توقف تولید بلاک در کرونوس پس از حمله بزرگ و گسترده دیفای

کرونوس تولید بلاک را پس از اکسپلویت بزرگ دیفای متوقف کرد

اعتباردهندگان کرونوس در ۳۰ اوت تولید بلاک را متوقف کردند پس از آنکه تکتونیک، یک پروتکل وام‌دهی غیرمتمرکز مستقر در شبکه کرونوس، از یک اکسپلویت خبر داد که پژوهشگران میزان آن را حدود ۷۵ میلیون دلار تخمین زده‌اند. این توقف با هدف جلوگیری از جابجایی بیشتر دارایی‌ها روی زنجیره انجام شد تا تیم‌ها بررسی کنند مهاجم چگونه از وثیقه سوءاستفاده کرده و نقدینگی پروتکل را خارج کرده است.

چه اتفاقی افتاد: تورم سریع وثیقه و حمله پمپ-و-برو

تحلیل زنجیره‌ای پژوهشگر مستقل وی‌لین لی نشان می‌دهد مهاجم از نحوه دریافت تونیک، توکن حاکمیتی پروتکل، به‌عنوان وثیقه در تکتونیک سوءاستفاده کرده است. طبق جدول زمانی لی، قیمت بازار تونیک در حدود ۲۰ دقیقه تقریباً ۱۰۰ برابر شد. مهاجم تونیک‌هایی را که قیمت آنها به‌طور مصنوعی افزایش یافته بود به‌عنوان وثیقه واریز کرد و در مقابل دارایی‌های نقدتر وام گرفت و سپس وجوه را از طریق زنجیره‌ها منتقل کرد. لی ابتدا دارایی‌های متأثر را حدود ۶۶ میلیون دلار برآورد کرد و بعد یک آدرس دیگر را که حدود ۸ میلیون دلار داشت شناسایی کرد و برآورد ترکیبی‌اش را تقریباً ۷۵ میلیون دلار اعلام نمود.

تحلیلگران این روش را با حادثه Mango Markets مقایسه کرده‌اند: یک توکن کم‌معامله که فاکتور وثیقه بالایی دارد می‌تواند دستکاری شود تا وام‌های بزرگی در برابر دارایی‌های نقدی تأمین کند. این الگو همچنین شبیه حمله اخیر Moonwell است که از وثیقه‌های ضعیف از نظر نقدشوندگی سوءاستفاده کرده و حدود ۸.۷ میلیون دلار هزینه در برداشت.

تخمین زیان‌ها و مهار روی زنجیره

ردیابی آدرس توسط لی نشان می‌دهد حدود ۶ میلیون دلار از دارایی‌ها قبل از توقف تولید بلاک کرونوس به اتریوم منتقل شده بود؛ بقیه گزارش شده که در آدرس‌هایی روی کرونوس مانده‌اند. باقی ماندن بیشتر وجوه روی زنجیره به این معنا نیست که قابل بازیابی هستند. اگر کرونوس بدون محدودیت از سر گرفته شود، مهاجم می‌تواند جابجایی وجوه را ادامه دهد. اعتباردهندگان، توسعه‌دهندگان پروتکل و شرکت‌کنندگان شبکه باید تصمیم بگیرند آیا آدرس‌ها را مسدود کنند، تراکنش‌ها را برگردانند یا پاسخ دیگری هماهنگ کنند — هر مداخله‌ای سوالاتی درباره حاکمیت و نهایی بودن تراکنش‌ها ایجاد خواهد کرد.

وضعیت فعلی: برنامه بازیابی تأییدشده‌ای وجود ندارد

تا ۳۱ اوت، نه کرونوس و نه تکتونیک هیچ گزارش فنی کامل، نقشه راه بازیابی، چارچوب جبران خسارت برای کاربران یا زمان‌بندی راه‌اندازی مجدد منتشر نکرده بودند. تکتونیک به کاربران توصیه کرده تا زمانی که تضمین ایمنی ارائه نشود با پروتکل تعامل نداشته باشند؛ سپرده‌گذاری‌ها، بازپرداخت‌ها، لیکوئیدیشن‌ها و برداشت‌ها همچنان در حالی که زنجیره متوقف است تحت تأثیر قرار دارند.

عملیات صرافی متمرکز متاثر نشده‌اند، کریپتو.کام می‌گوید

کریس مرشالک، مدیرعامل کریپتو.کام گفت که اپلیکیشن و صرافی متمرکز شرکت به طور عادی به کار خود ادامه داده و دارایی مشتریان نگهداری‌شده در آن خدمات امن هستند. او توضیح داد که این تضمین‌ها مربوط به دارایی‌های نگهداری‌شده در خدمات متمرکز کریپتو.کام است و شامل وجوهی که مستقیماً در پروتکل دیفای سپرده‌گذاری شده‌اند نمی‌شود. تیم امنیتی کریپتو.کام در حال کمک به تحقیق است و شرکت وعده یک گزارش پس از حادثه داده اما تاریخ انتشار اعلام نشده است.

