مهاجم Tectonic يرسل 2,659 ETH إلى Tornado Cash، ليختتم عاماً قياسياً للاختراقات
- قام محفظة مرتبطة باستغلال تكتونيك بنقل حوالي 2,659 إثيريوم إلى تورنادو كاش، مما أرسل الجزء غير المسترد من الإثيريوم من الهجوم إلى مختلط العملات.
- أعاد مدققو كرونوس تشغيل السلسلة للخلف بعد استغلال 30 أغسطس، معكوسين معظم الأموال التي بقيت على كرونوس، لكن عملية الرجوع الخلفي لم تستطع الوصول إلى الأصول التي تم جسرها بالفعل إلى إثيريوم.
- يُظهر هذا الهجوم كيف يمكن أن تتصادم الضمانات الرقيقة، وتسعير الأوراكل، وإتمام السلسلة، ومسارات غسيل الأموال عندما تمنح بروتوكولات التمويل اللامركزي قوة اقتراض للرموز غير السائلة.
وفقاً لـ PeckShield، فإن العنوان المرتبط باختراق Tectonic أرسل حوالي 2,658.9 ETH، ما يعادل 6.65 مليون دولار، إلى Tornado Cash في 3 سبتمبر بتوقيت UTC. هذه المعاملة جزء كبير من الأموال التي لم يتم استردادها من قبل Cronos بعد أن قام المدققون بإرجاع السلسلة بعد الحادث في 30 أغسطس.
الوجهة مهمة بما يتجاوز Cronos. لا يزال Tornado Cash أكبر مختل في الشبكات القائمة على Ethereum، مما يجعل هذه المعاملة مثيرة للاهتمام للبورصات والمحققين والتجار الذين يتعقبون العملات الرقمية المسروقة.
الأموال الوحيدة التي لم يستطع التراجع الخلفي الوصول إليها
عندما تم استنزاد Tectonic، أكبر منصة إقراض لـ Cronos، في 30 أغسطس، أوقف المدققون الشبكة في أقل من لحظة. زعمت Cronos لاحقًا أنها استعادت السلسلة إلى النقطة السابقة للهجوم واستأنفت توليد الكتل من رقم الكتلة 90,896,189.
حذف التراجع الخلفي تقريباً جميع الأرصدة المرتبطة بالمهاجم على Cronos، لكنه لم يتمكن من عكس أي أموال كانت قد وصلت بالفعل إلى Ethereum.
وفقًا لـ PeckShield، يمكن تتبع حوالي 74 مليون دولار من الأموال المسروقة عبر ثلاث عناوين، منها 60 مليون دولار يمكن العثور عليها في واحدة من محافظ Cronos، و8 ملايين دولار في الثانية، و6 ملايين دولار في Ethereum.
كما أبلغت The Defiant، في ذلك الوقت، بلغ رصيد Ethereum 2,592.2152 ETH، والذي تحول إلى 6.29 مليون دولار. أشارت البيانات المقدمة من TRM Labs إلى أن المهاجم نقل تلك الأموال في البداية من Cronos عن طريق USDC قبل تحويلها إلى حوالي 2,500 ETH.
بالنسبة لهذه المقالة، تم استخدام الرقم 75 مليون دولار بناءً على ما أفادت به TRM Labs والباحث على السلسلة Weilin Li. رقم Peckshield البالغ حوالي 74 مليون دولار هو القيمة المدورة للأموال من العناوين الثلاثة التي تم تتبعها.
في حين أن الرقم 119.5 مليون دولار هو نتيجة إعادة بناء أرشيفية أكبر تشمل العقد الذي أنشأه المخترقون قبل حدوث الاستغلال.
مضخة 100 أفقتت أكبر مقرض في Cronos
استهدف الهجوم رمزاً يفتقر إلى عمق كبير في السوق. ذكرت TRM Labs أن TONIC كان لديه فقط 305,000 دولار من حجم التداول في الأسبوع السابق للاختراق، على الرغم من وجود نسبة ضمان بنسبة 20%.
وفقاً لـ Halborn، قام المخترق بزيادة سعر TONIC بمقدار 100 مرة تقريباً خلال 20 دقيقة، واستخدم النسخة المنتفخة من الرمز لاستغلال أصول أكثر صلابة من تسعة بروتوكولات للإقراض.
