بلاکچین لایهی یک کرونوس (Cronos) در گزارش پستمورتم رسمیاش تایید کرد که ۹.۱۹ میلیون دلار از داراییها پیش از توقف شبکه توسط والیدیتورها، از اکوسیستم خارج شدهاند. این رقم بخشی از کل ۱۲۰.۴ میلیون دلار وامگیری تحت تأثیر است که با بازگردانی شبکه (Rollback) امکان بازیابی نداشتند.
مکانیزم حمله: دستکاری اوراکل قیمت توکن TONIC
بر اساس تحلیلهای بیتکوئری (Bitquery)، مهاجم با واریز اولیه ۵ میلیون دلار، یک حلقه ۹۸دورهای را راهانداخت. در این فرآیند، توکن TONIC بهصورت مکرر قرض گرفته، مجدداً واریز و خریداری میشد. از آنجا که پروتکل تکتونیک (Tectonic) برای قیمتگذاری از اوراکلِ خودِ توکن TONIC استفاده میکرد، این حجم معاملات ساختگی قیمت را تقریبا ۳۰۰ برابر به بالا کشید.
با رونقیافتن قیمت مصنوعی، مهاجم توانست وثیقه (Collateral) خود را بهصورت اغراقآمیزی بالا بسنجد و از نه بازار وامدهی تکتونیک، موجودیهای شامل استیبلکوین، بیتکوین، اتر و داراییهای دیگر را خالی کند. کل فرآیند از طریق ۱۱ تراکنش متمایز اجرا گردید.
زمانبندی رویداد و واکنش والیدیتورها
- ۱۲:۴۹ UTC (۳۰ اوت): تیم تکتونیک فعالیت مشکوکه را شناسایی کرد.
- ۱۴:۳۲:۴۷ UTC: والیدیتورهای شبکه کرونوس تولید بلاک را متوقف کردند.
- ۲۳:۴۹:۰۱ UTC: شبکه پس از بازگردانی موجودیها، تولید بلاک را از سر گرفت.
این پنجره زمانی حدود ۱۰ ساعته، فرصت کافی برای انتقال ۷.۶٪ از وجوه (معادل ۹.۱۹ میلیون دلار) به خارج از شبکه را فراهم آورد. مبلغ نهایی فرارشده، از برآوردهای اولیهی بیتکوئری که مسیر ۸.۳ میلیون دلاری به سمت اتریوم را ردیابی کرده بود، بیشتر است.
پیامدها و سوالات بازمانده
با وجود اینکه بازگردانی شبکه موفق بود و ۱۱۱.۲ میلیون دلار به کاربران برگشت، اما واقعه دوباره بحثهای کلاسیک بلاکچین را داغ کرد: آیا تغییر غیرقابلتغییر (Immutability) برای حفظ امنیت قابل فداست؟ کرونوس با اجرای هاردفارک و رولبک، تصمیم گرفت اولویت با حفظ أموال کاربران است، هرچند منتقدان میگویند این کار سابقه خطرناکی برای غیرمتمرکز بودن ایجاد میکند.
در ادامه، تیم تکتونیک اعلام کرده است که مدل اوراکل قیمتگذاری و پارامترهای مدیریت ریسک بازبینی میشوند تا از تکرار حملات دستکاری قیمت (Price Manipulation) پیشگیری شود. کاربران در انتظار جزئیات کامل برنامه بازپرداخت برای ۹.۱۹ میلیون دلاری که هیچ مکانیزم روی زنجیرهای برای بازیابی آن وجود ندارد، هستند.
