$75 मिलियन के टेक्टोनिक शोषण के बाद क्रोनोस ने चेन रोकी

वैलिडेटर की दुविधा: फिर से शुरू करें या रोल बैक करें

क्रोनोस नेटवर्क, जो एक एथेरियम वर्चुअल मशीन-संगत लेयर 1 ब्लॉकचेन है, ने सोमवार को पुष्टि की कि चेन पर एक मनी मार्केट प्रोटोकॉल, टेक्टोनिक के एक एक्सप्लॉइट की जांच लंबित होने के कारण नेटवर्क रुका हुआ है। यह नवीनतम अपडेट क्रोनोस द्वारा घटना को शुरू में स्वीकार करने के 12 घंटे से अधिक समय बाद आया, जिसके दौरान हमलावर ने कथित तौर पर प्रोटोकॉल से 75 मिलियन डॉलर से अधिक की राशि निकाल ली थी।

हालांकि क्रोनोस ने वित्तीय प्रभाव का खुलासा नहीं किया या संचालन फिर से शुरू करने के लिए कोई समय-सीमा प्रदान नहीं की, नेटवर्क ऑपरेटर ने कहा कि वह इस एक्सप्लॉइट की जांच के लिए साइबर सुरक्षा विशेषज्ञों के साथ काम कर रहा है। इस बीच, ग्लाइड के सह-संस्थापक जेरेमी ने एक्स पर एक पोस्ट में दावा किया कि हमलावर अब तक केवल 6 मिलियन डॉलर ही निकाल पाया है। हालांकि, क्रोनोस एक गंभीर दुविधा का सामना कर रहा है: नेटवर्क को स्थिर रखना हमलावर को अवैध धन हस्तांतरित करने से रोकता है, लेकिन ब्लॉक उत्पादन को फिर से शुरू करने से शेष चोरी की गई संपत्ति को स्थानांतरित किया जा सकता है।

जेरेमी ने एक्स पर लिखा, "हमलावर ने 20 मिनट में एक टोकन की कीमत 100 गुना बढ़ा दी, फिर नकली मूल्य के खिलाफ उधार लेकर सब कुछ निकाल लिया।" "क्रिप्टो.कॉम द्वारा निर्मित चेन, क्रोनोस ने हमले के बीच ही सभी गतिविधियों को रोक दिया, जिससे 60 मिलियन डॉलर की चोरी की गई राशि बचने से पहले ही फँस गई। केवल 6 मिलियन डॉलर ही बाहर निकल पाए। अब वैलिडेटर्स को फैसला करना है: चेन को फिर से शुरू करें और उसे यह राशि रखने दें, या इसे वापस पहले की तरह कर दें।"

Crypto.com के सीईओ क्रिस मार्सालेक ने पुष्टि की कि एक्सचेंज जांच में सहायता कर रहा है। उन्होंने स्पष्ट किया कि Crypto.com इस उल्लंघन से प्रभावित नहीं हुआ है और उपयोगकर्ताओं का धन सुरक्षित है।

इस बीच, टेक्टोनिक, जो क्रोनोस पर सबसे बड़े मनी मार्केट होने पर गर्व करता है, ने भी हमले की पुष्टि की और उपयोगकर्ताओं को सुरक्षा बहाल होने तक प्रोटोकॉल गतिविधि रोकने की सलाह दी। यह लेख लिखे जाने के समय, टेक्टोनिक का नेटिव टोकन पिछले 24 घंटों में 85% ऊपर था।

हमले का एक और ब्योरा देते हुए, उद्योग पर्यवेक्षक अवू ने समझाया कि यह एक्सप्लॉइट पारंपरिक कोड की खामी या कुंजी समझौते के बजाय स्पॉट प्राइस डेटा में हेरफेर पर निर्भर था। अवू के अनुसार, हमलावर ने तीन लिक्विडिटी पूल्स में 16 ट्रिलियन TONIC टोकन खरीदने के लिए लगभग $600,000 खर्च किए, जिससे कीमत लगभग 40 गुना बढ़ गई।

परीक्षण लेनदेन करने के बाद, हमलावर ने वैलिडेटर्स द्वारा जानबूझकर ब्लॉक उत्पादन को रोकने से पहले, लगभग $120 मिलियन के स्टेबलकॉइन, बिटकॉइन, ईथर और CRO उधार लेने के लिए बढ़े हुए TONIC को जमानत के रूप में जमा कर दिया।

"यहाँ कुछ भी 'हैक' नहीं किया गया था," अऊ ने लिखा। "कोई कुंजी नहीं चुराई गई, कोई ताला नहीं तोड़ा गया। टेक्टोनिक ने ठीक वही किया जिसके लिए इसे बनाया गया था — इसने एक छोटे पूल से कीमत पढ़ी और उस पर विश्वास किया। यदि आपका प्रोटोकॉल किसी ऐसे बाजार से सीधे स्पॉट कीमत पढ़ता है जिसे कोई हिला सकता है, तो वह कीमत बिक्री के लिए है।"

अवू ने आगे कहा कि वैलिडेटरों द्वारा की गई यह स्वैच्छिक फ्रीज प्रमुख संरचनात्मक समझौतों को रेखांकित करती है, यह देखते हुए कि "एक चेन जिसे उसके वैलिडेटर बंद कर सकते हैं, वह उस चेन से अलग है जिसे बंद नहीं किया जा सकता।"