Cronos หยุดเชนหลังเหตุโจมตี Tectonic มูลค่า 75 ล้านดอลลาร์

ภาวะกลืนไม่เข้าคายไม่ออกของผู้ตรวจสอบ: รีสตาร์ทหรือย้อนเชน

เครือข่าย Cronos ซึ่งเป็นบล็อกเชนเลเยอร์ 1 ที่รองรับ Ethereum Virtual Machine (EVM) ยืนยันเมื่อวันจันทร์ว่าเครือข่ายยังคงถูกหยุดไว้ชั่วคราว ระหว่างการสืบสวนเหตุการณ์โจมตี Tectonic ซึ่งเป็นโปรโตคอลตลาดเงินบนเชนดังกล่าว อัปเดตล่าสุดเกิดขึ้นมากกว่า 12 ชั่วโมงหลังจาก Cronos รับทราบเหตุการณ์ครั้งแรก โดยมีรายงานว่าผู้โจมตีได้ดูดเงินออกจากโปรโตคอลไปมากกว่า 75 ล้านดอลลาร์

แม้ Cronos จะไม่ได้เปิดเผยผลกระทบทางการเงินหรือกำหนดเวลาการกลับมาให้บริการ แต่ผู้ดูแลเครือข่ายระบุว่ากำลังทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เพื่อสืบสวนการโจมตี ระหว่างนั้น Jeremy ผู้ร่วมก่อตั้ง Glyde อ้างในโพสต์บน X ว่าผู้โจมตีสามารถดูดเงินออกไปได้เพียง 6 ล้านดอลลาร์จนถึงตอนนี้ อย่างไรก็ตาม Cronos กำลังเผชิญภาวะกลืนไม่เข้าคายไม่ออกสำคัญ: การคงเครือข่ายไว้ในสถานะแช่แข็งจะป้องกันไม่ให้ผู้โจมตีย้ายเงินที่ได้มาโดยมิชอบ แต่การกลับมาเริ่มผลิตบล็อกอาจทำให้ทรัพย์สินที่ถูกขโมยที่เหลือถูกโอนย้ายออกไปได้

“ผู้โจมตีปั๊มราคาของโทเคนตัวหนึ่งขึ้น 100 เท่าภายใน 20 นาที จากนั้นก็กู้ยืมโดยอิงจากมูลค่าปลอมเพื่อดูดทุกอย่างออกไป” Jeremy เขียนบน X “Cronos ซึ่งเป็นเชนที่สร้างโดย Crypto.com แช่แข็งกิจกรรมทั้งหมดระหว่างที่การโจมตียังดำเนินอยู่ ทำให้เงินที่ถูกขโมย 60 ล้านดอลลาร์ติดค้างก่อนจะหนีออกไปได้ มีเพียง 6 ล้านดอลลาร์เท่านั้นที่หลุดออกไป ตอนนี้ validators ต้องตัดสินใจ: จะรีสตาร์ทเชนแล้วปล่อยให้เขาเก็บมันไว้ หรือจะย้อนเชนกลับ”

Kris Marszalek ซีอีโอ Crypto.com ยืนยันว่าแพลตฟอร์มกำลังช่วยเหลือการสืบสวน เขาชี้แจงว่า Crypto.com ไม่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว และเงินของผู้ใช้งานยังคงปลอดภัย

ขณะเดียวกัน Tectonic ซึ่งภาคภูมิใจว่าเป็นตลาดเงินที่ใหญ่ที่สุดบน Cronos ก็ยืนยันการถูกโจมตีเช่นกัน และแนะนำให้ผู้ใช้หยุดทำกิจกรรมกับโปรโตคอลจนกว่าจะกู้คืนความปลอดภัยได้ ณ เวลาที่เขียน โทเคนประจำระบบของ Tectonic ปรับขึ้น 85% ในช่วง 24 ชั่วโมงที่ผ่านมา

ด้านการแจกแจงรายละเอียดการโจมตีเพิ่มเติม ผู้สังเกตการณ์ในอุตสาหกรรม Awoo อธิบายว่า การโจมตีครั้งนี้อาศัยการบิดเบือนข้อมูลราคาตลาด (spot price) มากกว่าช่องโหว่ของโค้ดแบบดั้งเดิมหรือการถูกเจาะกุญแจ ตามข้อมูลของ Awoo ผู้โจมตีใช้เงินราว 600,000 ดอลลาร์เพื่อซื้อโทเคน TONIC จำนวน 16 ล้านล้านโทเคนผ่านพูลสภาพคล่องสามแห่ง ส่งผลให้ราคาพุ่งขึ้นราว 40 เท่า

หลังทำธุรกรรมทดสอบแล้ว ผู้โจมตีนำ TONIC ที่ถูกดันราคาไปวางเป็นหลักประกันเพื่อกู้ยืมสเตเบิลคอยน์ บิตคอยน์ อีเธอร์ และ CRO รวมเกือบ 120 ล้านดอลลาร์ ก่อนที่ validators จะจงใจหยุดการผลิตบล็อก

“ไม่มีอะไรในนี้ที่เป็นการ ‘แฮ็ก’ เลย” Awoo เขียน “ไม่มีการขโมยกุญแจ ไม่มีการงัดแงะกลอน Tectonic ทำสิ่งที่มันถูกสร้างมาให้ทำอย่างแม่นยำ — มันอ่านราคาจากพูลที่บางมาก แล้วก็เชื่อมัน หากโปรโตคอลของคุณอ่านราคา spot โดยตรงจากตลาดที่ใครบางคนสามารถขยับได้ ราคานั้นก็มีไว้ขาย”

Awoo เสริมว่า การแช่แข็งโดยสมัครใจจาก validators ตอกย้ำข้อแลกเปลี่ยนเชิงโครงสร้างที่สำคัญ โดยชี้ว่า “เชนที่สามารถถูกสวิตช์ปิดได้โดย validators ของมัน เป็นสิ่งมีชีวิตคนละแบบกับเชนที่ทำแบบนั้นไม่ได้”