هک تکتونیک شبکه کرونوس رو متوقف کرد؛ برآوردهای اولیه میگن حدود ۷۵ میلیون دلار دارایی تحت تاثیر این حمله قرار گرفته، اما هنوز تکتونیک و کرونوس رقم نهایی و دلیل دقیق ماجرا رو تایید نکردن. حالا سوال اینه که مهاجم چطور قیمت TONIC رو بالا برد و قبل از توقف شبکه چه مقدار از این دارایی ها رو تونست جابه جا کنه؟
شبکه کرونوس روز یکشنبه بعد از شناسایی یک اکسپلویت در Tectonic، بزرگ ترین پروتکل وام دهی این شبکه، متوقف شد. تکتونیک پیش از این حادثه حدود ۱۲۱.۷ میلیون دلار ارزش کل دارایی قفل شده و نزدیک به ۸۲.۷ میلیون دلار وام فعال داشت.
ماجرا برای دنبال کنندگان قیمت ارز دیجیتال از این جهت مهمه که مهاجم apparently سراغ خود شبکه نرفته، بلکه از یک نقطه ضعیف در قیمت گذاری توکن TONIC استفاده کرده. در حال حاضر، رقم ۷۵ میلیون دلار فقط یک برآورد از سوی محقق آنچینه و هنوز گزارش رسمی از میزان خسارت منتشر نشده.
هک تکتونیک با دستکاری قیمت TONIC شروع شد
به گفته محقق آنچین Weilin Li، مهاجم مقدار زیادی TONIC خرید و طی حدود ۲۰ دقیقه قیمت این توکن کم معامله شده رو نزدیک به ۱۰۰ برابر بالا برد. بعد هم از همین توکن با قیمت مصنوعی بالا به عنوان وثیقه استفاده کرد و از تکتونیک دارایی های دیگه وام گرفت.
این روش شباهت زیادی به حمله معروف دستکاری اوراکل در Mango Markets داره. در تکتونیک، TONIC طبق پارامترهای پروتکل ضریب وثیقه ۲۰ درصدی داره؛ یعنی کاربر میتونه تا ۲۰ درصد ارزش وثیقه خودش وام بگیره.
لی ابتدا خسارت رو حدود ۶۶ میلیون دلار برآورد کرده بود، اما بعد با پیدا کردن یک آدرس دیگه که تقریبا ۸ میلیون دلار دارایی در اختیار داشت، رقم رو به حدود ۷۵ میلیون دلار رسوند.
برای کسانی که آموزش ارز دیجیتال رو دنبال میکنن، این حمله یک نمونه روشنه از اینکه حتی یک توکن کم معامله چطور میتونه در صورت قیمت گذاری نادرست، به نقطه ورود یک حمله بزرگ تبدیل بشه.
توقف کرونوس جلوی خروج بخش بزرگی از دارایی ها را گرفت
مهاجم قبل از توقف شبکه فقط حدود ۶ میلیون دلار از دارایی های درگیر رو به اتریوم منتقل کرد. به همین دلیل، بخش زیادی از مبلغ برآورد شده همچنان روی شبکه کرونوس باقی مونده و سرنوشتش هنوز مشخص نیست.
همزمان، تکتونیک از کاربران خواسته تا اطلاع بعدی با این پروتکل تعامل نکنن و گفته تیمش در حال بررسی حادثه است. کرونوس هم اعلام کرده شبکه متوقف شده و بعدا جزئیات بیشتری منتشر میکنه.
کریس مارسالک، مدیرعامل Crypto.com، هم تاکید کرده که اپلیکیشن و صرافی Crypto.com هک نشدن و تیم امنیتی این شرکت در بررسی حادثه به تکتونیک کمک میکنه.
این اتفاق فقط یک حمله جداگانه نیست. سه روز قبل، پروتکل وام دهی Moonwell هم با دستکاری قیمت یک توکن کم معامله حدود ۸.۷ میلیون دلار ضرر کرد. حالا با هک تکتونیک، دوباره این سوال جدی مطرح شده که پروتکل های وام دهی چقدر در برابر دستکاری قیمت وثیقه ها آماده هستن.
در حال حاضر، کرونوس هنوز زمان مشخصی برای راه اندازی دوباره شبکه اعلام نکرده و مشخص نیست بعد از بازگشت شبکه، با دارایی های مهاجم چه برخوردی بشه.
