مُدققو كرونوس يمسحون سجل المعاملات لاحتواء اختراق ضخم بقيمة 75 مليون دولار في بروتوكول الإقراض
أعادت شبكة كرونوس (Cronos) تشغيل إنتاج الكتل بعد أن نجح مدققو الشبكة في استعادة السلسلة إلى حالتها التي كانت عليها قبل عملية استغلال بروتوكول تكتونيك (Tectonic) للإقراض اللامركزي، وذلك بعد توقف مؤقت للشبكة تحول إلى إعادة تشغيل خاضعة للمراقبة.
وقالت كرونوس في تحديث يوم 31 أغسطس إن السلسلة تستأنف إنتاج الكتل من الكتلة رقم 90,896,189، بتوقيت 23:49 مساءً بتوقيت UTC يوم 30 أغسطس. وأوضحت الشبكة أنها عادت للعمل بالكامل، لكنها أشارت إلى أن بعض البروتوكولات ومزودي خدمة RPC والمتصفحات والجسور قد تحتاج وقتًا أطول للتعافي الكامل. كما أكدت أنها تراقب استقرار السلسلة وستنشر تقريرًا مفصلاً بالأسباب لاحقًا، وهذا التحديث الجديد تجاوز تحديثًا سابقًا كان قد أعلن استمرار توقف الشبكة أثناء التحقيقات.
تفاصيل استغلال تكتونيك
كانت كرونوس قد أعلنت توقف الشبكة يوم 30 أغسطس بعد اكتشاف عملية استغلال في بروتوكول تكتونيك للإقراض اللامركزي، حيث أصبحت الشبكة بأكملها غير متاحة مؤقتًا وليس فقط بروتوكول تكتونيك، وذلك بينما قام المدققون وفرق الأمن بتقييم الحادث. وفي المقابل، اعترف بروتوكول تكتونيك بحدوث المشكلة وطلب من المستخدمين عدم التفاعل مع البروتوكول حتى التأكد من سلامة التعامل معه.
كيف حدث الاستغلال؟
يرجع الباحث في السلسلة “وي لين لي” سبب الاستغلال إلى التلاعب بعملة تونيك TONIC، وهي رمز الحوكمة الخاص بتكتونيك والذي يتميز بتداول ضعيف. ووفقًا لتحليل الباحث، قام المهاجم برفع سعر تونيك بشكل مبالغ فيه، ثم استخدمها كضمان لاقتراض أصول أخرى من البروتوكول.
- قدر لي المبلغ المتأثر بحوالي 66 مليون دولار في البداية، ثم رفع التقدير إلى 75 مليون دولار تقريبًا بعد اكتشاف عنوان آخر يسيطر عليه المهاجم.
- تشير التقديرات إلى أن 6 ملايين دولار فقط تم تحويلها إلى شبكة إيثريوم قبل توقف كرونوس، مما يعني أن معظم الأصول المتأثرة ما تزال على الشبكة.
- تبقى هذه الأرقام وآلية الهجوم مجرد تقديرات الباحث، وليست أرقامًا رسمية من الجهات المعنية.
ماذا يعني استئناف عمل كرونوس؟
اعتمدت إعادة التشغيل على استعادة حالة السلسلة إلى ما قبل حدوث الاستغلال في تكتونيك. وقالت كرونوس إن مشغلي العقد يمكنهم إعادة التشغيل على الإصدار 1.7.8 باستخدام لقطات محدثة للشبكة الرئيسية. لكن الشبكة لم توضح في تحديثها كيفية تأثير هذا التراجع على المعاملات التي تم تقديمها خلال الفترة التي تم تجاهلها.
سبب الفرق بين التقديرات الإجمالية لي وحجم التحويلات عبر الجسور أن توقف المدققين ربما ساهم في الحد من حركة الأموال، غير أن كرونوس وتكتونيك لم ينشرا بعد تأكيدًا رسميًا لحجم الخسائر أو تحليلًا رسميًا للأسباب الجذرية أو خطة كاملة للتعامل مع الأصول التي تسيطر عليها جهة المهاجم.
أما كريس مارسالزيك الرئيس التنفيذي لمنصة كريبتو دوت كوم فقد أكد أن تطبيق الشركة ومنصة التداول لم يتأثرا ويعملان بشكل طبيعي، وأن فرق الأمن قدمت المساعدة لفريق كرونوس، لكن هذا التأكيد يخص خدمات كريبتو دوت كوم وليس المودعين في بروتوكول تكتونيك.
الآن تحول القلق الفوري من موعد استئناف عمل كرونوس إلى سرعة تعافي الخدمات المرتبطة بالشبكة وما سيتضمنه التقرير المفصل الموعود، حيث ستحدد هذه التفاصيل الحسابات النهائية وما إذا كان مستخدمو تكتونيك سيتمكنون من استئناف نشاطهم الطبيعي.
الأسئلة الشائعة
ما هو بروتوكول تكتونيك وما علاقته بشبكة كرونوس؟
تكتونيك هو بروتوكول إقراض لامركزي يعمل على شبكة كرونوس، ويسمح للمستخدمين بإيداع الأصول وكسب فوائد أو اقتراض أصول أخرى مقابل ضمانات، وقد تعرض لعملية استغلال تسببت في توقف الشبكة بالكامل مؤقتًا.
هل أموال المستخدمين آمنة بعد استئناف عمل الشبكة؟
تمت استعادة حالة الشبكة إلى ما قبل الاستغلال، لكن لم تُنشر أرقام رسمية مؤكدة عن حجم الخسائر حتى الآن، كما أن الأصول التي يسيطر عليها المهاجم لم يُحدد مصيرها بعد، وينتظر المستخدمون التقرير الرسمي المفصل من كرونوس وتكتونيك.
هل تأثرت منصة كريبتو دوت كوم بالحادث؟
أكد الرئيس التنفيذي لمنصة كريبتو دوت كوم أن التطبيق ومنصة التداول لم يتأثرا ويعملان بشكل طبيعي، وقد أرسلت المنصة فرق الأمن لمساعدة فريق كرونوس في التحقيقات، لكن هذا لا يشمل تعويضات لمودعي تكتونيك المتأثرين.
