- دفع مهاجم سعر عملة TONIC لأعلى بحوالي 100 مرة خلال 20 دقيقة وقام بالاقتراض ضدها، مما أدى إلى سحب ما يقدر بنحو 75 مليون دولار من بروتوكول Tectonic.
- أوقفت شبكة Cronos عملها بالكامل في 30 أغسطس، تاركةً جميع الأصول معلقة على السلسلة باستثناء حوالي 6 ملايين دولار.
- صرحت Crypto.com بأن تطبيقها ومنصة التداول لم يتم اختراقهما.
في يوم الأحد، أوقفت شبكة Cronos تشغيل بلوكشينها بالكامل بعد أن صرّف المهاجم حوالي 75 مليون دولار من Tectonic، وهو أكبر سوق إقراض في الشبكة.
أدى الإيقاف إلى احتجاز كل المبلغ المسروق باستثناء حوالي 6 ملايين دولار قبل أن تغادر السلسلة.
وصل فقط 6 ملايين دولار إلى Ethereum قبل أن تتوقف Cronos عن إنتاج الكتل
استهدف الهجوم سعر TONIC، وهو رمز الحوكمة ذو السيولة المنخفضة للبروتوكول، وفقاً للباحث في السلسلة ويلين لي، الذي كان أول من نشر تسلسل الأحداث على منصة X.
تم ضخ الرمز الرقمي حوالي 100 مرة في 20 دقيقة ثم ضمانه لإقراض أصول حقيقية أخرى من البروتوكول، يقول.
منحت معايير Tectonic نفسها لـ TONIC عامل ضمان بنسبة 20٪، مما يعني أن المودع يمكنه اقتراض ما يصل إلى خُمس قيمة الرمز المودع. وقد قدر لي وجود حوالي 364.6 تريليون TONIC في مركز الهجوم.
تشير بيانات CoinGecko إلى أن هذه الكمية كانت تحتاج إلى أن تبلغ قيمتها حوالي 0.00000103 دولار لكل رمز لدعم الاقتراض الظاهر، وهو ما يعادل حوالي 100 ضعف سعر تداول TONIC قبل الهجوم.
حذرت وثائق Tectonic من أن الأصول ذات السيولة المنخفضة عرضة تماماً لهذا النوع من التلاعب بالأسعار.
يقارن لي ذلك باختراق Mango Markets في عام 2022، حيث قام متداول بتضخيم قيمة رمز غير سائل واقتراض ضد قيمته المزيفة.
"حددنا ثغرة في Tectonic. تم إيقاف شبكة Cronos وسنقدم تحديثات هنا،" نشرت شبكة Cronos على X في 30 أغسطس.
حذرت Tectonic أيضاً المستخدمين من الابتعاد عن البروتوكول حتى تتمكن من تأكيد أن الوضع آمن.
بدأ لي بمبلغ إجمالي يبلغ حوالي 66 مليون دولار، ثم رفعه إلى حوالي 75 مليون دولار عندما تتبع المسار إلى عنوان ثانٍ ينتمي إلى مهاجم آخر لديه 8 ملايين دولار إضافية.
أُرسل فقط حوالي 6 ملايين دولار إلى Ethereum قبل أن تتوقف Cronos عن إنتاج الكتل. وهذا يعني أن معظم الأصول المسروقة بقيت على السلسلة التي سُرقت منها.
وفقًا لـ DeFiLlama، كان لدى Tectonic حوالي 82.7 مليون دولار في القروض النشطة وحوالي 121.7 مليون دولار في القيمة المقفلة قبل الهجوم.
الأرقام التي أفاد بها Li لم يتم تأكيدها من قبل Tectonic أو Cronos.
سجلت بروتوكولات الإقراض 67 اختراقاً من أصل 267 حادثة في التمويل اللامركزي
قال الرئيس التنفيذي كريس مارساليك في منشور على X إن تطبيق Crypto.com ومنصة التداول لم يتم اختراقهما، وأن فريق الأمن في الشركة يساعد Cronos في التحقيق.
التعرض للخطر مرتبط بتطبيق التمويل اللامركزي Tectonic، وليس منصة Crypto.com. وتعد Tectonic أول بروتوكول إقراض في الشبكة وتعمل بشكل مستقل على Cronos.
انخفض CRO بنسبة 10.0٪ تقريباً على مدار 24 ساعة مع انتشار الأخبار، ويتداول بسعر حوالي 0.055 دولار وفقاً لـ CoinGecko.
قال Li إن مهاجمًا قام بالتلاعب بسعر الرمز الرقمي MAMO غير السائل، مما تسبب في بروتوكول الإقراض Base Moonwell في خسارة تقدر بـ 8.7 مليون دولار قبل ثلاثة أيام.
كما سلط الضوء على حادثة في 25 أغسطس حيث تم التلاعب بسوق Pendle ذي السيولة المنخفضة لإحداث حوالي 36 مليون دولار من التصفيات القسرية على مراكز PT-reUSD الرافعة المالية على Morpho.
أبلغت Cryptopolitan في يوليو عن هجوم على بروتوكول Balance الذي قدم سعرًا سيئًا، مما أدى إلى انهيار رمز BLC بنسبة 99٪ تقريبًا وتصريف حوالي 912,000 دولار من كيان الحوكمة 42DAO.
في فبراير، سجلت بروتوكولات الإقراض loggd 67 اختراقاً خلال العام الماضي من أصل 267 حادثة في التمويل اللامركزي (DeFi). وقد شكلت التلاعب بالأسعار وحدها 13 هجوماً وتسببت في خسائر تقدر بنحو 65 مليون دولار.
لم تحدد Cronos موعد إعادة تشغيل السلسلة أو ما ستفعله بالأصول العالقة للمهاجم.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كيف عمل اختراق تكتونيك؟
دفع المهاجم سعر عملة TONIC لأعلى بحوالي 100 مرة خلال 20 دقيقة، ثم استخدم الرموز ذات السعر المرتفع كضمان لاقتراض أصول أخرى من Tectonic.
كم تم سرقته وكم هرب؟
تأثر ما يقرب من 75 مليون دولار، ولكن تم جسر حوالي 6 ملايين دولار فقط إلى شبكة Ethereum قبل إيقاف الشبكة.
هل تأثرت كريبو.كوم بتوقف كرونوس؟
قال الرئيس التنفيذي لشركة Crypto.com، كريس مارسزاليك، على منصة X أن تطبيق الشركة ومنصة التداول لم يتم اختراقهما.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
