أرسل عنوان مرتبط باختراق منصة Tectonic مبلغًا يقارب 2,658.9 إيثريوم، بقيمة 6.65 مليون دولار، إلى خدمة خلط العملات Tornado Cash في 3 سبتمبر. هذه العملية تمثل جزءًا كبيرًا من الأموال التي لم تستطع شبكة Cronos استعادتها بعد أن قام المدققون بإعادة السلسلة إلى حالة سابقة بعد الحادث الذي وقع في 30 أغسطس.
لماذا تُعد هذه العملية مهمة لسوق الكريبتو؟
وجهة هذه الأموال تتجاوز أهمية شبكة Cronos نفسها. يُعد Tornado Cash أكبر خدمة خلط للعملات في الشبكات القائمة على إيثريوم، وهذا يجعل هذه العملية محط اهتمام للبورصات والمحققين والمتداولين الذين يتتبعون العملات المسروقة.
الأموال التي لم تستطع الاستعادة التراجعية الوصول إليها
عندما تم استنزاف منصة Tectonic، أكبر منصة إقراض على Cronos، في 30 أغسطس، أوقف المدققون الشبكة بسرعة كبيرة. أعلنت Cronos لاحقًا أنها أعادت السلسلة إلى النقطة التي سبقت الهجوم واستأنفت توليد الكتل من رقم الكتلة 90,896,189.
أدت الاستعادة التراجعية إلى مسح جميع الأرصدة المرتبطة بالمهاجم تقريبًا على Cronos، لكنها لم تستطع عكس أي أموال كانت قد انتقلت بالفعل إلى شبكة إيثريوم.
وفقًا لشركة PeckShield للأمن السيبراني، يمكن تتبع حوالي 74 مليون دولار من الأموال المسروقة عبر ثلاثة عناوين، منها 60 مليون دولار في محفظة على Cronos، و8 ملايين دولار في محفظة ثانية، و6 ملايين دولار على إيثريوم.
تشير البيانات إلى أن المهاجم نقل الأموال أولاً خارج Cronos باستخدام عملة USDC المستقرة قبل تحويلها إلى حوالي 2,500 إيثريوم.
كيف تم تنفيذ الهجوم؟
استهدف الهجوم عملة تفتقر إلى سيولة كافية في السوق. أوضحت TRM Labs أن عملة TONIC كان حجم تداولها الأسبوعي قبل الاختراق 305,000 دولار فقط، رغم أن نسبة الضمان كانت 20%.
- رفع المهاجم سعر عملة TONIC حوالي 100 مرة خلال 20 دقيقة فقط
- استخدم العملة المضخمة للحصول على أصول أقوى من تسعة بروتوكولات إقراض
- ارتفعت الخسائر المقدرة من حوالي 66 مليون دولار إلى حوالي 75 مليون دولار
- انخفض إجمالي القيمة المقفلة في Tectonic من 121.7 مليون دولار قبل الاختراق إلى حوالي 3 ملايين دولار
لماذا تُحدث إيداعات Tornado Cash تأثيرات واسعة؟
مبلغ 6.65 مليون دولار صغير مقارنة بسوق الكريبتو الواسع، لكن طريقة تحويله مهمة للغاية. استقبل Tornado Cash أكثر من 700 مليون دولار حتى يونيو 2026، ويظل أكبر خدمة خلط على الشبكات القائمة على إيثريوم.
وثقت TRM Labs استخدامه من قبل مجموعات برامج الفدية والمجرمين الإلكترونيين ومجموعة Lazarus الكورية الشمالية، مع الإشارة إلى أن البروتوكول له استخدامات مشروعة للخصوصية أيضًا. وقد أزالت وزارة الخزانة الأمريكية Tornado Cash من قائمة العقوبات في 21 مارس 2025.
تأثير استجابة Cronos على ثقة السوق
أثارت استجابة Cronos قضية أخرى مهمة وهي “النهائية” في سلاسل الكتل. قالت شركة Halborn للأمن إن الاستعادة التراجعية قللت الضرر لكنها كلفت الشبكة الثقة في مبدأ عدم قابلية السجل للتغيير. انخفض سعر عملة CRO حوالي 10% خلال 24 ساعة في الموجة الأولى من التداعيات، واستمر الضعف لاحقًا بسبب الاختراق والتوقف والاستعادة التراجعية.
عام قياسي لهجمات التلاعب بالأسعار
يمثل هجوم Tectonic اتجاهًا أمنيًا أوسع. أحصت PeckShield 50 اختراقًا كبيرًا في أغسطس، بزيادة 67% عن 30 اختراقًا في يوليو، رغم أن إجمالي الخسائر انخفض بنسبة 49.5% إلى 136.3 مليون دولار. كان هجوم Tectonic أكبر حادث في أغسطس ويُصنف كرابع أكبر سرقة للعملات المشفرة في 2026.
تقول TRM Labs إن عمليات استغلال التلاعب بالأسعار وصلت بالفعل إلى أعلى مستوى لها على الإطلاق في 2026، مع تسجيل 32 حادثة حتى الآن.
الضعف ليس دائمًا في الكود البرمجي. عندما تُمنح عملة ضعيفة السيولة قوة اقتراض كبيرة، يمكن للمهاجمين استهداف السعر الذي تثق به المنصة. تُظهر حادثة Tectonic كيف ينتشر هذا الخطر بسرعة من عملة غير سائلة إلى منصة إقراض، ثم إلى استعادة تراجعية للسلسلة، وأخيرًا إلى نظام غسيل الأموال عبر السلاسل.
أسئلة شائعة
ما هو اختراق Tectonic وما حجم الخسائر؟
اختراق Tectonic هو هجوم استهدف أكبر منصة إقراض على شبكة Cronos في أغسطس، حيث رفع المهاجم سعر عملة TONIC حوالي 100 مرة واستخدمها للحصول على أصول من بروتوكولات إقراض متعددة. بلغت الخسائر المقدّرة حوالي 75 مليون دولار، وعلى الرغم من أن شبكة Cronos أعادت السلسلة إلى حالة سابقة، لم تستطع استعادة الأموال التي انتقلت إلى إيثريوم.
لماذا يُعد استخدام Tornado Cash مهمًا في تتبع الأموال المسروقة؟
لأن Tornado Cash هو أكبر خدمة خلط للعملات على الشبكات القائمة على إيثريوم. تتيح هذه الخدمة إخفاء مصدر الأموال ومسارها، مما يجعل تتبع العملات المسروقة أكثر صعوبة. لذلك تتابع البورصات والمحققون هذه العمليات عن كثب لمنع استخدام الأموال المسروقة.
ما الفرق بين الاستعادة التراجعية والنهائية في سلاسل الكتل؟
الاستعادة التراجعية هي إعادة السلسلة إلى حالة سابقة قبل حدوث هجوم أو خطأ، ويتم ذلك بموافقة المدققين. أما النهائية فهي مبدأ في سلاسل الكتل ينص على أن المعاملات المسجلة لا يمكن تغييرها أو حذفها. إجراء الاستعادة التراجعية نجح في تقليل خسائر هجوم Tectonic لكنه أثر على ثقة المستخدمين في نهائية السلسلة واستقرارها.
