کرونوس روز یکشنبه پس از آنکه یک سوءاستفاده در تکتونیک، بزرگترین پروتکل وامدهی این شبکه، به مهاجم اجازه داد از قیمت بهشدت متورمشده توکن TONIC بهعنوان وثیقه برای دریافت وامِ داراییهای دیگر استفاده کند، بلاکچین خود را متوقف کرد. پژوهشگر آنچین، وِیلین لی، برآورد کرد که حدود ۷۵ میلیون دلار تحت تأثیر قرار گرفته است؛ هرچند تکتونیک در زمان توقف، رقم زیان را تأیید نکرده یا علت فنی اصلی را شناسایی نکرده بود.
توقف سراسری زنجیره، توانایی مهاجم برای جابهجایی بیشتر وجوه از طریق کرونوس را محدود کرده است. لی گفت پیش از آنکه اعتبارسنجها تولید بلاک را متوقف کنند، حدود ۶ میلیون دلار به اتریوم منتقل شده بود؛ در حالی که بخش بزرگتر داراییهای شناساییشده در موقعیتهای تحت کنترل مهاجم، روی شبکه متوقفشده باقی مانده است.
کرونوس اعلام کرد یک سوءاستفاده مؤثر بر تکتونیک را شناسایی کرده و همزمان با بررسی موضوع، شبکه را متوقف کرده است. تکتونیک نیز جداگانه به کاربران گفت تا اطلاع ثانوی با بازارهای وامدهی آن تعامل نکنند. هیچیک از دو پروژه اعلام نکردند کرونوس چه زمانی ازسرگیری فعالیت خواهد کرد یا آیا اعتبارسنجها پیش از بازگشایی شبکه علیه آدرسهای مرتبط با این سوءاستفاده اقدامی انجام خواهند داد.
وثیقه متورم TONIC منابع دریافت وام را فراهم کرد
لی این حمله را به دستکاری TONIC، توکن حاکمیتی تکتونیک، نسبت داد؛ توکنی که نقدشوندگی معاملاتی نسبتاً محدودی دارد. بر اساس تحلیل آنچین لی، مهاجم قیمت TONIC را طی حدود ۲۰ دقیقه به نزدیک ۱۰۰ برابر سطح قبلی رساند، سپس توکن را در تکتونیک سپردهگذاری کرد و در برابر این ارزشگذاری مصنوعی، داراییهای دیگری وام گرفت.
این ساختار به یک ضعف تکرارشونده در وامدهی غیرمتمرکز شباهت دارد: یک پروتکل بر اساس یک فید قیمت، توکنی را بهعنوان وثیقه میپذیرد، در حالی که مهاجم از نقدشوندگی پایین استفاده میکند تا آن قیمت را موقتاً غیرقابلاعتماد کند. اگر بازار وامدهی همچنان قیمت متورمشده را معتبر بداند، مقدار نسبتاً کمی از توکنها میتواند آنقدر ارزشمند به نظر برسد که پشتوانه دریافت وام قابلتوجهی باشد.
تنظیمات منتشرشده بازار پول تکتونیک، ضریب وثیقه ۲۰ درصدی برای TONIC تعیین کرده بود. این یعنی کاربران میتوانند داراییهایی به ارزش حداکثر ۲۰ درصد از ارزش اختصاصیافته به TONIC سپردهشده خود وام بگیرند. این محدودیت برای در نظر گرفتن نوسان قیمت طراحی شده است، اما زمانی که بتوان قیمت بازار توکن را در مدت کوتاهی بهطور چشمگیری افزایش داد، حفاظت کمتری ارائه میکند.
لی موقعیتی را شناسایی کرد که حاوی تقریباً ۳۶۴٫۶ تریلیون TONIC بود. برای اینکه آن موقعیت بتواند با ضریب وثیقه ۲۰ درصد حدود ۷۵ میلیون دلار وام پشتیبانی کند، ارزش توکنها باید حدود ۳۷۵ میلیون دلار، یا تقریباً ۰٫۰۰۰۰۰۱۰۳ دلار به ازای هر TONIC، میبود. این محاسبه نشان میدهد چگونه قیمت دستکاریشده بازار میتواند یک موقعیت توکنی را به وثیقهای ظاهراً معتبر تبدیل کند، بدون نقدینگی زیربنایی لازم برای پشتیبانی از این ارزشگذاری.
