רשת Cronos נותרת קפואה בעקבות מתקפת ניצול אדירה של מניפולציית מחיר, שכוונה לפרוטוקול שוק הכסף Tectonic.
קרונוס עוצרת את השרשרת לאחר ניצול פרצת טקטוניק בהיקף של 75 מיליון דולר
נכתב ע"י
שתף
נקודות עיקריות
- ב-31 באוגוסט 2026, Tectonic איבדה יותר מ-70 מיליון דולר לאחר שתוקף השתמש ב-600,000 דולר כדי לנפח את מחיר TONIC פי 40.
- מאמתים (Validators) של Cronos עצרו את ייצור הבלוקים, וכך נלכדו 60 מיליון דולר על הבלוקצ’יין בעוד Crypto.com מסייעת בחקירה.
- מאמתים של Cronos חייבים כעת להחליט האם לחדש את פעילות הרשת או לבצע החזרה לאחור (rollback) של השרשרת.
דילמת המאמתים: להפעיל מחדש או להחזיר לאחור
רשת Cronos, בלוקצ’יין שכבה 1 התואם ל-Ethereum Virtual Machine, אישרה ביום שני כי הרשת נותרת מושהית עד לסיום חקירה בנוגע לניצול בפרוטוקול Tectonic, פרוטוקול שוק כסף על גבי השרשרת. העדכון האחרון הגיע יותר מ-12 שעות לאחר ש-Cronos הכירה לראשונה באירוע, שבמהלכו התוקף, לפי הדיווחים, רוקן מעל 75 מיליון דולר מהפרוטוקול.
למרות ש-Cronos לא חשפה את ההשפעה הכספית ולא סיפקה לוח זמנים לחידוש הפעילות, מפעילת הרשת אמרה שהיא עובדת עם מומחי אבטחת סייבר כדי לחקור את הניצול. בינתיים, ג’רמי, מייסד-שותף של Glyde, טען בפוסט ב-X כי התוקף הצליח לשאוב עד כה רק 6 מיליון דולר. עם זאת, Cronos ניצבת בפני דילמה קריטית: השארת הרשת קפואה מונעת מהתוקף להזיז כספים בלתי חוקיים, אך חידוש ייצור הבלוקים עשוי לאפשר להעביר את יתרת הנכסים שנגנבו.
“התוקף הקפיץ את מחירו של טוקן פי 100 בתוך 20 דקות, ואז לווה כנגד הערך המזויף כדי לרוקן הכול,” ג’רמי כתב ב-X. “Cronos, השרשרת שנבנתה על ידי Crypto.com, הקפיאה את כל הפעילות באמצע המתקפה, מה שלכד 60 מיליון דולר מהכסף שנגנב לפני שהצליח לברוח. רק 6 מיליון דולר יצאו. עכשיו המאמתים צריכים להחליט: להפעיל מחדש את השרשרת ולתת לו לשמור את זה, או להחזיר אותה לאחור.”
מנכ”ל Crypto.com, קריס מרשאלק, אישר כי הבורסה מסייעת בחקירה. הוא הבהיר כי Crypto.com לא נפגעה מהפריצה וכי כספי המשתמשים נותרו בטוחים.
בינתיים, Tectonic, שמתגאה בכך שהיא שוק הכסף הגדול ביותר ב-Cronos, גם אישרה את המתקפה והמליצה למשתמשים להפסיק פעילות בפרוטוקול עד להשבת האבטחה. בזמן כתיבת שורות אלה, הטוקן המקומי של Tectonic עלה ב-85% במהלך 24 השעות האחרונות.
בהסבר נוסף של המתקפה, משקיף התעשייה Awoo הסביר כי הניצול הסתמך על מניפולציה של נתוני מחיר ספוט, ולא על פרצת קוד מסורתית או פשרה של מפתח. לפי Awoo, התוקף הוציא בערך 600,000 דולר כדי לרכוש 16 טריליון טוקני TONIC דרך שלוש בריכות נזילות, ובכך ניפח את המחיר בערך פי 40.
לאחר ביצוע עסקאות בדיקה, התוקף הפקיד את ה-TONIC המנופח כבטוחה כדי ללוות כמעט 120 מיליון דולר במטבעות יציבים, ביטקוין, אתר ו-CRO, לפני שהמאמתים עצרו במכוון את ייצור הבלוקים.
“שום דבר כאן לא ‘נפרץ’,” כתב Awoo. “לא נגנב מפתח, לא נפרץ מנעול. Tectonic עשתה בדיוק את מה שנבנתה לעשות — היא קראה מחיר מבריכה דקה והאמינה לו. אם הפרוטוקול שלכם קורא מחיר ספוט ישירות משוק שמישהו יכול להזיז, המחיר הזה מוצע למכירה.”
Awoo הוסיף כי ההקפאה הוולונטרית של המאמתים מדגישה פשרות מבניות מרכזיות, וציין כי “שרשרת שניתן לכבות על ידי המאמתים שלה היא חיה שונה משרשרת שלא ניתן.”
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
