كلّفت مضخة تونيك ذات قوة 100 ضعف شركة تكتونيك 75 مليون دولار، وأدت إلى تجميد كرونوس
- قام مهاجم برفع قيمة TONIC حوالي 100 مرة في 20 دقيقة واقترض مقابلها، مما أدى إلى استنزاف ما يقدر بنحو 75 مليون دولار من Tectonic.
- أوقفت شركة كرونوس سلسلة الكتل الخاصة بها بالكامل في 30 أغسطس، مما أدى إلى تجميد كل شيء باستثناء حوالي 6 ملايين دولار على السلسلة.
- أكدت شركة Crypto.com أن تطبيقها ومنصتها لم تتعرضا للاختراق.
يوم الأحد، أوقفت كرونوس سلسلة الكتل الخاصة بها بالكامل بعد أن قام مهاجم بسحب ما يقرب من 75 مليون دولار من تكتونيك، أكبر سوق إقراض في الشبكة.
أدى التوقف إلى احتجاز جميع الأموال المنهوبة باستثناء حوالي 6 ملايين دولار قبل أن تتمكن من مغادرة سلسلة التوريد.
لم يصل إلى Ethereum سوى 6 ملايين دولار قبل أن تتوقف كرونوس عن إنتاج الكتل
قال الباحث في مجال البلوك تشين ويلين لي، الذي كان أول من كشف عن التسلسل على X، إن الهجوم استهدف سعر TONIC، وهو رمز الحوكمة الخاص بالبروتوكول والذي يتم تداوله بشكل ضئيل.
يقول لي إنه تم ضخ الرمز المميز حوالي 100 مرة في 20 دقيقة ثم تم استخدامه كضمان لاقتراض أصول حقيقية أخرى من البروتوكول .
منحت معايير تكتونيك عملة TONIC ضمانًا بنسبة 20%، ما يعني أن بإمكان المودع اقتراض ما يصل إلى خُمس قيمة العملة المودعة. وقدّر لي أن حوالي 364.6 تريليون TONIC في وضع الهجوم.
تشير بيانات CoinGecko إلى أن قيمة الكومة يجب أن تكون حوالي 0.00000103 دولار لكل رمز لدعم الاقتراض المعروض، أو حوالي 100 ضعف ما كان يتم تداوله من قبل TONIC قبل الهجوم.
حذرت وثائق شركة تكتونيك من أن الأصول ذات السيولة المنخفضة معرضة لهذا النوع من التلاعب بالأسعار تحديداً.
يقارن لي ذلك باختراق أسواق مانجو في عام 2022، حيث قام أحد المتداولين بتضخيم رمز غير سائل واقترض مقابل القيمة المزيفة.
"لقدdentثغرة أمنية في برنامج Tectonic. تم إيقاف شبكة Cronos وسنقدم التحديثات هنا"، هذا ما نشرته شبكة Cronos على منصة X في 30 أغسطس.
كما حذرت شركة تكتونيك المستخدمين من الابتعاد عن البروتوكول حتى تتمكن من التأكد من أن الوضع آمن.
بدأ لي بمبلغ إجمالي يبلغ حوالي 66 مليون دولار، ثم رفعه إلى حوالي 75 مليون دولار عندما تتبع tracإلى عنوان ثانٍ يخص مهاجمًا بمبلغ 8 ملايين دولار أخرى.
لم يُرسل إلى Ethereum سوى حوالي 6 ملايين دولار قبل أن تتوقف كرونوس عن إنشاء الكتل. هذا يعني أن معظم الأصول المسروقة بقيت على الشبكة التي سُرقت منها.
وفقًا لـ DeFiLlama، كان لدى Tectonic حوالي 82.7 مليون دولار من القروض النشطة وحوالي 121.7 مليون دولار من القيمة المقفلة قبل الهجوم.
الأرقام التي ذكرها لي لم يتم تأكيدها من قبل تيكتونيك أو كرونوس.
سجلت بروتوكولات الإقراض 67 ثغرة أمنية من أصل 267dentفي مجال التمويل DeFi
قال الرئيس التنفيذي كريس مارساليك في منشور على موقع X إن تطبيق Crypto.com ومنصة التداول لم يتعرضا للاختراق، وأن فريق الأمن التابع للشركة يساعد شركة Cronos في التحقيق.
يتمّ الكشف عن هذه الميزة من خلال تطبيق Tectonic DeFi ، وليس من خلال منصة Crypto.com. يُعدّ Tectonic أول بروتوكول إقراض في الشبكة، ويعمل بشكلdentعلى منصة Cronos.
انخفض سعر CRO بنحو 10.0% خلال 24 ساعة مع انتشار الخبر، ويتم تداولها بسعر 0.055 دولار تقريبًا وفقًا لـ CoinGecko.
قال لي إن مهاجماً تلاعب بسعر رمز MAMO غير السائل، مما تسبب في خسارة بروتوكول الإقراض الأساسي Moonwell ما يقدر بنحو 8.7 مليون دولار قبل ثلاثة أيام
كما سلط الضوء على حادثة وقعت في 25 أغسطس حيث تم التلاعب بسوق Pendle ذي التداول المنخفض للوصول إلى حوالي 36 مليون دولار من عمليات التصفية على مراكز PT-reUSD ذات الرافعة المالية على منصة Morpho.
Cryptopolitan في يوليو/تموز بوقوع هجوم أوراكل على Balance Protocol أدى إلى انخفاض السعر بشكل كبير، مما تسبب في انهيار رمز BLC بنسبة 99% تقريبًا واستنزاف حوالي 912000 دولار من كيان الحوكمة 42DAO.
في فبراير، سجلت بروتوكولات الإقراض 67 عملية استغلال خلال العام الماضي من أصل 267 DeFi في مجال التمويلdent. وساهم التلاعب بالأسعار وحده في 13 هجومًا وأدى إلى خسائر بلغت حوالي 65 مليون دولار.
لم تُعلن شركة كرونوس عن موعد إعادة تشغيل السلسلة أو ما ستفعله بالأصول العالقة للمهاجم.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
الأسئلة الشائعة
كيف تم استغلال التكتونيات؟
قام المهاجم برفع سعر عملة TONIC حوالي 100 مرة في غضون 20 دقيقة، ثم استخدم الرموز المتضخمة كضمان لاقتراض أصول أخرى من شركة Tectonic.
كم سُرقت وكم هربت؟
تأثرت حوالي 75 مليون دولار، ولكن تم تحويل حوالي 6 ملايين دولار فقط إلى Ethereum قبل أن توقف كرونوس الشبكة.
هل تأثر موقع Crypto.com بتوقف خدمة Cronos؟
قال الرئيس التنفيذي لشركة Crypto.com، كريس مارساليك، في مؤتمر X إن تطبيق الشركة ومنصة التداول الخاصة بها لم يتعرضا للاختراق.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
راندا موسى محررة ومراسلة في Cryptopolitan تغطي أخبار التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية وعمليات الاحتيال والاختراقات. تعمل في مجال العملات الرقمية منذ عام ٢٠١٧، وشغلت مناصب في شركات فورورد بروتوكول وأمازيكس وكريبتوسومنياك. تحمل راندا شهادة في الهندسة الكهربائيةtronمن جامعة برادفورد.