لی در ابتدا برآورد کرده بود که مهاجم حدود ۶۶ میلیون دلار وام گرفته است. پس از شناسایی آدرس دیگری تحت کنترل مهاجم که حدود ۸ میلیون دلار در اختیار داشت، لی برآورد کل را به تقریباً ۷۵ میلیون دلار افزایش داد.
توقف زنجیره داراییها را محصور میکند، اما پرسشهای مربوط به بازیابی باقی میمانند
یک سوءاستفاده از پروتکل وامدهی معمولاً به مهاجم اجازه میدهد داراییهای وامگرفتهشده را از طریق پلها، صرافیها یا شبکههای دیگر جابهجا کند. تصمیم Cronos برای توقف تولید بلاک، فعالیتهای جدید در زنجیره را متوقف کرد و داراییهای باقیمانده روی زنجیره را از دسترسی فوری مهاجم خارج ساخت؛ در حالی که اعتبارسنجها و توسعهدهندگان در حال ارزیابی این حادثه هستند.
این واکنش همچنین انتخابهای دشوار حاکمیتی و فنی ایجاد میکند. اعتبارسنجهای Cronos میتوانند شبکه را بدون تغییر تاریخچه تراکنشهای آن دوباره راهاندازی کنند و در نتیجه، موجودیهای تحت کنترل مهاجم را روی زنجیره دستنخورده باقی بگذارند. آنها میتوانند در صورت پشتیبانی قوانین و نرمافزار شبکه از چنین رویکردی، آدرسهای مرتبط با سوءاستفاده را در فهرست سیاه قرار دهند. بازگردانی تاریخچه بلاکچین میتواند تراکنشهای پس از یک نقطه مشخص را معکوس کند، هرچند این اقدام بر کاربران دیگری که تراکنشهای قانونیشان در همان بازه ثبت شده است نیز اثر خواهد گذاشت.
Cronos مشخص نکرده بود که کدام گزینه را در نظر دارد. گامهای بعدی این زنجیره تعیین خواهد کرد که آیا این حادثه عمدتاً از طریق اصلاح در سطح برنامه در Tectonic مدیریت میشود یا از طریق مداخله در سطح بلاکچین.
این تمایز برای کاربران اکوسیستم گستردهتر Cronos اهمیت دارد. Tectonic یک پروتکل مستقل امور مالی غیرمتمرکز است که روی این زنجیره مستقر شده، در حالی که Cronos شبکه زیربنایی محل اجرای قراردادهای هوشمند آن را فراهم میکند. کریس مارسالک گفت اپلیکیشن این شرکت به خطر نیفتاده و تیم امنیتی آن در حال کمک به تحقیقات است. Cronos در ابتدا توسط این شرکت توسعه داده شد.
Tectonic بزرگترین بستر وامدهی Cronos بود
پیش از این سوءاستفاده، طبق دادههای DefiLlama، ارزش کل قفلشده در Tectonic حدود ۱۲۱.۷ میلیون دلار و وامهای فعال آن تقریباً ۸۲.۷ میلیون دلار بود. بنابراین، مبلغ برآوردشده آسیبدیده نسبت به فعالیت وامدهی گزارششده پروتکل قابلتوجه است و این پرسش را مطرح میکند که آیا نقدینگی موجود، ذخایر یا اقدامات بازیابی آتی میتوانند موقعیتهای آسیبدیده را پوشش دهند.
Tectonic هنوز اعلام نکرده است که این سوءاستفاده ناشی از طراحی اوراکل آن، منبع مورد استفاده برای قیمتگذاری TONIC، پیکربندی بازار وامدهی، عملکرد قرارداد هوشمند یا ترکیبی از این عوامل بوده است. دستور فوری آن به کاربران برای خودداری از تعامل با پروتکل نشان میدهد که تیم هنوز بازارهای وامدهی را برای ازسرگیری فعالیت امن نمیداند.
