کرونوس پس از سوءاستفاده ۷۵ میلیون دلاری تکتونیک، زنجیره را متوقف کرد

دوراهی اعتبارسنج‌ها: راه‌اندازی مجدد یا بازگردانی

شبکه کرونوس، یک بلاکچین لایه ۱ سازگار با ماشین مجازی اتریوم (EVM)، روز دوشنبه تأیید کرد که این شبکه در انتظار بررسی یک سوءاستفاده از تکتونیک، پروتکل بازار پول روی این زنجیره، همچنان در حالت توقف باقی مانده است. آخرین به‌روزرسانی بیش از ۱۲ ساعت پس از آن منتشر شد که کرونوس برای نخستین بار این رخداد را تأیید کرد؛ رخدادی که طی آن گفته می‌شود مهاجم بیش از ۷۵ میلیون دلار از پروتکل خارج کرده است.

با اینکه کرونوس اثر مالی را افشا نکرد و جدول زمانی برای ازسرگیری عملیات ارائه نداد، اپراتور شبکه گفت که برای بررسی این سوءاستفاده با کارشناسان امنیت سایبری همکاری می‌کند. در همین حال، جرمی، هم‌بنیان‌گذار Glyde، در پستی در X مدعی شد مهاجم تا اینجا فقط توانسته ۶ میلیون دلار را خارج کند. با این حال، کرونوس با یک دوراهی حیاتی روبه‌روست: منجمد نگه‌داشتن شبکه مانع از جابه‌جایی وجوه نامشروع توسط مهاجم می‌شود، اما ازسرگیری تولید بلاک می‌تواند اجازه دهد باقی دارایی‌های سرقت‌شده منتقل شوند.

جرمی در X نوشت: «مهاجم قیمت یک توکن را در ۲۰ دقیقه ۱۰۰ برابر بالا برد، بعد بر اساس ارزش جعلیِ آن وام گرفت تا همه‌چیز را خالی کند.» او افزود: «کرونوس، زنجیره‌ای که توسط Crypto.com ساخته شده، وسط حمله همه فعالیت‌ها را متوقف کرد؛ که باعث شد ۶۰ میلیون دلار از پول دزدیده‌شده قبل از اینکه فرار کند روی زنجیره گیر بیفتد. فقط ۶ میلیون دلار خارج شد. حالا اعتبارسنج‌ها باید تصمیم بگیرند: زنجیره را دوباره راه بیندازند و بگذارند او آن را نگه دارد، یا آن را به عقب برگردانند.»

کریس مارسالک، مدیرعامل Crypto.com، تأیید کرد که این صرافی در بررسی کمک می‌کند. او توضیح داد که Crypto.com تحت تأثیر این رخنه قرار نگرفته و دارایی کاربران در امنیت است.

در همین حال، تکتونیک که به خود می‌بالد بزرگ‌ترین بازار پول در کرونوس است، نیز حمله را تأیید کرد و به کاربران توصیه کرد تا زمان بازگشت امنیت، فعالیت پروتکل را متوقف کنند. در زمان نگارش این گزارش، توکن بومی تکتونیک نسبت به ۲۴ ساعت گذشته ۸۵٪ افزایش داشت.

ناظر صنعت، Awoo، در توضیحی دیگر از حمله بیان کرد که این سوءاستفاده به دست‌کاری داده‌های قیمت اسپات متکی بوده، نه یک نقص کدنویسی سنتی یا به‌خطر افتادن کلیدها. به گفته Awoo، مهاجم حدود ۶۰۰ هزار دلار هزینه کرد تا ۱۶ تریلیون توکن TONIC را در سه استخر نقدینگی خریداری کند و قیمت را تقریباً ۴۰ برابر بالا ببرد.

پس از اجرای تراکنش‌های آزمایشی، مهاجم TONIC بادشده را به‌عنوان وثیقه سپرده‌گذاری کرد تا نزدیک به ۱۲۰ میلیون دلار استیبل‌کوین، بیت‌کوین، اتر و CRO وام بگیرد؛ پیش از آن‌که اعتبارسنج‌ها عمداً تولید بلاک را متوقف کنند.

Awoo نوشت: «اینجا چیزی “هک” نشد. نه کلیدی دزدیده شد، نه قفلی باز شد. تکتونیک دقیقاً همان کاری را کرد که برایش ساخته شده بود — یک قیمت را از یک استخر کم‌عمق خواند و آن را باور کرد. اگر پروتکل شما قیمت اسپات را مستقیماً از بازاری بخواند که کسی می‌تواند آن را جابه‌جا کند، آن قیمت قابل خریدن است.»

Awoo اضافه کرد که توقف داوطلبانه توسط اعتبارسنج‌ها، مصالحه‌های ساختاری کلیدی را برجسته می‌کند و خاطرنشان کرد که «زنجیره‌ای که اعتبارسنج‌هایش می‌توانند خاموشش کنند، موجودی متفاوت از زنجیره‌ای است که نمی‌توان آن را خاموش کرد.»