Cronos (CRO) توقف شبكتها وأعادت مؤخّرة السجل بعد استغلال Tectonic بقيمة 75 مليون دولار

استغلال TONIC بقيمة 75 مليون دولار يجمد شبكة Cronos

توقفت شبكة Cronos (CRO)، البلوكتشين الذي أطلقته منصة Crypto.com عام 2021، عن إنتاج الكتل يوم الأحد، بعد استغلال تعرّض له بروتوكول الإقراض Tectonic، وهو أكبر تطبيق لامركزي على الشبكة، في عملية سرقة تقدّرها بيانات السلسلة بنحو 75 مليون دولار. لم يكن أسلوب الهجوم جديداً؛ فالبروتوكول كان يقبل رمز الحوكمة TONIC الخاص به، وهو رمز ضعيف السيولة، ضمانةً بعامل ضمانة يبلغ 20%، ما يعني أن كل 100 دولار من القيمة المعتمدة بروتوكولياً تتيح اقتراض نحو 20 دولاراً. وقال باحث السلسلة Weilin Li إن المهاجم رفع سعر TONIC نحو مئة ضعف خلال قرابة 20 دقيقة، ثم أودع الرموز المتضخمة مصطنعاً وسحب أصولاً حقيقية ضدها — وهي منطق عبث بقيمة السوق المعتمدة (Oracle) على غرار ما جرى في Mango Markets، حيث سحب السارق ضمانات حقيقية بسعر مزوّر. ولم تصل سوى نحو 6 ملايين دولار من الأصول المسروقة إلى عنوان محفظة على شبكة Ethereum قبل أن يوقف المدققون إنتاج الكتل ويجمّدوا الشبكة بأكملها. وقدّرت شركة الأمن PeckShield في البداية قيمة الأموال المتضررة بنحو 74 مليون دولار، فيما دفعت منشور الحساب الرسمي لـTectonic على منصة X المستخدمين إلى تعليق كل نشاط على البروتوكول إلى أن يكتمل التحقيق. ثم أعاد المدققون الشبكة إلى حالتها قبل الاستغلال واستؤنف إنتاج الكتل، أي أن جزءاً من تاريخ السجل نفسه مُحي لوقف السرقة في منتصف مسارها. وسمّر التجميد ودائع المستخدمين في أسواق الإقراض على Cronos لساعات بينما نسّق المدققون التراجع. ولم تؤكد Cronos ولا Tectonic حتى الآن رقم الخسارة النهائي أو نشراً تفسيراً تفصيلياً للسبب الجذري. أما رد فعل السوق فكان سريعاً: تراجع CRO بنسبة 6% خلال 24 ساعة، وهرب رأس المال من أسواق DeFi 2.0 على الشبكة، حيث كان Tectonic وحده يستحوذ في 26 أغسطس على نحو 121.7 مليون دولار من إجمالي القيمة المقفلة — أي قرابة نصف كل ما هو مودع على Cronos — قبل أن ينهار إلى ما يقارب 3 ملايين دولار بحلول الاثنين. وهيمنة Tectonic ليست مفاجئة: من الطبيعي أن يُحيل «الورق الأبيض المختصر» للبروتوكول إلى Particle B، الكيان الذي عُرف لاحقاً باسم Cronos Labs، بوصفه الحاضنة التي أنجته.

علاقة Crypto.com العميقة بـTectonic تُضاعف الحرجية

يبقى الاستغلال محرجاً بشكل خاص لمنصة Crypto.com التي أمضت سنوات في توجيه قاعدة عملائها الأفراد نحو Tectonic. فصفحات منتجات المنصة نفسها أدرجت TONIC للتداول وروّجت لشرائه بأكثر من 20 عملة ورقية، وأعلنت عن إنفاق عبر بطاقات Visa مقوّماً بـTONIC لدى 80 مليون تاجر. كما سوّقت محفظة DeFi Wallet الخاصة بالمنصة تخزين TONIC بنقرة واحدة ودون فترات قفل، بعوائد معلنة تصل إلى 100% سنوياً، في حين نشر برنامج Earn أدلة خطوة بخطوة عن مضاعفة الأرباح تلقائياً. تلك الحملات جعلت من Crypto.com واحداً من أكبر مداخل الأفراد إلى البروتوكول. وقصة الخلل تبدأ من إعداد سعر الأصل ذاته: توثيق المطوّرين لـTectonic يسرد مصدرين فقط لسعر TONIC بالدولار — VVS Finance ومنصة Crypto.com نفسها — دون أي مرجع مستقل لحظة جفاف التداول. والعلاقة تتجاوز التسويق: ذراع الاستثمار المملوك للمنصة والقيمته 500 مليون دولار شريك استراتيجي لـCronos Labs، الحاضنة التي تقف خلف Tectonic. وقال المدير التنفيذي Kris Marszalek إن التطبيق والمنصة لم يُخترقا وأن فريق الأمن يساعد التحقيق، غير أن الحادثة تُضاعف مشكلات المصداقية حول حوكمة سلسلة Cronos وآلية الإجماع: فالشبكة تصف نفسها بأنها «بدون إذن»، فيما ينص توثيقها الرسمي على أن مدققيها الـ33 يخدمون بدعوة فقط وأن باب الطلبات مغلق. وكانت تلك السيطرة الأغلبية قد استُخدمت في مارس 2025 لإعادة إصدار 70 مليار رمز CRO كانت الشبكة قد أحرقت نهائياً عام 2021، رفضاً من كل كبار المالكين الآخرين تقريباً. وقبل فبراير 2022 كان CRO يتداول باسم Crypto.com Coin، وبيانات السلسلة تُظهر أن إجمالي القيمة المقفلة عبر بروتوكولات Cronos تراجع 92% منذ 2022.

رقم الخسارة ينتظر التأكيد من بيانات السلسلة

القراءة التي ننتبه إليها في تغطيتنا: هشاشة مصادر الأسعار تقابل تركيز السلطة. وفي الأسبوع نفسه خسر Moonwell على شبكة Base نحو 8.7 مليون دولار في تلاعب مشابه بضمانة MAMO ضعيفة السيولة، وأدى تحرك بنسبة 3% في سوق Pendle رقيق إلى تصفيات بقيمة تقارب 36 مليون دولار على Morpho — وهو ما يجعل الضمانات بالرموز الرقيقة سطح الهجوم المتكرر للقطاع. وما يميز حالة Cronos هو العلاج ذاته: تراجع كامل للسجل لا يمكن لمنظومة مدققين إلا بدعوة أن تنفذه، كما فصّل تقريرنا عن توقف شبكة Cronos. ولم يفصح أي من الفريقين عن الخسارة أو ينشر تقريراً عن الأسباب الجذرية، ما يجعل تقدير الـ74 مليون دولار مبدئياً حتى تنزال الأدلة من السلسلة والتقرير الرسمي للحادثة. أما بالنسبة إلى CRO — وهي عملة بديلة تحت ضغط أصلاً بعد خسارة Trump Media البالغة 190 مليون دولار في الكريبتو — فإن الثقة صارت القيد الحاكم الحقيقي.