تعطيل كامل لشبكة Cronos لمواجهة ثغرة أمنية ضخمة
شهد قطاع التمويل اللامركزي حدثاً بارزاً حيث قرر القائمون على شبكة Cronos إيقاف إنتاج الكتل وتجميد المعاملات بالكامل، وذلك في أعقاب استهداف بروتوكول Tectonic للإقراض بثغرة أمنية معقدة.
وقد أسفر هذا الهجوم عن خسائر تُقدّر بنحو 75 مليون دولار، مما أدى إلى تجميد جميع المراكز المالية والعمليات على الشبكة للحد من تداعيات الأزمة.
ورغم التوقف الكامل الذي شهدته الشبكة، أكدت المستجدات الصادرة عن منصة Crypto.com أن التطبيق والبورصة التابعين لها لم يتأثرا بالحوادث، حيث تدار العمليات هناك بشكل منفصل وآمن تماماً دون تمسّس بأموال العملاء.
تفاصيل الهجوم وآلية التلاعب بالأسعار
أوضح خبراء التحليل الرقمي وسلسلة الكتل أن العملية جرت بأسلوب مشابه للهجمات الشهيرة القائمة على التلاعب بالأسعار والإقراض الاستغلالي. وتلخصت خطة المهاجم في التنسيق لرفع سعر رمز عملة TONIC، وهو التوكين الحاكم لبروتوكول Tectonic، بمعدلات خيالية خلال فترة زمنية قصيرة جداً لم تتجاوز 20 دقيقة.
وقد ساعد في نجاح هذا المخطط العوامل التالية:
- ضعف السيولة: تداول رمز TONIC بسيولة محدودة لا تتجاوز 1.34 مليون دولار، مما جعل رفع السعر أمراً يسيراً بمبالغ ضئيلة.
- معامل الضمان المرتقي: سمح بروتوكول Tectonic باستخدام رمزه الخاص كضمان بنسبة تصل إلى 20%، وهو ما مكن المهاجم من اقتراض مبالغ ضخمة مقابل تقييم وهمي غير مدعوم بسيولة حقيقية.
وبحسب بيانات موقع DefiLlama، تراجعت قيمة الأصول المودعة في بروتوكول Tectonic من أكثر من 121 مليون دولار إلى نحو 3 ملايين دولار فقط، في انهيار حاد تجاوزت نسبته 97% خلال وقت قصير.
أسباب إيقاف الشبكة وآثار التجميد
تمكن القائمون على شبكة Cronos من احتجاز معظم الأموال المسروقة داخل الشبكة بفضل بنية الشبكة المعتمدة على عدد محدود من المدققين يصل إلى 100 مدقق فقط. ويسر هذا التمركز التنسيق السريع لإيقاف البلوكشين وتجميد حركة المعاملات.
تشير التحليلات إلى أن المهاجم تمكن من تحويل نحو 6 ملايين دولار فقط إلى شبكة Ethereum قبل القرار الفوري بالتعطيل، بينما بقيت باقي الأموال المحولة البالغة زهاء 60 مليون دولار مجمّدة داخل حوض تداول لا مركزية في محاولة فاشلة لتفادي القوائم السوداء.
ومع ذلك، تسبب هذا الإجراء الاستثنائي في تجميد كافة العمليات المالية للمستخدمين الآخرين غير المتورطين في الأزمة، بما في ذلك الصفقات المفتوحة والقروض والمدفوعات الآلية.
تأكيد سلامة أموال منصة Crypto.com
من جانبه، صرح كريس مارسزاليك، المدير التنفيذي لشركة منصة Crypto.com، بأن أموال جميع المستخدمين في أمان تام وأن المنصة تعمل كالمعتاد دون أي انقطاع. وأشار إلى أن فريق أمن المعلومات بالشركة يشارك بفعالية في التحقيقات الجارية للوقوف على التفاصيل الكاملة للحادث وإعداد تقرير تقني مفصل.
سلسلة استهدافات متزايدة لبروتوكولات DeFi
يعد هذا الحادث الثالث من نوعه خلال أسابيع قليلة لاستغلال ضعف سيولة التوكينات الحاكمة واختراق بروتوكولات الإقراض اللامركزي. وتظهر البيانات التاريخية لـ بروتوكول Tectonic تعرضه لحادثين سابقين نتيجة ثغرات برمجية، إلا أن الهجوم الأخير صنّف كعملية تلاعب أسعار حادة ومباشرة عبر أوراكل الأسعار.
حتى الآن، لم تصدر شبكة Cronos أو إدارة بروتوكول Tectonic أي جدول زمني محدد لإعادة تشغيل الشبكة أو توضيحات بشأن تعويض المتأثرين من هذا التجميد.
إرسال تعليق