تفاصيل التقرير النهائي لاختراق بروتوكول Tectonic
أعلنت شبكة Cronos في تقريرها النهائي عن تفاصيل الهجوم المالي الذي تعرض له بروتوكول Tectonic للإقراض، حيث كشفت التقييمات عن تعذر استعادة نحو 9.19 مليون دولار خرجت تمامًا من الشبكة قبل إيقافها، وهو ما يمثل نحو 7.6% من إجمالي الأموال التي استهدفها المخترق والبالغة 120.4 مليون دولار.
كيف نجح التراجع في إنقاذ أغلبية الأموال؟
أوضحت إدارة الشبكة أن التدخل العاجل من الموثقين أدى إلى تنفيذ إجراءات استثنائية لحماية النظام البيئي، حيث تم تطبيق الآتي:
- إلغاء نحو 10,961 كتلة تمثل ما يقارب ساعة و54 دقيقة من سجل المعاملات.
- استعادة ما قيمته 111.2 مليون دولار وإعادتها إلى وضعها السليم قبل الاستغلال.
- إعادة تشغيل الشبكة باستخدام التحديث Cronos v1.7.8 بعد توقف استمر زهاء 11 ساعة.
- إلغاء جميع المعاملات التي تمت خلال تلك الفترة بغض النظر عن ارتباطها بالمخترق.
آلية التلاعب وسيناريو الاستغلال المالي
استغل المهاجم ضعف السيولة الحادة في التداول على رمز TONIC، وهو الرمز الحوكمي الذي يقبله بروتوكول Tectonic كضمانة للقرص. وقام المهاجم بنشر عقود ذكية رفعت سعر الرمز بمقدار 100 ضعف خلال 20 دقيقة تقريبًا، مما أتاح له استخدام هذه الضمانة المتضخمة لاقتراض أصول بقيمة 120.4 مليون دولار عبر تسعة أسواق مختلفة خلال دقائق معدودة.
آراء الخبراء وحلول السلامة المستقبلية
صرح السيد مارسين كازميرتشاك، الشريك المؤسس لشركة RedStone للبيانات، أن الحادثة لم تكن بسبب فشل أجهزة أوراكل، بل نتيجة قبول بروتوكول Tectonic للأسعار دون مراعاة عمق السيولة المتاحة للبيع عند التصفية. وأكد أن تطبيق سقف للاقتراض مرتبط بالسيولة الفعلية مع حدود لديناميكية الضمانات كان كفيلًا بالحد من الخسائر.
تأثير الحادثة على سوق العملات الرقمية
شكلت هذه الحادثة الجزء الأكبر من خسائر العملات المشفرة خلال شهر أغسطس؛ إذ سجلت شركة PeckShield لأمن البلوكشين أكثر من 50 اختراقًا بإجمالي خسائر بلغ 136.3 مليون دولار. ومن جانب آخر، أكد الرئيس التنفيذي لشركة Crypto.com، السيد كريس مارشاليك، أن المنصة المركزية وتطبيقاتها لم تتأثر واستمرت في العمل بشكل طبيعي، بينما جرى تداول رمز CRO الخاص بالشبكة عند مستوى 0.058 دولار مرتفعًا بنسبة طفيفة بلغت 0.62%.