توقف شبكة كرونوس بعد استغلال ثغرة الإقراض في تكتونيك، 119.5 مليون دولار معرضة للخطر
شبكة كرونوس (Cronos Network) أوقفت عملياتها مؤقتاً بعد تعرض بروتوكول الإقراض التابع لها “تيكتونيك” (Tectonic) لهجوم سيبراني، حيث تشير التحليلات الأولية إلى أن حوالي 119.5 مليون دولار تم سحبها من مجمعات الإقراض.
لم تؤكد منصة تيكتونيك حتى الآن حجم الخسارة النهائي، لكن فريقها يواصل التحقيق في الحادث، بينما تم تحذير المستخدمين من التعامل مع البروتوكول في الوقت الحالي.
اختراق تيكتونيك يعرض 119.5 مليون دولار للخطر
بعد الهجوم، استجابت تيكتونيك بسرعة عبر منشور على منصة إكس (تويتر سابقاً)، أكدت فيه awareness بالحادث وطالبت المستخدمين بالتوقف عن استخدام البروتوكول حتى يتم التأكد من سلامة المنصة.
ويبقى حجم الخسارة الفعلي هو السؤال الأكبر الذي لم يُجب عنه بعد. لم تنشر تيكتونيك رقماً مؤكداً، لكن التحليل على السلسلة (On-Chain) باستخدام عقدة أرشيف كرونوس يُظهر أن حوالي 119.5 مليون دولار تم سحبها خلال 65 دقيقة فقط.
كما يُظهر التحليل أن حوالي 1.73 مليون دولار فقط بقيت في الأسواق المتأثرة. وسجل التحليل 752 عملية تصفية شملت حوالي 8.71 مليون دولار تم اقتطاعها من مستخدمين آخرين، بينما تُرك حوالي 32.6 مليون دولار كديون معدومة.
التلاعب بسعر عملة TONIC هو سبب الهجوم
الاختراق تركز على سعر رمز تيكتونيك الأصلي “TONIC”. وفقاً للتحليل على السلسلة، قام المهاجم أولاً بإيداع 3,091 رمز TONIC ثم اقترض 3,697 رمزاً آخر في نفس الكتلة (Block).
وبعد 14 ثانية فقط، قفز سعر أوراكل TONIC بمقدار 6.46 مرة في كتلة واحدة. هذا الارتفاع الكبير رفع قيمة الضمانات الخاصة بالمهاجم بشكل حاد، مما سمح له باقتراض حوالي 125.6 مليون دولار.
ثم قام المهاجم بسحب أصول شملت:
- 54.32 مليون دولار من عملة USDC
- 44.87 مليون دولار من عملة USDT
- 95.36 من بيتكوين المغلف (WBTC)
- 1,861 من إيثيريوم المغلف (WETH)
- 39.61 مليون من عملة CRO
وبحسب التحليل، تم إرسال حوالي 75.7 مليون دولار إلى محفظة خارجية، بينما ذهب حوالي 43.7 مليون دولار إلى عنوان عقد ذكي.
كرونوس توقف الشبكة والتحقيق مستمر
أكدت شبكة كرونوس وقوع الاختراق وأوقفت الشبكة مؤقتاً بينما يقوم فريقها بالتحقيق بمساعدة فريق الأمن في كريبتو دوت كوم (Crypto.com).
صرح كريس مارزاليك، الرئيس التنفيذي لكريبتو دوت كوم، بأن تطبيق الشركة ومنصة التداول لم يتأثرا وأن أموال العملاء آمنة.
في الوقت الحالي، يبقى رقم 119.5 مليون دولار مجرد تقدير على السلسلة، وليس خسارة مؤكدة من قبل تيكتونيك.
الأسئلة الشائعة
س: كيف تم اختراق بروتوكول تيكتونيك؟
ج: قام المهاجم بالتلاعب بسعر رمز TONIC، حيث أودع كمية صغيرة ثم اقترض بكميات كبيرة بعد ارتفاع السعر المفاجئ، مما سمح له بسحب ملايين الدولارات من مجمعات الإقراض.
س: هل أموالي آمنة على منصة كريبتو دوت كوم؟
ج: نعم، أكد الرئيس التنفيذي لكريبتو دوت كوم أن تطبيق الشركة ومنصة التداول لم يتأثرا بالاختراق وأن أموال العملاء آمنة تماماً.
س: متى ستعود شبكة كرونوس للعمل بشكل طبيعي؟
ج: لم تحدد كرونوس أو تيكتونيك جدولاً زمنياً محدداً، بينما يتم التحقيق في الحادث بالتعاون مع فريق الأمن في كريبتو دوت كوم لضمان سلامة الشبكة قبل استئناف العمليات.
