Kronos və Tektonik, 75 milyon dollarlıq bir hakerliklə nəticələnən blokzincirindəki fəaliyyətlərə tamamilə dayandırıb

Crypto.com tərəfindən idarə olunan Cronos blokçeyn şəbəkəsi, bazar ertəsi günü DeFi kredit protokolu olan Tectonic-də baş vermiş hakerlik hadisəsi səbəbiylə, bütün şəbəkədə blokların yaradılmasını dərhal dayandırıb. Tectonic, Cronos şəbəkəsinin ilk DeFi kredit protokolu olmaqla, bütün şəbəkədəki DeFi depozitlərinin təxminən yarısını təşkil edən ən böyük xidmət idi. Hadisə vaxtında Tectonic-dəki depozitlər təxminən 121 milyon dollar, aktiv kreditlər isə təxminən 82 milyon dollar idi. Şəbəkədə ikinci ən böyük kredit protokolu olan Mimas Finance-in depozitləri cəmi 30 min dollar olmaqla, Tectonic-in üstünlüyü çox böyük idi. 2022-ci ilin oktyabr ayında təxminən 100 milyon dollar zərərə səbəb olan Mango Markets hadisəsi ilə eyni olan qiymət manipulyasiyası və kreditləmə üsulları ilə həyata keçirilən bir hücum baş vermişdir. On-çeyn tədqiqatçısı Veylin Li-yə görə, hücum edən tərəf, cəmi 134 min dollar olan likvidliyi olan TONIC hökumət tokeninin qiymətini 20 dəqiqə ərzində 100 dəfə artırmış və sonra artırılmış zəmanət dəyərindən istifadə edərək böyük miqdarda vəsaiti çıxarmışdır. Problemin kökündə, Tektonic tərəfindən, çox aşağı likvidliyi olan öz hökumət tokeninə 20% zəmanət nisbətinin tətbiq edilməsi dayanır. Bu, bazarın faktiki olaraq dəstəklədiyi qiymətin beşdə birinin zəmanət hesab edilməsi demək idi. İlk hesablamalara görə, zərərin həcmi 66 milyon dollar olaraq qiymətləndirilmişdi, lakin hücum edən tərəfin nəzarətində olan əlavə hesab hesablarında 8 milyon dollar daha aşkarlandı və bu da zərərin həcmini təxminən 75 milyon dollara çatdırdı. Təhlükəsizlik şirkəti PeckShield də təxminən 74 milyon dollar zərərlə bağlı oxşar məlumatlar verib. Ayrı bir on-çeyn analizi, fondan çıxarılan ümumi vəsaitin həcmini təxminən 119,5 milyon dollar olaraq qiymətləndirib. Kronos ekibinin zinciri hızla durdurabilmesinin nedeni, ağın 100 adet sınırlı doğrulayıcıdan oluşan bir küme üzerinde çalışmasıdır. Bu sayede saldırının etkileri kısmen engellenebilmiş olsa da, zincir durdurulmadan önce yaklaşık 6 milyon dolar değerinde Ethereum, bir köprü aracılığıyla sisteme sızmıştır. Geri kalan yaklaşık 60 milyon dolar ise Kronos zincinde dondurulmuştur. Bazı fonların, kara listeye alınmaktan kaçınmak için merkeziyetsiz borsalardaki havuzlara yatırıldığı analiz edilmiştir. Bu dönemde, Kronos'un en büyük merkeziyetsiz borsasına 24 saat içinde yaklaşık 61 milyon dolar girdi. Zincirin durdurulmasıyla birlikte, Tectonic ile ilgisi olmayan genel kullanıcıların borçları, işlemleri ve otomatik pozisyonları da durmuştur. Crypto.com-un prezidenti Kris Marszalek bildirib ki, birja və tətbiq normal şəkildə fəaliyyət göstərir və müştəri vəsaitləri təhlükəsizdir, habelə hadisənin nəticələrinin təhlilinə dair bir məlumat verəcəklər. Tectonic şirkəti, təhlükəsizliyin təmin edilməsi tamamlanana qədər protokolla heç bir təmas qurulmaması barədə istifadəçilərə çağırış edib. Bildirilir ki, bu, Tectonic üçün ilk təhlükəsizlik pozuntusu deyil, daha əvvəl 2024-cü il fevralında və 2024-cü il noyabrında da protokol loqikasında problemlər yaşanmışdı. Chronos və Tectonic hələ ki, xətlərin yenidən fəallaşdırılması, nəticəvi zərərin dəyərləndirilməsi və istifadəçilərə ediləcək kompensasiya ilə bağlı rəsmi məlumat verməyiblər.