شبکه Cronos پس از نفوذ در پروتکل قرضدهی Tectonic که بزرگترین در نوع خود در شبکه است، تعطیل شد. هکر حدود 75 میلیون دلار از داراییهای دیفای این شبکه را به سرقت برده و تراکنشهای آن را متوقف کرده است.
در ابتدا، تخمین زده شد که تقریبا 6 میلیون دلار قبل از متوقف کردن کل شبکه، به خارج از زنجیره منتقل شده است. در پی این حمله، تیم Cronos اعلام کرد که شبکه را خاموش کرده و در حال تحقیق و آمادهسازی برای بروزرسانی است، در حالی که اپلیکیشن و صرافی Crypto.com بدون مشکل به کار خود ادامه میدهند.
جزئیات حادثه نفوذ در Tectonic
پروتکل Tectonic امکان واریز رمزارز برای وامگیرندگان را فراهم میکند و سودگذاری را به کاربران ارائه میدهد. این پروتکل اولین بار روی Cronos راهاندازی شد و بزرگترین در نوع خود است، با نزدیک به نیمی از سرمایههای دیفای در این شبکه. اما در روز حادثه، هکر با حملهای شبیه به سوءاستفاده Mango Markets در 2022، قیمت توکن این پروتکل، TONIC، را 100 برابر کرد و سپس از آن بهرهبرداری کرد.
طبق تحلیلهای انجامشده، مقدار سرقت شده در این حمله حدود 75 میلیون دلار است، گرچه در ابتدا برآوردهای متفاوتی ارائه شد. پس از حمله، فقط حدود 6 میلیون دلار به شبکه اتریوم منتقل شد و مابقی داراییها در داخل زنجیره به صورت بلااستفاده باقی ماند. بخشی از این داراییها در استخرهای صرافیهای غیرمتمرکز نگهداری میشد تا از فهرست Blacklist جلوگیری شود.
وضعیت فعلی و واکنشها
تیم امنیتی PeckShield اعلام کرده است که این نفوذ در مجموع حدود 74 میلیون دلار خسارت وارد کرده است. مدیرعامل Crypto.com، Kris Marszalek، اظهار داشت که داراییهای مشتریان امن است و شبکه در حال عملکرد عادی میباشد، اما تیم Tectonic به دارندگان وام توصیه کرده است که فعلاً با پروتکل تعامل نکنند تا اطمینان حاصل شود که امنیت برقرار است.
این حمله سومین مورد مشابه از نوع Mango در هفتههای اخیر است و قبلاً شاهد حملاتی دیگر روی Moonwell و Pendle بودهایم که هزینههای قابل توجهی برای کاربران داشتند. هنوز زمان دقیقی برای شروع مجدد شبکه اعلام نشده است و مشخص نیست که آیا سپردهگذاران جبران خسارت خواهند شد.
