डीफाई ऋण प्रोटोकॉल टेक्टोनिक पर एक हमले को रोकने के लिए क्रोनोस ने रविवार को अपनी पूरी ब्लॉकचेन बंद कर दी, जिससे नेटवर्क पर हर स्थिति फ्रीज हो गई।

टेक्टोनिक उपयोगकर्ताओं को दूसरों को गिरवी रखी गई संपार्श्विक के बदले उधार देने के लिए क्रिप्टो जमा करने में सक्षम बनाता है, जिसके बदले में ब्याज मिलता है। क्रोनोस पर लॉन्च होने वाला यह पहला ऐसा प्रोटोकॉल था और अब तक का सबसे बड़ा प्रोटोकॉल बना हुआ है, जिसमें नेटवर्क के डीफाई ऐप्स में जमा की गई कुल पूंजी का लगभग आधा हिस्सा है। डेफीलामा के अनुसार, श्रृंखला पर अगला सबसे बड़ा ऋणदाता, मिमास फाइनेंस, लगभग $30,000 रखता है।

एक ट्वीट में, क्रोनोस ने उल्लेख किया कि उसने टेक्टोनिक में "एक शोषण की पहचान की" थी, यह कहते हुए कि उसने क्रोनोस नेटवर्क को रोक दिया था और अपडेट प्रदान करेगा। एक दिन बाद उसने पुष्टि की कि श्रृंखला अभी भी डाउन थी, यह कहते हुए कि वह "उद्योग भर की सुरक्षा टीमों के समर्थन के साथ" जांच कर रहा था।

ऑन-चेन शोधकर्ता वेइलिन ली ने इसे "मैंगो-मार्केट-शैली का 'पंप-एंड-उधार' मूल्य हेरफेर हमला" बताया, जो अक्टूबर 2022 में मैंगो मार्केट्स के $100 मिलियन के शोषण का एक संदर्भ है। उन्होंने कहा कि TONIC की कीमत 20 मिनट के भीतर 100 गुना बढ़ गई, इससे पहले कि हमलावर ने इसके बदले उधार लिया।

ली के खाते में, मूल कारण सरल था: टेक्टोनिक ने अपने गवर्नेंस टोकन को बहुत कम तरलता के बावजूद 20% संपार्श्विक कारक सौंपा, जिससे हमलावर को मूल्यांकन का पांचवां हिस्सा निकालने की अनुमति मिली जिसे बाजार कभी भी समर्थन नहीं दे सकता था। TONIC की तरलता लगभग $1.34 मिलियन है, जो इतनी कम है कि मामूली रकम भी कीमत को तेजी से बढ़ाती है। उन्होंने निकाली गई राशि को $66 मिलियन बताया, फिर $8 मिलियन के अतिरिक्त हमलावर-नियंत्रित पते की पहचान करने के बाद इसे लगभग $75 मिलियन तक संशोधित किया। सुरक्षा फर्म पेकशिल्ड लगभग $74 मिलियन के समान आंकड़े पर पहुंची।

घटना से ठीक पहले टेक्टोनिक में लगभग $121.7 मिलियन जमा और $82.7 मिलियन सक्रिय ऋण थे, डेफीलामा के अनुसार, क्रोनोस डीफाई में कुल पूंजी का लगभग आधा। सोमवार तक यह लगभग $3 मिलियन तक गिर गया था, जो 30 दिनों में 97.5% की गिरावट थी। एक अलग ऑन-चेन विश्लेषण में पूलों से बाहर निकाली गई कुल राशि को बहुत अधिक, लगभग $119.5 मिलियन बताया गया है, जो हमलावर की कमाई के बजाय सकल बहिर्प्रवाह को मापता है।

श्रृंखला क्यों ठप हो गई

यह रोक, कम से कम नियंत्रण के संदर्भ में, काम कर गई। ली ने कहा, ब्लॉक उत्पादन बंद होने से पहले केवल $6 मिलियन की कमाई एथेरियम तक पहुंची, जिससे लगभग $60 मिलियन एक ऐसी श्रृंखला पर अचल हो गए हैं जो तब से नहीं चली है।

इसका कुछ हिस्सा एक विकेन्द्रीकृत एक्सचेंज पूल में रखा गया था, जिसे उन्होंने ब्लैकलिस्ट होने से बचने का प्रयास बताया। डेफीलामा डेटा इससे मेल खाता है: क्रोनोस पर सबसे बड़े विकेन्द्रीकृत एक्सचेंज ने उन्हीं 24 घंटों में जमा में लगभग $61 मिलियन की वृद्धि देखी, जबकि पूरी श्रृंखला में डीफाई होल्डिंग्स में 22% की गिरावट आई।

यह संभव था क्योंकि क्रोनोस 100 वैलिडेटर का एक सीमित सेट चलाता है, जो शटडाउन को जल्दी से समन्वयित करने के लिए पर्याप्त छोटा है। इसका नुकसान यह है कि बाकी सब कुछ भी रुक गया: खुले ऋण, ट्रेड, भुगतान और उन उपयोगकर्ताओं से संबंधित स्वचालित स्थितियाँ जिन्होंने कभी टेक्टोनिक को छुआ भी नहीं था।

Crypto.com के सीईओ क्रिस मार्सज़ालेक ने कहा कि एक्सचेंज और ऐप सामान्य रूप से काम कर रहे थे और ग्राहक निधि सुरक्षित थी, उन्होंने एक पोस्ट-मॉर्टम का वादा किया। टेक्टोनिक ने जमाकर्ताओं को प्रोटोकॉल के साथ तब तक इंटरैक्ट न करने के लिए कहा जब तक कि उसने ऐसा करना सुरक्षित होने की पुष्टि नहीं कर दी।

ली ने इसे हाल के हफ्तों में तीसरा मैंगो-शैली का हमला बताया, जिसमें मूनवेल पर एक हमला शामिल है, जहां अतरल MAMO टोकन के हेरफेर से अनुमानित $8.7 मिलियन का नुकसान हुआ, और 25 अगस्त को पेंडल reUSD बाजार पर एक और हमला जिसने लगभग $36 मिलियन के परिसमापन को ट्रिगर किया।

यह टेक्टोनिक का पहला उल्लंघन नहीं है। डेफीलामा प्रोटोकॉल पर दो पिछली घटनाओं को रिकॉर्ड करता है, दोनों को प्रोटोकॉल तर्क विफलताओं के रूप में वर्गीकृत किया गया है: एक फरवरी 2024 में जिसमें $250,000 का नुकसान हुआ, और दूसरा नवंबर 2024 में। यह रविवार के हमले को अलग तरह से वर्गीकृत करता है, स्पॉट मूल्य हेरफेर के माध्यम से किए गए ओरेकल हेरफेर के रूप में, और नुकसान को $75 मिलियन बताता है।

न तो क्रोनोस और न ही टेक्टोनिक ने पुनरारंभ की समय-सीमा दी है, अंतिम आंकड़ा की पुष्टि की है, या यह बताया है कि क्या जमाकर्ताओं को पूरा मुआवजा दिया जाएगा।