کرونوس و تکتونیک، به دلیل هک شدن به مبلغ 75 میلیون دلار، فعالیت‌های بلاک‌چین را به طور کامل متوقف کردند

شبکه بلاک‌چین کرونوس (Cronos) که توسط Crypto.com اداره می‌شود، پس از وقوع یک هک در پروتکل وام‌دهی غیرمتمرکز (DeFi) به نام تکتونیک (Tectonic) در روز یکشنبه، تولید بلاک‌ها را در کل زنجیره به طور موقت متوقف کرد. تکتونیک، اولین پروتکل وام‌دهی غیرمتمرکز در شبکه کرونوس بود و بزرگترین سرویس در این شبکه محسوب می‌شد که تقریباً نیمی از کل سپرده‌های DeFi در زنجیره را در خود جای داده بود. پیش از وقوع این حادثه، سپرده‌های تکتونیک حدود ۱۲۱.۷ میلیون دلار و وام‌های فعال آن حدود ۸۲.۷ میلیون دلار بود. تسلط تکتونیک به حدی زیاد بود که سپرده‌های میماس فایننس (Mimas Finance)، دومین پروتکل وام‌دهی در این زنجیره، تنها حدود ۳۰ هزار دلار بود. حمله مذکور از طریق روشی مشابه حادثه "Mango Markets" در اکتبر سال 2022 که حدود 100 میلیون دلار خسارت وارد کرد، انجام شد. این روش شامل دستکاری قیمت و استفاده از وام بود. طبق گفته‌های وی‌لین لی، محقق بلاک‌چین، مهاجم قیمت توکن TONIC، که نقدینگی آن تنها حدود 1.34 میلیون دلار بود، را در عرض 20 دقیقه 100 برابر افزایش داد و سپس با استفاده از ارزش وثیقه مصنوعی، مبالغ هنگفتی را برداشت کرد. علت اصلی این مشکل، اعمال نسبت وثیقه 20 درصدی توسط شرکت "تکتونیک" بر روی توکن حاکمیتی خود که نقدینگی بسیار پایینی داشت، بود. این بدان معناست که شرکت، یک پنجم ارزش ارزیابی شده بازار را به عنوان وثیقه پذیرفته بود، در حالی که بازار قادر به پشتیبانی از این میزان ارزش نبود. میزان خسارت اولیه حدود 6.6 میلیون دلار تخمین زده شده بود، اما با شناسایی 8 میلیون دلار دیگر در آدرس‌های تحت کنترل مهاجم، این میزان به حدود 7.5 میلیون دلار افزایش یافت. شرکت امنیت سایبری "پِکس‌شیلد" نیز رقم مشابهی، حدود 7.4 میلیون دلار، را گزارش داد. تحلیل‌های بلاک‌چین جداگانه نیز تخمین زده‌اند که مجموع وجوه خارج شده از استخر (pool) حدود 119.5 میلیون دلار بوده است. تیم کرونوس توانست زنجیره را به سرعت متوقف کند، زیرا شبکه با استفاده از یک مجموعه محدود از 100 تأییدکننده کار می‌کرد. این امر به مهار تا حدودی خسارات ناشی از حمله کمک کرد، اما قبل از توقف زنجیره، حدود 6 میلیون دلار از طریق پل به اتریوم منتقل شد و مابقی، حدود 60 میلیون دلار، در زنجیره کرونوس مسدود شده است. تحلیل‌ها نشان می‌دهد که بخشی از این وجوه برای جلوگیری از درج در لیست سیاه، در استخرهای صرافی‌های غیرمتمرکز قرار گرفته‌اند. در این بازه زمانی، حدود 61 میلیون دلار به بزرگترین صرافی غیرمتمرکز کرونوس در طول 24 ساعت تزریق شد. با توقف زنجیره، تمام وام‌ها، معاملات و موقعیت‌های اتوماتیک کاربران عادی که ارتباطی با شرکت تکتونیک ندارند، نیز متوقف شده‌اند. مدیرعامل شرکت Crypto.com، کریس مارشالک، اعلام کرد که صرافی و اپلیکیشن به طور معمول کار می‌کنند و وجوه مشتریان در امان هستند. همچنین، او قول انتشار گزارشی درباره بررسی‌های پس از حادثه را داد. شرکت تکتونیک از سپرده‌گذاران خواست تا زمانی که بررسی‌های امنیتی به پایان برسد، از تعامل با پروتکل خودداری کنند. این اولین حادثه امنیتی برای تکتونیک نیست؛ پیش از این، در فوریه ۲۰۲۴ و نوامبر ۲۰۲۴ نیز، دو مورد از خطاهای منطقی در پروتکل رخ داده بود. هم شرکت کرونوس و هم تکتونیک، هنوز موضع رسمی خود را در مورد زمان از سرگیری فعالیت‌ها، میزان دقیق خسارات، و نحوه جبران خسارات سپرده‌گذاران، اعلام نکرده‌اند.