أشارت التقارير السابقة من Cryptopolitan إلى أن المبلغ المقدر للأموال المفقودة ارتفع من حوالي 66 مليون دولار إلى حوالي 75 مليون دولار بمجرد العثور على محفظة المهاجم الثانية من قبل Li. انخفض إجمالي القيمة المقفلة (TVL) في Tectonic من حوالي 121.7 مليون دولار قبل الاختراق إلى حوالي 3 ملايين دولار، وفقاً لـ DeFiLlama.
لماذا يتردد إيداع بقيمة 6.65 مليون دولار ما وراء Cronos
إيداع Tornado Cash صغير مقارنة بسوق العملات الرقمية الأوسع، لكن مساره مهم. أفادت TRM Labs بأن Tornado Cash قد تلقى أكثر من 700 مليون دولار في عام 2026 بحلول يونيو، وظل أكبر مختل في الشبكات القائمة على Ethereum.
وثقت TRM أيضاً استخدامها من قبل مجموعات الفدية والمجرمين السيبرانيين ومجموعة Lazarus التابعة لكوريا الشمالية، مع الإشارة إلى أن البروتوكول له استخدامات مشروعة للخصوصية. أزال الخزانة الأمريكية Tornado Cash من قائمة العقوبات الخاصة بها في 21 مارس 2025.
أثارت استجابة Cronos قضية أخرى: الحتمية. قالت Halborn إن التراجع الخلفي قلل من الضرر لكنه جاء بتكلفة على الثقة في عدم قابلية دفتر الأستاذ للتغيير. أفادت Cryptopolitan بانخفاض CRO بنسبة 10% تقريباً على مدار 24 ساعة خلال التداعيات الأولية، بينما ربطت CoinMarketCap لاحقاً استمرار الضعف بالاستغلال والتوقف والتراجع الخلفي.
عام قياسي لهجمات التلاعب بالأسعار
يتناسب Tectonic مع اتجاه أمني أوسع. عددت PeckShield 50 اختراقاً كبيراً في أغسطس، بزيادة 67% من 30 في يوليو، على الرغم من انخفاض الخسائر الإجمالية بنسبة 49.5% إلى 136.3 مليون دولار من 270 مليون دولار. كان Tectonic أكبر حادث في أغسطس وتصنف كسرقة العملات الرقمية الرابعة الأكبر في عام 2026 في ذلك الوقت.
تقول TRM Labs إن استغلاالات التلاعب بالأسعار وصلت بالفعل إلى أعلى مستوى لها في عام 2026، مع تسجيل 32 حالة حتى الآن.
الضعف ليس دائماً في الكود المعيب. عندما يتم منح الضمانات ذات التداول الرقيق قوة اقتراض ذات معنى، يمكن للمهاجمين استهداف السعر الذي يثق به البروتوكول. يُظهر Tectonic مدى سرعة انتشار هذا الخطر - من رمز غير سائل، إلى بروتوكول إقراض، إلى تراجع خلفي للسلسلة، وأخيراً إلى نظام غسل العملات عبر السلاسل.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم مقدار ما احتفظ به المهاجم من عائدات تكتونيك؟
حوالي 6.65 مليون دولار. كان قد تم جسر حوالي 2,592 إثيريوم إلى إثيريوم قبل إيقاف كرونوس، ولا يمكن لعملية الرجوع الخلفي على كرونوس عكس الأموال الموجودة على سلسلة منفصلة، وفقًا لما ذكرته ذا ديفيان트 و TRM Labs.
كيف عمل هجوم تكتونيك؟
قام المهاجم بتضخيم سعر TONIC، رمز الحوكمة قليل التداول الخاص بتكتونيك، بحوالي 100 ضعف في غضون حوالي 20 دقيقة، ثم قدمه كضمان لاقتراض أصول أكثر صلابة من صناديق الإقراض الخاصة بالبروتوكول، حسبما ذكرت Halborn و TRM Labs.
هل لا يزال استخدام تورنادو كاش قانونيًا؟
تورنودو كاش غير مدرجة حالياً في قائمة العقوبات. تشير شركة TRM Labs إلى أن الخزانة الأمريكية أزلتها من قائمتها في 21 مارس 2025، ولا تزال أكبر أداة خلط على الشبكات القائمة على إيثريوم، حيث استقبلت أكثر من 700 مليون دولار حتى عام 2026.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
