هک تکتونیک شبکه کرونوس رو متوقف کرد. برآوردهای اولیه میگن حدود ۷۵ میلیون دلار دارایی تحت تاثیر این حمله قرار گرفته، اما هنوز تکتونیک و کرونوس رقم نهایی و دلیل دقیق ماجرا رو تایید نکردن. سوال اینه که مهاجم چطور قیمت TONIC رو بالا برد و قبل از توقف شبکه چه مقدار از این دارایی ها رو تونست جابه جا کنه؟
شبکه کرونوس روز یکشنبه بعد از شناسایی یک اکسپلویت در Tectonic، بزرگ ترین پروتکل وام دهی این شبکه، متوقف شد. تکتونیک پیش از این حادثه حدود ۱۲۱.۷ میلیون دلار ارزش کل دارایی قفل شده و نزدیک به ۸۲.۷ میلیون دلار وام فعال داشت.
ماجرا برای دنبال کنندگان قیمت ارز دیجیتال از این جهت مهمه که مهاجم سراغ خود شبکه نرفته، بلکه از یک نقطه ضعیف در قیمت گذاری توکن TONIC استفاده کرده. در حال حاضر، رقم ۷۵ میلیون دلار فقط یک برآورد از سوی محقق آنچین هست و هنوز گزارش رسمی از میزان خسارت منتشر نشده.
هک تکتونیک با دستکاری قیمت TONIC شروع شد
به گفته محقق آنچین Weilin Li، مهاجم مقدار زیادی TONIC خرید و طی حدود ۲۰ دقیقه قیمت این توکن رو نزدیک به ۱۰۰ برابر بالا برد. بعد هم از همین توکن با قیمت مصنوعی بالا، به عنوان وثیقه استفاده کرد و از تکتونیک دارایی های دیگه وام گرفت.
این روش شباهت زیادی به حمله معروف دستکاری اوراکل در Mango Markets داره. در تکتونیک، TONIC طبق پارامترهای پروتکل ضریب وثیقه ۲۰ درصدی داره؛ یعنی کاربر میتونه تا ۲۰ درصد ارزش وثیقه خودش وام بگیره.
لی ابتدا خسارت رو حدود ۶۶ میلیون دلار برآورد کرده بود، اما بعد با پیدا کردن یک آدرس دیگه که تقریبا ۸ میلیون دلار دارایی در اختیار داشت، رقم رو به حدود ۷۵ میلیون دلار رسوند.
برای کسانی که آموزش ارز دیجیتال رو دنبال میکنن، این حمله یک نمونه روشنه از اینه که حتی یک توکن کم معامله چطور میتونه در صورت قیمت گذاری نادرست، به نقطه ورود یک حمله بزرگ تبدیل بشه.
توقف کرونوس جلوی خروج بخش بزرگی از دارایی ها را گرفت
مهاجم قبل از توقف شبکه فقط حدود ۶ میلیون دلار از دارایی های درگیر رو به اتریوم منتقل کرد. به همین دلیل، بخش زیادی از مبلغ برآورد شده همچنان روی شبکه کرونوس باقی مونده و سرنوشتش هنوز مشخص نیست. همزمان، تکتونیک از کاربران خواسته تا اطلاع بعدی با این پروتکل تعامل نکنن و گفته تیمش در حال بررسی حادثه هست. کرونوس هم اعلام کرده شبکه متوقف شده و بعدا جزئیات بیشتری منتشر میکنه.
در حال حاضر، کرونوس هنوز زمان مشخصی برای راه اندازی دوباره شبکه اعلام نکرده و مقدار واقعی خسارت هم مشخص نشده. توقف سریع شبکه باعث شده بخش بزرگی از دارایی های درگیر هنوز از کرونوس خارج نشن. حالا باید منتظر نتیجه بررسی تکتونیک و مشخص شدن مسیر دارایی ها موند. برای اینکه اتفاقات بعدی این هک رو از دست ندید، اخبار ارز دیجیتال رو دنبال کنید.
