أوقفت كرونوس شبكتها البلوكتشين بالكامل يوم الأحد لاحتواء هجوم على بروتوكول الإقراض اللامركزي (DeFi) تكتونيك، مما أدى إلى تجميد كل موقع على الشبكة في هذه العملية.

يتيح تكتونيك للمستخدمين إيداع العملات المشفرة ليقترضها آخرون مقابل ضمانات منشورة، ويكسبون فائدة في المقابل. كان أول بروتوكول من نوعه يطلق على كرونوس ولا يزال الأكبر بفارق كبير، حيث يحتفظ بما يقرب من نصف إجمالي رأس المال المودع عبر تطبيقات التمويل اللامركزي (DeFi) للشبكة. أكبر مقرض تالٍ على السلسلة، ميماس فاينانس، يحتفظ بحوالي 30,000 دولار، وفقًا لـ DefiLlama.

في تغريدة، أشارت كرونوس إلى أنها "حددت استغلالًا" في تكتونيك، مضيفةً أنها أوقفت شبكة كرونوس وستقدم التحديثات. وبعد يوم، أكدت أن السلسلة لا تزال معطلة، قائلة إنها تحقق في الأمر "بدعم من فرق الأمن في جميع أنحاء الصناعة".

وصف باحث السلسلة ويلين لي الهجوم بأنه "هجوم تلاعب بالأسعار على غرار سوق مانجو (Mango-market style pump-and-borrow)"، في إشارة إلى استغلال 100 مليون دولار لسوق مانجو في أكتوبر 2022. وقال إن سعر TONIC ارتفع 100 مرة في غضون 20 دقيقة، قبل أن يقترض المهاجم مقابلها.

كان السبب الجذري، في رواية لي، بسيطًا: خصصت تكتونيك لرمز الحوكمة الخاص بها عامل ضمان بنسبة 20% على الرغم من السيولة الشحيحة جدًا، مما سمح للمهاجم بسحب خُمس تقييم لم يكن السوق ليتحمله أبدًا. تبلغ سيولة TONIC حوالي 1.34 مليون دولار، وهو مبلغ صغير بما يكفي لتحريك السعر بشكل حاد بمبالغ متواضعة. قدر الغنيمة بـ 66 مليون دولار، ثم راجعها إلى حوالي 75 مليون دولار بعد تحديد عنوان آخر يسيطر عليه المهاجم ويحتوي على 8 ملايين دولار. وصلت شركة الأمن PeckShield إلى رقم مشابه حوالي 74 مليون دولار.

احتفظت تكتونيك بحوالي 121.7 مليون دولار في الودائع و 82.7 مليون دولار في القروض النشطة قبل وقت قصير من الحادث، وفقًا لـ DefiLlama، وهو ما يقرب من نصف إجمالي رأس المال في تمويل Cronos اللامركزي (DeFi). بحلول يوم الاثنين، انهار هذا إلى حوالي 3 ملايين دولار، بانخفاض قدره 97.5% خلال 30 يومًا. يشير تحليل منفصل على السلسلة إلى أن إجمالي ما تم سحبه من المجمعات أعلى بكثير، حوالي 119.5 مليون دولار، وهو ما يقيس التدفق الإجمالي بدلاً من عائدات المهاجم.

لماذا توقفت السلسلة

نجح التوقف، على الأقل من حيث الاحتواء. قال لي إن حوالي 6 ملايين دولار فقط من العائدات وصلت إلى Ethereum قبل توقف إنتاج الكتل، تاركًا حوالي 60 مليون دولار مجمدة على سلسلة لم تتحرك منذ ذلك الحين.

تم إيداع جزء منه في مجمع تبادل لامركزي، والذي أشار إلى أنه محاولة لتجنب الإدراج في القائمة السوداء. تتفق بيانات DefiLlama مع ذلك: اكتسب أكبر تبادل لامركزي على Cronos ما يقرب من 61 مليون دولار في الودائع خلال الـ 24 ساعة نفسها، بينما انخفضت ممتلكات DeFi عبر السلسلة ككل بنسبة 22%.

كان ذلك ممكنًا لأن كرونوس تدير مجموعة من المدققين محدودة بـ 100، وهو عدد صغير بما يكفي لتنسيق الإغلاق بسرعة. المقايضة هي أن كل شيء آخر توقف أيضًا: القروض المفتوحة، التداولات، المدفوعات والمراكز الآلية التي تخص المستخدمين الذين لم يتعاملوا مع تكتونيك أبدًا.

قال كريس مارشاليك، الرئيس التنفيذي لـ Crypto.com، إن المنصة والتطبيق يعملان بشكل طبيعي وأن أموال العملاء آمنة، ووعد بإجراء تشريح للحادثة. طلبت تكتونيك من المودعين عدم التفاعل مع البروتوكول حتى تؤكد أنه آمن للقيام بذلك.

وصف لي هذا الهجوم بأنه الثالث على غرار "مانجو" في الأسابيع الأخيرة، بعد هجوم على Moonwell، حيث كلف التلاعب برمز MAMO غير السائل حوالي 8.7 مليون دولار، وآخر على سوق Pendle reUSD الذي أدى إلى تصفية حوالي 36 مليون دولار في 25 أغسطس.

هذا ليس أول خرق لـ تكتونيك. تسجل DefiLlama حادثتين سابقتين على البروتوكول، كلاهما مصنف على أنهما إخفاقات في منطق البروتوكول: واحدة في فبراير 2024 كلفت 250,000 دولار، وأخرى في نوفمبر 2024. تصنف هجوم الأحد بشكل مختلف، على أنه تلاعب بالأوراكل (oracle) تم تنفيذه من خلال التلاعب بالأسعار الفورية، ويقدر الخسارة بـ 75 مليون دولار.

لم يقدم أي من كرونوس أو تكتونيك جدولًا زمنيًا لإعادة التشغيل، أو أكد رقمًا نهائيًا، أو صرح ما إذا كان سيتم تعويض المودعين بالكامل.