این حادثه توجه ویژهای را به نحوه برخورد بازارهای پول با توکنهای حاکمیتی کمنقدشونده جلب کرده است. عوامل وثیقه برای محدود کردن میزان مواجهه با وامدهی طراحی شدهاند، اما این فرمول به معتبر ماندن قیمت ورودی وابسته است. اگر قیمت گزارششده یک توکن بدون عمق کافی در بازار نقدی برای فروش آن توسط وامگیرنده در قیمتی نزدیک به ارزش اعلامشده، ۱۰۰ برابر افزایش یابد، محدودیت وامگیری ۲۰ درصدی حفاظت چندانی ایجاد نمیکند.
پروتکلها معمولاً در واکنش به چنین رویدادهایی، وامگیری با وثیقه آسیبدیده را غیرفعال میکنند، عوامل وثیقه را کاهش میدهند، برای سپردهها سقف تعیین میکنند یا حداکثر محدودیتهای وامگیری را سختگیرانهتر میسازند. این اقدامات میتوانند میزان مواجهه با نوسانهای ناگهانی قیمت را کاهش دهند، اما داراییهایی را که در جریان حمله وام گرفته شدهاند بازنمیگردانند.
سوءاستفادههای اخیر ضعف آشنای بازارهای وامدهی را نشان میدهند
لی حمله به Tectonic را با سوءاستفاده سال ۲۰۲۲ از Mango Markets مقایسه کرد؛ حملهای که در آن مهاجم ارزش وثیقه را دستکاری کرد تا از پروتکل دارایی وام بگیرد. Mango به یکی از روشنترین نمونهها تبدیل شد که نشان میدهد فیدهای قیمت آنچین و داراییهای کمنقدشونده، زمانی که سقفهای وامدهی بر اساس ارزشگذاریهای دستکاریشده تنظیم شوند، چگونه میتوانند آسیبپذیری ایجاد کنند.
همین ریسک کلی در بازارهای جدیدتر DeFi نیز همچنان فعال بوده است. طبق گزارش ارائهشده، سه روز پیش از حادثه Tectonic، در حملهای با دستکاری قیمت که Moonwell روی Base را هدف قرار داد، حدود ۸.۷ میلیون دلار از دست رفت. پروتکل استیبلکوین Resupply نیز سال گذشته با حملهای به ارزش گزارششده ۹.۵ میلیون دلار مواجه شد.
برای کرونوس، تمرکز فوری محدودتر است: تعیین اینکه در تکتونیک چه اتفاقی افتاده، حسابرسی داراییهایی که همچنان روی زنجیره متوقفشده باقی ماندهاند، و تصمیمگیری درباره شرایط ازسرگیری فعالیت. با توجه به اینکه پیش از توقف تنها حدود ۶ میلیون دلار انتقالیافته به اتریوم گزارش شده بود، این توقف مسیرهای خروج مهاجم را محدود کرده است؛ اما همزمان فرایند بازیابی را به تصمیمی در سطح شبکه تبدیل کرده، نه صرفاً پاسخی در سطح قرارداد هوشمند.
نگران اکسپلویتهای دیفای مانند تکتونیک هستید؟ یاد بگیرید چگونه دیفای کار میکند برای درک بهتر ریسکهای پروتکل.
سلب مسئولیت: محتوای این صفحه صرفاً برای اهداف اطلاعرسانی عمومی ارائه شده و بیانگر دیدگاهها یا توصیههای مالی Toobit نیست. ما هیچ تضمینی درباره دقت یا کاملبودن این اطلاعات ارائه نمیدهیم و در قبال هرگونه خطا، حذف یا پیامد ناشی از استفاده از آن مسئولیتی نخواهیم داشت. سرمایهگذاری در داراییهای دیجیتال با ریسک همراه است؛ کاربران باید وضعیت مالی خود و ریسکهای مربوطه را بهطور مستقل ارزیابی کنند. برای جزئیات بیشتر، لطفاً به شرایط استفاده از خدمات و افشای ریسک.
