خطوة استثنائية من شبكة Cronos لحماية الأصول الرقمية
اتخذ مطورو شبكة Cronos المدعومة من منصة Crypto.com قراراً جريئاً وغير معتاد في عالم اللامركزية، حيث قاموا بإلغاء نحو ساعتين من تاريخ المعاملات المسجلة على البلوكشين.
وتهدف هذه الخطوة التصحيحية إلى استعادة مبالغ ضخمة تقدر بنحو 111.2 مليون دولار، كانت قد سُرقت نتيجة استغلال ثغرة أمنية في بروتوكول Tectonic للإقراض التابع للشبكة.
ووفقاً للتقرير الفني الصادر عن مطوري شبكة Cronos، فقد تعاون مدققو الشبكة للتراجع عن المعاملات المكتملة بهدف حماية ما يقرب من 92% من الأموال المتضررة التي كانت لا تزال داخل الشبكة. وتعد هذه الخطوة تجاوزاً للمبدأ الراسخ في تقنية البلوكشين بأن المعاملات دائمة ولا يمكن الرجوع عنها، مما يفتح باب النقاش حول التوازن بين الأمان ونهائية المعاملات.
تفاصيل الهجوم على بروتوكول Tectonic
أوضح المطورون أن قرار استعادة حالة الشبكة كان صعباً للغاية، حيث تطلب الأمر المفاضلة بين ثقة المستخدمين في استقرار المعاملات وبين حجم الأموال المعرضة للخطر. وقد أدى هذا الإجراء إلى حذف ساعة و54 دقيقة من المعاملات التي تمت تسويتها بالفعل، بما في ذلك المعاملات المشروعة التي لا علاقة لها بالهجوم.
كيف نُفذت عملية الاختراق؟
- قام المهاجمون في تاريخ 30 أغسطس باستهداف بروتوكول Tectonic الذي يتيح للمستخدمين اقتراض العملات الرقمية مقابل ضمانات مودعة.
- عمد المخترق إلى رفع سعر عملة TONIC بشكل مصطنع في منصات التداول اللامركزية ذات السيولة المنخفضة.
- باستخدام هذه الضمانات المتضخمة، تمكن المهاجم من اقتراض ما يقرب من 120.4 مليون دولار عبر تسعة أسواق مختلفة.
تداعيات التراجع عن المعاملات وآثاره الفنية
أوقفت شبكة Cronos عملياتها عند الساعة 9:32 صباحاً بتوقيت شرق الولايات المتحدة، وقام المدققون بإلغاء 10,961 كتلة (Block). وبالرغم من نجاح استعادة الجزء الأكبر من الأموال، إلا أن نحو 9.19 مليون دولار كانت قد غادرت الشبكة بالفعل عبر الجسور الرقمية قبل إيقافها، مما جعلها بعيدة عن متناول عملية التراجع.
استغرقت عملية إعادة تشغيل الشبكة نحو تسع ساعات من التوقف، حيث احتاج المدققون إلى جولات متعددة من التنسيق لاستئناف إنتاج الكتل باستخدام برامج محدثة وسجلات معاملات معدلة. وأقرت إدارة شبكة Cronos بوجود قصور في التواصل أثناء فترة التوقف، مؤكدة أنه يمكن للمستخدمين الآن التحقق من معاملاتهم الملغاة عبر سجلات الأرشيف بدلاً من مستكشفات البلوكشين العامة.
حوادث مشابهة في سوق الكريبتو
ليست شبكة Cronos الوحيدة التي واجهت مثل هذا المأزق؛ فقد شهد شهر أغسطس الماضي توقف بروتوكول Maya بعد استغلال ست ثغرات برمجية أدت لسرقة 1.65 مليون دولار. كما واجهت شبكة Ravencoin في وقت سابق تهديدات مماثلة تطلبت إعادة بناء البلوكشين الخاص بها لحماية الأصول.
وفي ختام تقريرها، أكدت إدارة شبكة Cronos أن تركيزها الحالي ينصب على إتمام عملية التسوية مع المنصات المتضررة وتطبيق الدروس المستفادة لتعزيز ضمانات النظام البيئي، مشددة على التزامها بحماية أموال المستخدمين رغم التحديات التقنية والفلسفية التي تفرضها مثل هذه القرارات.
إرسال تعليق