ملخص
- أكد كرونوس أن 9.19 مليون دولار لا تزال غير مستردة، بينما استعادت عملية التراجع المعتمدة من قبل المُحققين حوالي 111.2 مليون دولار تأثرت باستغلال التمويل الخاص بـ Tectonic.
- قام المهاجم بزيادة سعر TONIC، واقتراض 120.4 مليون دولار عبر تسعة أسواق، وحث المُحققين على وقف عمليات Cronos أثناء التدابير الطارئة.
- أزال التراجع 10,961 كتلة، بينما أعاد كرونوس تشغيل خدمات الشبكة ونسق مصالحة المعاملات مع البورصات الخارجية والجسور المتأثرة.
أكد كرونوس أن 9.19 مليون دولار لا تزال غير مستردة من استغلال تكتونيك، على الرغم من استعادة 111.2 مليون دولار من خلال عكس سلسلة الكتل. وفقًا لكرونوس، قام مهاجم بتسخير نظام الضمانات الخاص بتكتونيك واقتراض 120.4 مليون دولار عبر تسعة أسواق في 30 أغسطس.
تلاعب في سعر TONIC يُحفز استغلال اقتراض بقيمة 120.4 مليون دولار
نشر المهاجم عقودًا قامَت بزيادة قيمة TONIC، وهو رمز الحوكمة لبروتوكول التمويل Tectonic. وقد مكّنَت السيولة المحدودة لـ TONIC المهاجم من تشويه سعره وزيادة القيمة الظاهرة للضمانات المودعة.
بعد حوالي عشر دقائق، استخدم المهاجم الضمان المبالغ فيه لتأمين قروض كبيرة عبر أسواق Tectonic. اكتشف Cronos النشاط الضار بعد حوالي 36 دقيقة من الهجوم ونسق استجابة طارئة مع المُصدّقين.
اقرأ أيضًا: عدم توازن تصفية XRP يصل إلى 10,535% مع انهيار المراكز الطويلة المرفوعة
أوقف المُحققون العمليات عند الكتلة 90,907,150، مما منع المعاملات الإضافية عبر النظام المخترق. وبعد التوافق، وافقوا على التراجع إلى الكتلة 90,896,188، وهي آخر كتلة سُجّلت قبل الاستغلال.
وبالتالي، أعاد التراجع ترميم الأرصدة المتأثرة وعكس حوالي 111.2 مليون دولار من الاقتراض غير المصرح به. ومنع هذا التدخل المهاجم من التحكم في معظم الأصول المكتسبة من خلال مركز الضمان المُشوَّه.
ومع ذلك، لم يستطع استعادة الأصول التي تم نقلها بالفعل عبر الجسور أو البورصات أو الشبكات الأخرى. هرب حوالي 9.19 مليون دولار قبل أن تتوقف العقد الموثوقة عن العمليات، مما يمثل حوالي 7.6% من إجمالي الأموال المتأثرة.
على الرغم من أن التراجع استعاد معظم الأصول، إلا أنه أزال أيضًا المعاملات المشروعة التي تم إكمالها خلال الفترة المخترقة. وقد تخلص كرونوس من 10,961 كتلة تغطي ساعة و54 دقيقة من نشاط الشبكة.
لذلك، واجه المستخدمون الذين لديهم معاملات غير مرتبطة بـ Tectonic عمليات عكس بسبب عودة المُحققين إلى حالة سابقة من Cronos. وأقر Cronos أن القرار يتطلب موازنة بين نهائية المعاملات وحماية الأموال من خطر الخسارة المحتملة.
كرونوس يستأنف الخدمات بعد تدخل المُحققين
استؤنف إنتاج الكتل تقريبًا بعد 11 ساعة من بدء الحادث، مع إعادة الأرصدة المتأثرة إلى مراكزها السابقة. بالإضافة إلى ذلك، استعاد كرونوس مُستكشف الكتل، والمؤشرات، والرسوم البيانية الفرعية، ونقاط النهاية العامة لـ RPC.
يقوم الفريق بتنسيق الجهود مع البورصات والجسور والمنصات المتضررة لتسوية المعاملات التي تم حذفها أثناء التراجع. ومع ذلك، لم يحدد تقرير ما بعد الحادث المهاجم أو يوضح كيفية معالجة كرونوس للرصيد المتبقي البالغ 9.19 مليون دولار. وقد ارتفع كرونوس (CRO)، العملة الأصلية للشبكة، بنسبة 0.62% على مدار 24 ساعة وتم تداوله بالقرب من 0.058 دولار بعد الإعلان.
اقرأ أيضًا: Ripple تنقل 1.36 مليون دولار من RLUSD من دفتر أستاذ XRP إلى Ethereum
ظهرت المقالة Cronos تؤكد بقاء 9.19 مليون دولار مفقودة بعد استغلال Tectonic لأول مرة على 36Crypto.