Cronos tạm dừng blockchain sau nỗ lực rút $75M khỏi Tectonic Protocol

Cronos đã tạm dừng toàn bộ blockchain của mình vào Chủ nhật sau khi một kẻ tấn công rút sạch Tectonic, giao thức cho vay lớn nhất của mạng lưới. Crypto.com cho biết ứng dụng và sàn giao dịch của riêng họ không bị ảnh hưởng.

Phần lớn số tiền không bao giờ rời khỏi chain trước khi các validator ngừng sản xuất, có thể giải thích tại sao giá token CRO không bị ảnh hưởng và tăng gần 5%.

Cách Cronos, Tectonic và Crypto.com kết nối với nhau

Đây là các thực thể riêng biệt. Crypto.com đã tạo ra Cronos, một chain tương thích với Ethereum, và phát hành token CRO để bảo mật nó.

Tectonic không phải mã của Crypto.com. Nó được ra mắt vào tháng 12 năm 2021 từ vườn ươm Cronos Labs và hoạt động độc lập.

Điều đó làm cho lời trấn an của Crypto.com chính xác nhưng có hạn. Sàn giao dịch không bao giờ bị lộ. Những người gửi tiền của Tectonic lại là vấn đề khác.

Tectonic vẫn đại diện cho gần như toàn bộ thị trường cho vay trên Cronos. Nó nắm giữ khoảng $121.6 million, tương đương 46% tổng giá trị DeFi trên chain, theo dữ liệu từ DefiLlama. Bên cho vay lớn thứ hai nắm giữ khoảng $30,000.

Những gì các công ty xác nhận

Cronos Network cho biết họ đã phát hiện vụ khai thác và tạm dừng sản xuất khối. Tectonic cảnh báo người gửi tiền tránh xa.

CEO của Crypto.com, Kris Marszalek, cho biết ứng dụng và sàn giao dịch hoạt động bình thường, và sẽ có báo cáo phân tích sự cố sau.

Đã có một vụ vi phạm bảo mật trên giao thức cho vay Tectonic của Cronos. Nhóm Cronos đang điều tra, với sự hỗ trợ từ đội bảo mật của https://t.co/JNeHyErmqH. Ứng dụng và sàn giao dịch https://t.co/JNeHyErmqH không bị ảnh hưởng và đang hoạt động bình thường. Tất cả tiền đều an toàn.

Tôi sẽ…

— Kris (@kris) ngày 30 tháng 8 năm 2026

Chưa ai tuyên bố liệu người gửi tiền của Tectonic có được bồi thường hay không.

Tại sao vụ khai thác Tectonic này có thể kết thúc khác

Nhà nghiên cứu Weilin Li ước tính số tiền bị rút khoảng $75 million. Chỉ khoảng $6 million đến được Ethereum trước khi đóng băng, Li cho biết. Khoảng $60 million đang mắc kẹt trên Cronos. Con số này chiếm khoảng 91% số tiền bị đánh cắp, không thể đi đâu được.

Cập nhật, một địa chỉ khác do kẻ tấn công kiểm soát với khoảng 8M trên Cronos: https://t.co/CjZgR36ZwD.

Tổng thiệt hại lên tới khoảng 75M.

— Weilin (William) Li (@hklst4r) ngày 30 tháng 8 năm 2026

Những con số đó nên được coi là tạm thời, vì chưa có gì được xác nhận cho đến khi báo cáo phân tích sự cố được công bố.

So sánh với vụ khai thác Moonwell trị giá $8.7 million ba ngày trước đó. Base vẫn tiếp tục sản xuất các khối. Số tiền đã bị rút đi.

Cronos có thể dừng lại vì cách nó được xây dựng. Nó chạy trên Tendermint với giới hạn 100 validator, khiến cho việc tạm dừng phối hợp là khả thi.

Chúng tôi đã xác định một vụ khai thác trong Tectonic.

Mạng lưới Cronos đã bị tạm dừng và chúng tôi sẽ cập nhật thông tin tại đây

— Cronos Network (@CronosNetwork) ngày 30 tháng 8 năm 2026

Cũng có một tiền lệ. Một vụ khai thác cầu nối đã tạo ra $570 million trên BNB Chain vào tháng 10 năm 2022. Trong vòng năm giờ, 26 validator đã tạm dừng mạng lưới và thu hồi gần $470 million.

Sự đánh đổi là điều được nêu ra trong cuộc tranh luận về việc tạm dừng chain Linea. Một chain có thể tắt cũng là chain có thể thu hồi tiền. Cùng một tính chất, được đánh giá hai lần.

Các validator hiện phải chọn. Quay lại trạng thái cũ, đưa kẻ tấn công vào danh sách đen, hoặc khởi động lại mà không thay đổi. Điều đó quyết định liệu số $60 million tạm thời có trở về hay không.