کرونوس (Cronos) روز یکشنبه در پی حمله‌ای به تکتونیک (Tectonic)، بزرگ‌ترین پلتفرم وام‌دهی خود، کل شبکه بلاک‌چینش را متوقف کرد. برآوردهای اولیه نشان می‌دهد مهاجم در این حمله حدود ۷۵ میلیون دلار دارایی به سرقت برده است.
کرونوس یک بلاک‌چین است که Crypto.com آن را در سال ۲۰۲۱ راه‌اندازی کرد و ارتباط نزدیکی با این صرافی دارد. Crypto.com از این شبکه برای اجرای تراکنش‌های ارزان‌تر در محصولات خود استفاده می‌کند. توکن CRO نیز به‌عنوان توکن اصلی این اکوسیستم شناخته می‌شود. این شبکه میزبان مجموعه محدودی از اپلیکیشن‌های وام‌دهی و معاملاتی است که تکتونیک بزرگ‌ترین آن‌ها محسوب می‌شود.
تکتونیک به کاربران اجازه می‌دهد رمزارزهای خود را سپرده‌گذاری کنند و در مقابل، دارایی‌های دیگری را به‌عنوان وام دریافت کنند؛ فرآیندی مشابه قرار دادن یک خانه به‌عنوان وثیقه برای دریافت وام.
یکی از دارایی‌هایی که تکتونیک به‌عنوان وثیقه می‌پذیرفت، TONIC، توکن اختصاصی این پلتفرم، بود. این توکن حدود ۱.۳۴ میلیون دلار نقدینگی و تنها حدود ۱۱ هزار دلار حجم معاملات روزانه داشت. خود تکتونیک نیز در مستنداتش هشدار داده است که دارایی‌های دارای نقدینگی پایین می‌توانند به‌ویژه در برابر دستکاری قیمت آسیب‌پذیر باشند.
به نظر می‌رسد همین موضوع فرصت لازم را برای مهاجم فراهم کرده است. داده‌های بلاک‌چین نشان می‌دهد مهاجم قیمت TONIC را در مدت حدود ۲۰ دقیقه نزدیک به ۱۰۰ برابر افزایش داد، سپس توکن‌هایی را که ناگهان ارزش بسیار بیشتری پیدا کرده بودند در تکتونیک سپرده‌گذاری کرد و در مقابل آن‌ها دارایی‌های واقعی و باارزش را به‌عنوان وام دریافت کرد.
TONIC دارای ضریب وثیقه ۲۰ درصدی بود؛ به این معنا که به ازای هر ۱۰۰ دلار ارزش شناسایی‌شده توسط پروتکل، حدود ۲۰ دلار امکان دریافت وام وجود داشت.
آسیب واردشده که در داده‌های عمومی قابل مشاهده است، بسیار شدید بوده است. طبق داده‌های DefiLlama، ارزش دارایی‌های قفل‌شده در پروتکل تکتونیک در تاریخ ۲۶ اوت حدود ۱۲۱.۷ میلیون دلار بود؛ رقمی که تقریباً نیمی از کل سرمایه سپرده‌گذاری‌شده در بخش دیفای Cronos را تشکیل می‌داد. این رقم تا روز دوشنبه به حدود ۳ میلیون دلار سقوط کرد.
شبکه Cronos بر پایه نرم‌افزاری فعالیت می‌کند که تعداد اعتبارسنج‌های شبکه را به ۱۰۰ اعتبارسنج محدود کرده است. اعتبارسنج‌ها نهادهایی هستند که توان محاسباتی موردنیاز برای پشتیبانی و حفظ شبکه را فراهم می‌کنند. تعداد محدود آن‌ها باعث شده هماهنگی برای متوقف کردن شبکه ظرف چند دقیقه امکان‌پذیر باشد.
BNB Chain نیز در اکتبر ۲۰۲۲ اقدامی مشابه انجام داد. در آن زمان، ۲۶ اعتبارسنج پس از یک حمله به یک بریج، شبکه را متوقف کردند و توانستند نزدیک به ۴۷۰ میلیون دلار از ۵۷۰ میلیون دلار دارایی سرقت‌شده را بازیابی کنند. البته چنین اقدامی هزینه‌ای هم دارد: در زمان توقف شبکه، دارایی سایر کاربران نیز جابه‌جا نمی‌شود و در نهایت، بلاک‌چینی که امکان خاموش کردن آن وجود دارد، از نظر بی‌طرفی با محدودیت‌هایی مواجه است.
این حمله تنها چند روز پس از یک حمله مشابه به پلتفرم وام‌دهی Moonwell رخ داده است. در آن حادثه نیز مهاجم قیمت یک توکن با نقدینگی پایین را که به‌عنوان وثیقه استفاده می‌شد دستکاری کرد. شبکه Base که Moonwell روی آن فعالیت می‌کند، به تولید بلاک‌ها ادامه داد و دارایی‌های سرقت‌شده از شبکه خارج شدند.
همچنین هفته گذشته، تنها یک نوسان حدود ۳ درصدی در یک بازار کم‌عمق مربوط به Pendle باعث فعال شدن حدود ۳۶ میلیون دلار موقعیت لیکوئیدیشن در Morpho شد.
آخرین پست‌های عمومی Tectonic پیش از حادثه روز یکشنبه به ماه‌های ژوئن و مه مربوط می‌شدند. این پلتفرم در آن زمان به کاربران درباره برداشت یکی از دارایی‌ها هشدار داده و میزان وام قابل دریافت در برابر برخی دارایی‌های دیگر را کاهش داده بود.
منبع: Coindesk