این تمایز یک نکته تکرارشونده در مدیریت ریسک کریپتو را برجسته می‌کند: مانده‌های صرافی‌های متمرکز، دارایی‌های کیف‌پولی روی زنجیره و وجوه قفل‌شده در قراردادهای دیفای مدل‌های اعتماد و نگهداری متفاوتی دارند. یک اکسپلویت در قرارداد هوشمند یا دستکاری اوراکل در یک پروتکل دیفای لزوماً زیرساخت نگهداری صرافی متمرکز را مختل نمی‌کند، اما می‌تواند بر کاربرانی که خوددارایی را نگهداری می‌کنند یا مستقیماً با دیفای تعامل دارند تأثیر بگذارد.

سوالات کلیدی روی زنجیره برای راه‌اندازی مجدد امن

قبل از این‌که اعتباردهندگان تولید بلاک را از سر بگیرند، کرونوس باید تعیین کند آیا آدرس‌های تحت کنترل مهاجم می‌توانند امن وجوه را منتقل کنند و آیا مهاجم بدهی بد قابل‌توجهی در بازارهای وام‌دهی تکتونیک باقی گذاشته است یا خیر. بازبینی فنی باید تأیید کند تکتونیک چگونه وثیقه تونیک را ارزش‌گذاری کرده و آیا خوراک‌های قیمتی یا ترتیبات اوراکل آن حفاظت‌هایی در برابر دستکاری سریع داشته‌اند یا خیر. طراحی ضعیف اوراکل یا فاکتورهای وثیقه بیش از حد برای توکن‌های کم‌نقد معمولاً بردارهای رایجی برای این نوع حمله‌ها هستند.

نتایج محتمل و مصالحه‌های حاکمیتی

اگر اعتباردهندگان یا بازیگران حاکمیتی تصمیم به مسدود کردن آدرس‌ها، بازگرداندن تراکنش‌ها یا بازگرداندن زنجیره بگیرند، جامعه با مصالحه‌های دشواری بین بازیابی دارایی‌ها و اصول بنیادین بلاک‌چین مانند نهایی بودن تراکنش و مقاومت در برابر سانسور روبرو خواهد شد. هر دخالتی می‌تواند سابقه‌ای برای نحوه برخورد با حوادث آینده در کرونوس و دیگر شبکه‌های سازگار با EVM ایجاد کند.

ذی‌نفعان همچنین منتظر ارزیابی تکتونیک از بدهی بد باقی‌مانده و برنامه پروتکل برای سپرده‌گذاران متأثر خواهند بود. افشای شفاف — شامل یک جدول زمانی دقیق، آدرس‌های متأثر، تعداد دقیق توکن‌ها و یک گزارش فنی پس از حادثه — برای بازگرداندن اعتماد کاربران و اطلاع‌رسانی به هر فرایند جبران یا اصلاحی حیاتی خواهد بود.

به‌روزرسانی‌های بعدی مورد انتظار

• جمع نهایی و تأییدشده دارایی‌های سرقت‌شده یا مسدودشده، بر پایه حسابداری روی زنجیره و تطبیق قیمت توکن‌ها.
• جزئیات درباره اینکه آیا اعتباردهندگان کرونوس قبل از راه‌اندازی مجدد محدودیت آدرس، بازگردانی‌ها یا اقدامات دیگری اعمال خواهند کرد یا خیر.
• گزارش فنی تکتونیک که توضیح دهد تونیک چگونه قیمت‌گذاری شده بود و چرا محافظت‌ها در برابر دستکاری ناکافی بودند.
• هر پیشنهاد بازیابی، بیمه یا جبران خسارت برای سپرده‌گذارانی که از اکسپلویت آسیب دیده‌اند.

درس‌هایی برای کاربران و پروتکل‌های دیفای

این حادثه آسیب‌پذیری‌های پایدار در دیفای را تکرار می‌کند: توکن‌های حاکمیتی یا دارایی‌های کم‌معامله نباید بدون دفاع قوی اوراکل و عمق بازار فاکتورهای وثیقه بالایی دریافت کنند؛ طراحان پروتکل باید اوراکل‌های قیمتی و پیکربندی وثیقه را در برابر دستکاری‌های سریع آزمایش فشار دهند؛ و کاربران باید بدانند که دارایی‌های قراردادهای دیفای ریسک‌هایی متفاوت از دارایی‌های نگهداری‌شده در پلتفرم‌های متمرکز دارند.

در حال حاضر، کرونوس متوقف مانده در حالی که تیم‌ها در حال تحقیق هستند. ذی‌نفعان کریپتو باید کانال‌های رسمی را برای به‌روزرسانی‌های معتبر درباره برنامه‌های راه‌اندازی مجدد شبکه، حسابداری نهایی دارایی‌ها و نحوه اقدام تکتونیک برای رسیدگی به کاربران و بازارهای متأثر دنبال کنند.