إيقاف بلوكتشين Cronos بعد استغلال إقراض Tectonic بقيمة 75 مليون دولار
أوقف المدققون شبكة Cronos بعد هجوم متطور على بروتوكول الإقراض Tectonic حيث تلاعب المهاجم بسعر رمز TONIC 100 مرة لاستنزاف الأصول الحقيقية كضمان.
توقفت بلوكتشين Cronos يوم الاثنين بعد أن استغل مهاجم بروتوكول الإقراض Tectonic لاستنزاف ما يقدر بنحو 75 مليون دولار من الأصول الرقمية. اتخذ المدققون خطوة استثنائية بوقف الشبكة بالكامل، مما أدى إلى احتجاز معظم الأموال المسروقة ومنع المهاجم من إتمام السحوبات إلى المحافظ الخارجية.
تركز الاستغلال على استخدام Tectonic لرمزه الأصلي TONIC كضمان. يُزعم أن المهاجم تلاعب بسعر الرمز قليل التداول، مما رفعه بنحو 100 ضعف في غضون دقائق. مع التقييم المتضخم لـ TONIC، أودع المستغل الرموز كضمان واقترض أصولًا مشروعة بما في ذلك العملات المستقرة والرموز الملفوفة بقيمة عشرات الملايين من الدولارات.
أكد الرئيس التنفيذي لـ Crypto.com كريس مارشاليك أن البورصة المركزية وتطبيق الهاتف المحمول الخاص بالشركة لم يتأثرا بالاختراق. Cronos هي بلوكتشين منفصلة من الطبقة الأولى أطلقتها Crypto.com في 2021، مصممة لدعم تطبيقات التمويل اللامركزي مع التوافق مع العقود الذكية القائمة على Ethereum. Tectonic هو أحد بروتوكولات DeFi الرائدة في الشبكة، مصمم على غرار منصات الإقراض الشهيرة مثل Aave و Compound.
يعني إيقاف إنتاج الكتل أن جميع المعاملات على Cronos مجمدة حاليًا، مما يؤثر ليس فقط على Tectonic ولكن على كل dApp ومستخدم في السلسلة. يعمل المدققون الآن مع شركات الأمن لتتبع الأموال المسروقة وتحديد ما إذا كان التراجع أو أي علاج آخر ممكنًا. مثل هذه التوقفات الطارئة نادرة وتُخصص عادةً للاستغلالات الأكثر خطورة، حيث تقوض روح اللامركزية لشبكات البلوكتشين.
أصبحت بروتوكولات الإقراض هدفًا رئيسيًا للمهاجمين في 2026، مع كون هذا الحادث هو الاستغلال الثالث الكبير لـ DeFi في نفس عدد الأسابيع. في وقت سابق من أغسطس، أوقف Sandbox الجسر بعد استغلال منفصل، ومؤخرًا خسر More Markets 9.3 مليون دولار في هجوم مماثل لتلاعب بالأوراكل يشمل رموز الستاكينغ السائلة. يشير النمط إلى أن نقاط ضعف أوراكل الأسعار والأصول الضمانية منخفضة السيولة تظل نقاط ضعف منهجية في البنية التحتية لـ DeFi.
بالنسبة لمستخدمي Cronos، فإن القلق الفوري هو متى ستستأنف العمليات العادية وما إذا كانت أي أموال ستُفقد بشكل دائم. يجب على مدققي الشبكة موازنة إلحاح إعادة تشغيل السلسلة مقابل خطر السماح للمهاجم بإكمال تحويلات الأموال. في غضون ذلك، انخفضت القيمة الإجمالية المقفلة لـ Tectonic، ومن المحتمل أن يستغرق إعادة بناء الثقة في نموذج أمان البروتوكول شهورًا، حتى لو تم استرداد أموال المستخدمين في النهاية.