کرونوس روز یکشنبه پس از آنکه یک مهاجم از «تکتونیک»، بزرگترین پلتفرم وامدهی آن اکسپلویت کرد، کل بلاکچین خود را متوقف ساخت. خسارت این حمله حدود 75 میلیون دلار تخمین زده میشود.
کرونوس بلاکچینی است که در سال 2021 توسط Crypto.com راهاندازی شد و ارتباط نزدیکی با این صرافی دارد؛ صرافی Crypto.com از این شبکه برای اجرای تراکنشهای ارزانتر برای محصولات خود استفاده میکند. توکن CRO توکنی است که Crypto.com آن را به عنوان هسته مرکزی اکوسیستم خود معرفی میکند. این شبکه میزبان مجموعه کوچکی از برنامههای وامدهی و معاملاتی است که «تکتونیک» بزرگترین آنها به شمار میرود.
تکتونیک به کاربران اجازه میدهد رمزارزهای خود را استیک کرده و در ازای آن داراییهای دیگری را وام بگیرند.
یکی از داراییهایی که این پلتفرم به عنوان وثیقه میپذیرفت، توکن بومی خودش یعنی TONIC بود که تنها حدود 1.34 میلیون دلار نقدینگی و تقریباً 11,000 دلار حجم معاملات روزانه داشت. در مستندات خود تکتونیک هشدار داده شده است که داراییهایی با نقدینگی پایین میتوانند به شدت در برابر دستکاری قیمت آسیبپذیر باشند.
دادههای بلاکچین نشان میدهد که به نظر میرسد همین موضوع راه را برای نفوذ باز کرده است؛ چرا که مهاجم در حدود 20 دقیقه قیمت TONIC را تقریباً 100 برابر افزایش داد، سپس این توکنها را که به طور ناگهانی بسیار ارزشمندتر شده بودند در تکتونیک سپردهگذاری کرد و در ازای آنها داراییهای واقعی وام گرفت.
توکن TONIC دارای ضریب وثیقه 20 درصدی بود که یعنی هر 100 دلار ارزشِ شناساییشده توسط پروتکل، میتوانست از حدود 20 دلار وام پشتیبانی کند.
خسارتی که در دادههای عمومی دیده میشود از همین حالا بسیار سنگین است. طبق گزارش DefiLlama، تکتونیک در تاریخ 26 اوت (چند روز پیش از هک) حدود 121.7 میلیون دلار دارایی قفلشده در پروتکل داشت که نزدیک به نیمی از کل سرمایه استیک شده در بخش دیفای (DeFi) شبکه کرونوس بود. این رقم تا روز دوشنبه به حدود 3 میلیون دلار سقوط کرد.
کرونوس بر روی نرمافزاری اجرا میشود که شبکه را به 100 اعتبارسنج (Validator) محدود میکند (نهادهایی که قدرت محاسباتی را برای پشتیبانی و حفظ شبکه تأمین میکنند). این تعداد به اندازهای کم است که بتوانند در عرض چند دقیقه برای توقف کامل شبکه با هم هماهنگ شوند.
شبکه بایننس اسمارت چین (BNB Chain) نیز اقدام مشابهی را در اکتبر 2022 انجام داد که 26 اعتبارسنج پس از هک شدن یک پل ارتباطی (Bridge)، شبکه را متوقف کردند و توانستند نزدیک به 470 میلیون دلار از 570 میلیون دلار به سرقت رفته را بازیابی کنند. بهای این کار این است که وجوه سایر افراد نیز در شبکه قفل میشود و زنجیرهای که بتوان آن را به سادگی خاموش کرد، زنجیرهای است که در غیرمتمرکز بودن و بیطرفی آن محدودیتهایی وجود دارد.
این حمله در پی سوءاستفاده مشابهی رخ داد که هفته گذشته در پلتفرم وامدهی مونول (Moonwell) اتفاق افتاد که یک مهاجم قیمت یک توکن کمحجم را که به عنوان وثیقه استفاده میشد، دستکاری کرد. شبکه بیس (Base)، شبکهای که مونول روی آن اجرا میشود، به تولید بلاکها ادامه داد و در نتیجه پول از شبکه خارج شد. همچنین هفته گذشته، یک نوسان تقریباً 3 درصدی در بازار کمعمق توکن پندل (Pendle) باعث لیکویید شدن حدود 36 میلیون دلار در پلتفرم مورفو (Morpho) شد.
آخرین پستهای عمومی تکتونیک قبل از روز یکشنبه، مربوط به ماههای ژوئن و مه بود که به کاربران هشدار میداد یک دارایی خاص را برداشت کنند و محدودیتهایی برای میزان وامگیری در ازای سایر داراییها اعمال کرده بود.
کرونوس و تکتونیک تا صبح روز دوشنبه هیچ جدول زمانی مشخصی برای راهاندازی مجدد شبکه یا گزارش تأیید شدهای از میزان دقیق خسارات منتشر نکرده بودند.