Cronos (CRO) توقف الشبكة بعد اختراق Tectonic بقيمة 75 مليون دولار

كرونوس توقف إنتاج الكتل

أوقفت شبكة كرونوس (CRO)، وهي بلوكشين من الطبقة الأولى طوّرتها في الأصل مجموعة منصة Crypto.com، إنتاج الكتل يوم 30 أغسطس بعد تأكيد استغلال أمني في بروتوكول Tectonic، وهو أكبر بروتوكول إقراض لامركزي يعمل على السلسلة. وأعلن فريق كرونوس في منشور عبر منصة X أنه رصد «استغلالًا في Tectonic»، وأن الشبكة أُوقفت في حينه لتقييم الوضع، موجّهًا إشعار الإيقاف الطارئ مباشرة إلى المستخدمين مع وعد بتقديم تحديثات موثقة مع تقدم التحقيق. وبروتوكول Tectonic، وهو تطبيق لامركزي لسوق النقد تودع فيه المستخدمون أصولًا رقمية لكسب فائدة متغيرة واقتراض أصول أخرى مقابل ضمانات مودعة، اعترف بالحادثة خلال ساعة وأصدر تحذيره الخاص: لا تتفاعلوا مع البروتوكول حتى يؤكد الفريق سلامته. ورغم أن Tectonic يعمل بروتوكولًا مستقلًا لا منتجًا تابعًا لـCrypto.com، فإن دوره كسوق ائتمان أساسية للسلسلة يجعل أي اختراق فيه حدثًا منهجيًا لمستخدمي كرونوس. والإيقاف الشبكي هو أقصى أداة متاحة أمام بلوكشين قيد التشغيل: فتوقف إنتاج الكتل يجمد التحويلات والإيداع والسحب وكل استدعاء للعقود الذكية حتى يعيد المدققون تشغيل السلسلة، وهو ما يمنع المستخدمين من الوصول إلى أموالهم لكنه يحرم المهاجم أيضًا من مخرج. كل موضع مفتوح على البروتوكول — من ودائع تراكم الفائدة إلى قروض مضمونة بضمانات — بقي مجمدًا فعليًا على حالته السابقة للإيقاف حتى استئناف السلسلة. وتُظهر بيانات السلسلة المجمعة أن Tectonic، أكبر جهة إقراض على شبكة كرونوس، كان يحمل نحو 121.7 مليون دولار من القيمة المقفلة الإجمالية وحوالي 82.7 مليون دولار من القروض القائمة قبل الحادثة، أي أن مجمّع أموال مستخدمين بتسعة أرقام بات مشلولًا بانتظار النتيجة. ومقدار ما سينجو منها يتوقف على ما تمكن المهاجم من نقله قبل أن يتوقف المدققون عن توقيع الكتل.

364.6 تريليون TONIC وضخّ استمر 20 دقيقة

جمع باحثو السلسلة خيوط الهجوم، وتشير آلياته إلى تلاعب مقصود بالسعر لا إلى خطأ برمجي. استهدف المهاجم رمز الحكم TONIC، وهو رمز ذو سيولة ضعيفة التجارة، ورفع سعره بنحو 100 ضعف خلال ما يقارب 20 دقيقة من تداول شحيح. ويطبق Tectonic على TONIC معامل ضمانة قدره 20% — أي نسبة القيمة المعلنة للأصل التي يستطيع المقترض السحب ضدها — وبذلك عُلّج موضع المهاجم البالغ نحو 364.6 تريليون TONIC كضمانة مؤهلة بحوالي 375 مليون دولار، وهي كافية لاقتراض نحو 75 مليون دولار من أصول أخرى مقابل أموال لا تساوي سوى جزء يسير من ذلك. تستغل هجمات من هذا النوع الفجوة بين السعر المعلن للأصل وسيولته الحقيقية: فالبروتوكول يقيّم الضمانة وفق السوق المعْبّث به، في حين أن السوق نفسه لا يستطيع أبدًا امتصاص بيع بهذا الحجم عند ذلك المستوى. والباحث على السلسلة Weilin Li، الذي تتبع التدفقات علنًا، قدّر الخسارة أولًا بنحو 66 مليون دولار قبل أن يحدد عنوان محفظة ثانيًا يسيطر عليه المهاجم يحمل حوالي 8 ملايين دولار، فرفع تقديره إلى ما يقارب 75 مليون دولار — رقم لم يؤكده حتى الآن لا Tectonic ولا كرونوس. وربط Li الحادثة مباشرة باستغلال Mango Markets عام 2022، حين استخدم مهاجم سعر رمز ضعيف السيولة المتلاعب به لصناعة ضمانات ضخمة قابلة للاقتراض، والتشابه يصعب إغفاله. ويبدو أن الاحتواء، حتى الآن، نجح أفضل من الوقاية: لم يُجسر سوى نحو 6 ملايين دولار من الأموال المسروقة إلى إيثريوم قبل توقف السلسلة، فبقيت الغالبية الساحقة من الأصول محاصرة على كرونوس. وتناول الرئيس التنفيذي لـCrypto.com كريس مارزاليك التداعيات علنًا، معلنًا أن تطبيق الشركة ومنصتها لم يتأثرا وأن فريقها الأمني يشارك في التحقيق. ولم تنشر Tectonic بعد رقم خسارة مؤكدًا ولا تقريرًا عن السبب الجذري، ليبقى تقدير الباحث أفضل حصيلة علنية للأضرار.

