کرونوس شبکه را موقتاً متوقف کرد. منشاء توقف، اکسپلویت تکتونیک در پروتکل وامدهی غیرمتمرکز اعلام شده که برآورد اولیه نشان میدهد حدود 75 میلیون دلار دارایی درگیر شده است.
خلاصه رخداد
تیم کرونوس روز یکشنبه اعلام کرد اکسپلویت تکتونیک شناسایی شده و برای جلوگیری از تشدید حمله شبکه را متوقف کردهاند. تکتونیک از کاربران خواست تا تکمیل بررسیهای فنی از هرگونه تعامل با پروتکل خودداری کنند. تا زمان خروجی رسمی، جزئیات دقیق علت، میزان نهایی خسارت و زمانبندی راهاندازی مجدد شبکه اعلام نشده است.
نحوه اجرای اکسپلویت
محقق زنجیرهای وِیلین لی گزارش داده مهاجم از فاکتور وثیقه 20٪ مربوط به توکن حکمرانی TONIC و نقدینگی پایین بازار سوءاستفاده کرده است. مهاجم در بازه زمانی حدود 20 دقیقه با دستکاری قیمت توکن حکمرانی، ارزش آن را تا 100 برابر افزایش داده و سپس از مکانیزم وامدهی داراییهای دیگر را برداشت کرده است؛ روشی مشابه پمپووامگیری که پیشتر در نمونه Mango Markets مشاهده شده است: Mango Markets.
زمانبندی و برآورد خسارت
- برآورد اولیه لی: حدود 66 میلیون دلار تحت تأثیر قرار گرفته بود.
- مهاجم پیش از توقف شبکه حدود 6 میلیون دلار را به اتریوم پل زده و نزدیک به 60 میلیون دلار روی شبکه کرونوس باقی گذاشت.
- کشف یک آدرس اضافی تحت کنترل مهاجم با حدود 8 میلیون دلار، مجموع خسارت تخمینی را تقریباً به 75 میلیون دلار رساند.
واکنشها و وضعیت فعلی
کریس مارزالک، مدیرعامل Crypto.com، اعلام کرد اپلیکیشن و صرافی این شرکت از این رخنه متأثر نشده و عملکرد آنها عادی است؛ دارایی کاربران در آنجا امن است. گزارشها حاکی است بخش عمده داراییهای برداشتهشده یا مسدودشده همچنان روی شبکه کرونوس قرار دارد و تصمیمات فنی و حقوقی تیمهای مرتبط تعیینکننده مسیر بازیابی خواهد بود. برای آشنایی بیشتر با پیشینه پلتفرم Crypto.com میتوان به صفحه ویکیپدیا این شرکت مراجعه کرد: Crypto.com در ویکیپدیا.
پیامدها و گزینههای پیشرو
- مسدودسازی یا بلاککردن آدرسهای مهاجم توسط اپراتورهای زنجیره یا پلها.
- تلاشهای بازیابی دارایی در صورت همکاری بین پروژهها و نهادهای بینزنجیرهای.
- احتمال غرامتدهی به کاربران متأثر، در صورتی که پروژهها منابع یا بیمهای در اختیار داشته باشند.
- تضعیف اعتماد سرمایهگذاران نسبت به توکنهای حکمرانی با نقدینگی پایین و نیاز به بازنگری پارامترهای ریسک در پروتکلهای وامدهی.
تحلیل فنی مختصر
حملات پمپووامگیری معمولاً زمانی موفق میشوند که توکنهای پذیرفتهشده بهعنوان وثیقه نقدینگی پایینی دارند یا مکانیزم کشف قیمت آسیبپذیر است. راهکارهای مؤثر برای کاهش این ریسک عبارتاند از:
- بهکارگیری اوراکلهای مقاومتر و متنوع برای تعیین قیمت پایه.
- اعمال ضریبهای وثیقه محافظهکارانه برای توکنهای کمعمق بازار.
- محدودسازی سریع برداشتها و اعمال تأخیرهای خروج در شرایط ناپایدار.
- اجرای محدودیتهای نقدینگی مبتنی بر حجم معاملات و مانیتورینگ بلادرنگ نوسانات قیمت.
تکتونیک باید طراحی پارامترها و مکانیزمهای حاکمیتی را بازبینی کند تا مشخص شود چه عاملی اجازه چنین سوءاستفادهای را داده است.
نکات عملی برای کاربران و پیگیریهای ضروری
- تا صدور اطلاعرسانی رسمی از آدرسهای رسمی تکتونیک و کرونوس از هرگونه تعامل با این پروتکلها خودداری کنید.
- داراییهای پلشده به اتریوم و تراکنشهای مرتبط را از طریق اکسپلوررهای زنجیرهای دنبال کنید.
- اطلاعیههای رسمی تیمها و گزارشهای بازرسی زنجیرهای را دنبال کنید و نسبت به شایعات در شبکههای اجتماعی احتیاط کنید.
- در موارد احتمالی بازیابی یا دریافت غرامت، همکاری فنی و حقوقی پروژهها و نهادهای بینزنجیرهای تعیینکننده خواهد بود.
اعلامیهها و بهروزرسانیهای زنجیرهای رسمی را زیر نظر داشته باشید و تنها به منابع رسمی پروژهها اعتماد کنید.
