Cronos (CRO) توقف الشبكة بعد اختراق Tectonic بقيمة 75 مليون دولار

Cronos توقف إنتاج الكتل

أوقفت شبكة Cronos (CRO)، بلوكتشين الطبقة الأولى الذي طوّرته في الأصل مجموعة منصة تداول Crypto.com، إنتاج الكتل في 30 أغسطس بعد تأكيدها وقوع اختراق في Tectonic، وهو أكبر بروتوكول إقراض لامركزي يعمل على السلسلة. وفي منشور عبر منصة X، أعلن فريق Cronos أنه رصد "اختراقًا في Tectonic" وأن الشبكة أوقفت العمل ريثما يقيَّم الوضع، مُعلنًا الإيقاف الطارئ مباشرة للمستخدمين مع وعد بتقديم تحديثات موثقة كلما تقدم التحقيق. وTectonic هو تطبيق لامركزي لسوق النقد من نوع dApp، يودع فيه المستخدمون أصولهم الرقمية لكسب فائدة متغيرة ويقترضون أصولًا أخرى مقابل ضمانات يضعونها، وقد أقرّ بالحادثة خلال ساعة وأصدر تحذيرًا خاصًا به للمستخدمين: لا تتفاعلوا مع البروتوكول حتى يؤكد الفريق أنه آمن. ورغم أن Tectonic يعمل كبروتوكول مستقل لا بوصفه منتجًا من منتجات Crypto.com، فإن موقعه كسوق ائتمان أساسي للسلسلة يجعل أي اختراق فيه حدثًا منهجيًا بالنسبة لمستخدمي Cronos. وهنا لا بد من التوقف عند حجم هذا القرار: إيقاف الشبكة هو أشد إجراء متاح أمام بلوكتشين قيد التشغيل، إذ يجمّد توقف إنتاج الكتل التحويلات والإيداعات والسحوبات وكل استدعاء لعقد ذكي حتى يعيد المدققون تشغيل السلسلة، الأمر الذي يحجز أموال المستخدمين لكنه ينزع أيضًا عن المهاجم طريق خروجه. وكل مركز مفتوح على البروتوكول، من إيداعات تتراكم عليها الفوائد إلى قروض مضمونة بضمانات، يبقى في حالة تجميد فعلية عند وضع ما قبل الإيقاف حتى استئناف السلسلة. وتُظهر بيانات السلسلة المجمعة أن Tectonic، وهو أكبر منصة إقراض على شبكة Cronos، كان يحمل نحو 121.7 مليون دولار من القيمة المقفلة الإجمالية وحوالي 82.7 مليون دولار من القروض القائمة قبل الحادثة، ما يعني أن مجمعًا من أموال المستخدمين بثلاث خانات من الملايين بات الآن معطّلًا بانتظار النتيجة النهائية. أما كم من هذه الأموال سينجو، فيتوقف على مقدار ما تمكن المهاجم من نقله قبل أن يتوقف المدققون عن التوقيع على الكتل.

364.6 تريليون TONIC وضخ قياسي في 20 دقيقة

جمع باحثو السلسلة خيوط كيفية تنفيذ الهجوم، وتشير الآلية إلى تلاعب متعمّد بالسعر لا إلى خلل في الشيفرة. استهدف المهاجم رمز TONIC، وهو رمز حوكمة Tectonic ذو السيولة الضعيفة، ورفع سعره بنحو 100 ضعف خلال ما يقارب 20 دقيقة من تداول هزيل. وTectonic يطبق على TONIC عامل ضمانة بنسبة 20%، أي النسبة من القيمة المعلنة للأصل التي يمكن للمقترض السحب عليها، وبذلك عُومل مركز المهاجم البالغ نحو 364.6 تريليون وحدة من TONIC كضمانة مؤهلة بحوالي 375 مليون دولار، وهو ما كفى لاقتراض ما يقارب 75 مليون دولار من أصول أخرى مقابل أموال تساوي جزءًا يسيرًا من ذلك. وتستغل هجمات من هذا الصنف الفجوة بين السعر المعلن للأصل وسيولته الحقيقية: فالبروتوكول يقيّم الضمانة وفق السوق المنفوخ، بينما السوق نفسه لا يستطيع أبدًا امتصاص بيع بهذا الحجم عند ذلك المستوى. وقد تعقّب الباحث على السلسلة Weilin Li التدفقات علنًا، وقدّر الخسارة في البداية بنحو 66 مليون دولار قبل أن يحدد عنوان محفظة ثانية يسيطر عليها المهاجم تحمل حوالي 8 ملايين دولار، فرفع تقديره إلى ما يقارب 75 مليون دولار، وهو رقم لم يؤكده neither Tectonic ولا Cronos حتى الآن. وربط Li الحادثة مباشرة باختراق Mango Markets عام 2022، حيث استخدم مهاجم سعر رمز ضعيف السيولة بعد تلاعب به لتصنيع ضمانات ضخمة قابلة للاقتراض، والتشابه بين الحالتين يصعب إغفاله. أما الاحتواء، حتى الآن، فيبدو أنه نجح أكثر من الوقاية: لم يُجسر سوى حوالي 6 ملايين دولار من الأموال المسروقة إلى إيثريوم قبل توقف السلسلة، فبقيت الغالبية الساحقة من الأصول محتجزة على Cronos. وتناول الرئيس التنفيذي لـCrypto.com Kris Marszalek التداعيات علنًا، مؤكدًا أن تطبيق الشركة ومنصة التداول لم تتأثرا وأن فريقها الأمني يشارك في التحقيق. ولم تنشر Tectonic بعد رقم خسارة مؤكدًا ولا تقريرًا للأسباب الجذرية، ما يجعل تقدير الباحث أفضل محاسبة عامة متاحة لحجم الضرر.

الإيقاف يشتري وقتًا لا حلًا

قراءتنا في COINOTAG أن هذه حالة نموذجية للتلاعب بسيولة هزيلة، وأن الإيقاف الطارئ، وهو تدخل يمتد إلى آلية الإجماع نفسها في السلسلة، اشترى وقتًا لا علاجًا. فالأدلة على السلسلة تشير أصلًا إلى السبب الجذري: عامل ضمانة بنسبة 20% على رمز حوكمة غير سائل سمح بضخ استمر 20 دقيقة بتوليد نحو 375 مليون دولار من الضمانات الوهمية. ويعتمد العلاج الآن على التقرير اللاحق للحادثة من Tectonic وعلى إمكان فك المراكز المقترضة قبل أن تتحرك الأموال المتبقية. وتصل هذه الواقعة إلى منظومة كانت ثقة الموتر فيها متوترة سلفًا: فقد جمّدت Crypto.com في قضية سابقة أموال المستخدمين لمدة 8 أيام، كما تخلى Trump Media عن خطته الخاصة بخزينة CRO بقيمة 6.42 مليار دولار، في تذكير بأنه في سوق العملات البديلة الأوسع تظل تصميم الضمانات محيط الأمان الحقيقي، وأن بروتوكولات الإقراض من عصر DeFi 2.0 لا تتجنب أمانًا عن أضعف أسواقها.