استغلال أمني يربك منظومة التمويل اللامركزي وسلسلة الكتل
أقدم القائمون على إدارتها على إيقاف شبكة Cronos بشكل كامل إثر تعرض بروتوكول Tectonic، الذي يعد أكبر منصة للإقراض على السلسلة، لهجوم معقد أدى إلى تجميد وتضرر أصول تُقدر بنحو 75 مليون دولار.
وتأتي هذه الخطوة الطارئة لحصر الأضرار وتقييم حجم الخسائر التي لحقت بالمنظومة.
تفاصيل الهجوم والآلية المستخدمة في التلاعب
أوضح الباحث ويلين لي أن الاختراق جاء نتيجة التلاعب بأسعار رمز TONIC، وهو رمز الحوكمة الخاص بـ بروتوكول Tectonic. ورغم ضعف سيولة هذا الرمز في الأسواق، فقد كان يمتلك معامل ضمان يصل إلى 20%. واستغل المهاجم هذه الثغرة لتنفيذ أسلوب ضخ واقتراض شابه الهجوم الشهير على منصة Mango Markets، حيث ارتفع سعر الرمز بمقدار 100 ضعف خلال 20 دقيقة فقط.
تجميد الأصول ووضع الأموال على السلسلة
وفقًا لبيانات منصة LookonChain للتحليلات على السلسلة، تمكن المهاجم من نقل نحو 6.29 مليون دولار فقط إلى شبكة Ethereum، وقام بتحويلها إلى 2,592 قطعة من رمز ETH لحظة تعليق العمليات. ونتيجة للإيقاف السريع الذي خضعت له شبكة Cronos، بقيت بقية الأصول البالغة 68.7 مليون دولار مجمدة ومحتجزة داخل الشبكة دون القدرة على سحبها.
موقف الإدارة وتراجع القيمة الملموسة
أكد كريس مارشاليك، الرئيس التنفيذي لـ منصة Crypto.com، وقوع الخرق الأمني مشيرًا إلى أن فريق شبكة Cronos يعمل على التحقيق في تفاصيل الحادثة. وأضاف أن المنصة الرئيسية وتطبيقها لم يتأثرا ويواصلان العمل بشكل طبيعي، مؤكدًا أن أموال المستخدمين في أمان. ومن جانب آخر، أظهرت بيانات منصة DefiLlama انخفاضًا حادًا في إجمالي الأصول القائمة لدى بروتوكول Tectonic، حيث هبطت من 121 مليون دولار إلى نحو 3 ملايين دولار فقط خلال يومين.
سلسلة استهدافات متكررة لبروتوكولات التمويل اللامركزي
لا يُعد هذا الحادث فريدًا من نوعه في الآونة الأخيرة، إذ شهدت منصات متعددة هجمات مماثلة تعتمد على التلاعب بسيولة الأصول الرقمية الصغيرة:
- شهدت منصة Moonwell على شبكة Base خسارة تجاوزت 8 ملايين دولار بعد التلاعب بسعر رمز MAMO، مما دفع المنصة لتقليص حدود الاقتراض والتزويد إلى أدنى مستوياتها.
- تعرضت إحدى أسواق منصة Pendle ذات السيولة المنخفضة لتلاعب بالسعر أدى إلى تصفيات واسعة بقيمة 36 مليون دولار على منصة Morpho.
وحتى الآن، لم تُحدد إدارة شبكة Cronos جدولاً زمنيًا لإعادة تشغيل العمليات، كما لم توضح المصير النهائي للأصول المرتبطة بالمتسلل عقب استئناف الخدمة.
إرسال تعليق