng cộng khoảng 9,19 triệu USD đã rút thành công trước khi mạng bị tạm ngưng. Vào lúc 14:32 UTC, các nút xác thực của mạng Cronos đã khẩn cấp tạm dừng hoạt động, trạng thái trên chuỗi được cuộn ngược về thời điểm trước vụ tấn công, giúp khôi phục các tài sản vẫn còn lưu trên mạng Cronos. Hiện nay, tính năng cung ứng và cho vay của Tectonic vẫn đang tạm ngưng, trong khi tính năng rút tiền và hoàn trả vẫn hoạt động bình thường. Công tác truy vết số tiền bị đánh cắp hiện đang được tiến hành phối hợp giữa các đơn vị forensics blockchain, lực lượng thực thi pháp luật và nhà phát hành stablecoin. Yêu cầu đóng băng stablecoin đã được gửi đến các nhà phát hành liên quan.