أوقفت شبكة Cronos البلوكتشين الخاصة بها بعد اختراق منصة Tectonic، بروتوكول الإقراض اللامركزي المبني عليها، حيث بلغت الخسائر المقدرة حوالي 75 مليون دولار، معظمها لا يزال على شبكة Cronos وقت كتابة التقرير.
أعلنت Cronos يوم الأحد عن تحديد ثغرة في Tectonic وقررت إيقاف الشبكة مؤقتًا، مع وعد بتقديم تحديثات لاحقة. من جانبها، حذرت Tectonic المستخدمين من التفاعل مع البروتوكول أثناء تحقيقها في الحادثة. لم يؤكد أي من المشروعين السبب الدقيق للخسائر، ولم يُعلن عن موعد لإعادة تشغيل الشبكة حتى وقت النشر.
كيفية تنفيذ الهجوم على اختراق منصة Tectonic
وصف الباحث Weilin Li آلية الهجوم بأنها استغلت معامل الضمان البالغ 20% لرمز TONIC والسيولة المحدودة للبروتوكول. قام المهاجم برفع سعر رمز الحوكمة بمعدل 100 مرة خلال 20 دقيقة فقط، قبل أن يقترض أصولًا أخرى من المنصة. وصنّف Li الهجوم بأنه من نوع “pump-and-borrow” على غرار هجمات سوق Mango المشهورة.
موقف Crypto.com والتطورات الحالية
أكد الرئيس التنفيذي لـ Crypto.com، Kris Marszalek، أن تطبيق الشركة والبورصة التابعة لها لم تتأثر بـ اختراق منصة Tectonic وتعملان بشكل طبيعي، مؤكدًا أن أموال المستخدمين آمنة تمامًا.
وحتى الآن، لم تُعلن Cronos أو Tectonic عن خطط محددة بشأن تقييد عناوين المهاجم أو استرجاع الأصول أو تعويض المتضررين. وفي سياق متصل، كانت تشيناليسيس: 457 مليار دولار نشاط كريبتو خاضع للضريبة ومعايير OECD تغطي القليل قد سلطت الضوء على تحديات الامتثال والشفافية في القطاع. وتأتي هذه الحادثة في وقت تشهد فيه الصناعة نقاشات متسارعة حول الحماية، حيث أشارت هل تعيد قوانين الـ SEC الجديدة عصر الاكتتابات الرقمية الذهبي؟ إلى أهمية الإطار التنظيمي الأقوى للمنصات الرقمية.
المصدر: Cointelegraph