الإيقاف يقتني وقتًا لا حلًا

تُظهر البيانات الجديدة أن الضرر الذي لحق بميزانية Tectonic يفوق غنيمة المهاجم بكثير: فأرقام DefiLlama تُظهر انهيار القيمة المقفلة الإجمالية للبروتوكول من نحو 121.7 مليون دولار في 26 أغسطس إلى حوالي 3 ملايين دولار بحلول الاثنين، مع فكّ مواضع المستخدمين وتبخّر الأموال من الأنظار. وحتى صباح الاثنين، لم يؤكد لا كرونوس ولا Tectonic السبب، ولا نشر رقم خسارة نهائيًا، ولا أعلن جدولًا لإعادة التشغيل أو خطة تعافٍ أو إطار تعويض للمودعين المتأثرين. ويعقّد أي إعادة تشغيل أن على المدققين تحديد ما إذا كان المهاجم قد ترك ديونًا معدومة داخل أسواق الإقراض في Tectonic، وما إذا كانت العناوين المحددة قادرة على تحريك الأموال بأمان بعد استئناف الكتل — فبقاء الأصول على السلسلة لا يعني التعافي. ويعكس النمط أيضًا استغلالًا لبروتوكول Moonwell على شبكة Base قبل أيام معدودة، حيث جمّع تلاعب مماثل بضمانة رمز ضعيف السيولة ما يقدر بنحو 8.7 مليون دولار بينما واصلت السلسلة إنتاج الكتل وهربت الأموال. ومن يتتبع السوق لحظة بلحظة يمكنه متابعة أسعار السبوت والعقود الآجلة الحية على Gate.

(حتى الساعة ‏06:06 UTC‏) (حتى 06:06 بتوقيت UTC) قراءتنا في COINOTAG أن هذه حالة نموذجية للتلاعب بضعف السيولة، وأن الإيقاف الطارئ — وهو تدخّل يمتد إلى آلية الإجماع في السلسلة ذاتها — اقتنى وقتًا لا علاجًا. تشير الأدلة على السلسلة أصلًا إلى السبب الجذري: معامل ضمانة بنسبة 20% على رمز حكم غير سائل سمح بضخّ استمر 20 دقيقة بسكّ نحو 375 مليون دولار من ضمانات وهمية. يعتمد العلاج الآن على تقرير ما بعد الحادثة من Tectonic وعلى إمكانية فك المواضع المقترضة قبل تحرك الأموال المتبقية. وتأتي الحادثة على منظومة كانت ثقتها مشدودة أصلًا — فقد جمّدت Crypto.com سابقًا أموال مستخدمين لمدة 8 أيام في حالة سابقة، وتخلى Trump Media عن خطته لخزينة CRO البالغة قيمتها 6.42 مليار دولار — تذكيرًا بأنه عبر سوق العملات البديلة الأوسع، يبقى تصميم الضمانات محيط الأمان الحقيقي، وأن بروتوكولات الإقراض في عصر DeFi 2.0 آمنة بقدر أضعف أسواقها سيولة.