یک مهاجم ظاهراً قیمت توکن کممعامله TONIC را ۱۰۰ برابر افزایش داد، از آن بهعنوان وثیقه برای دریافت داراییهای واقعی استفاده کرد و پس از توقف شبکه توسط اعتبارسنجهای کرونوس، بخش عمده وجوه سرقتشده در شبکه گرفتار شد.
شبکه Cronos روز یکشنبه پس از آنکه یک مهاجم از پلتفرم وامدهی Tectonic سوءاستفاده کرد، فعالیت کل بلاکچین خود را متوقف کرد. برآوردهای اولیه، ارزش این حمله را حدود ۷۵ میلیون دلار اعلام کردهاند.
کرونوس یک بلاکچین است که در سال ۲۰۲۱ توسط Crypto.com راهاندازی شد و ارتباط نزدیکی با این صرافی دارد. Crypto.com از این شبکه برای اجرای تراکنشهای ارزانتر در برخی محصولات خود استفاده میکند. توکن CRO نیز دارایی اصلی اکوسیستم Crypto.com محسوب میشود. در کنار آن، تعداد محدودی از اپلیکیشنهای وامدهی و معاملاتی روی این شبکه فعالیت میکنند که Tectonic بزرگترین آنهاست.
Tectonic به کاربران اجازه میدهد رمزارزهای خود را در این پروتکل سپردهگذاری کرده و در مقابل، با استفاده از آنها بهعنوان وثیقه، داراییهای دیگری وام بگیرند؛ سازوکاری که شباهت زیادی به ارائه یک خانه بهعنوان وثیقه برای دریافت وام دارد.
یکی از داراییهایی که Tectonic بهعنوان وثیقه میپذیرفت، TONIC، یعنی توکن بومی خود این پلتفرم بود. این توکن تنها حدود ۱.۳۴ میلیون دلار نقدینگی و تقریباً ۱۱ هزار دلار حجم معاملات روزانه داشت. خود Tectonic نیز در مستنداتش هشدار داده است که داراییهای دارای نقدینگی پایین میتوانند بهشدت در معرض دستکاری قیمت قرار بگیرند.
به نظر میرسد همین مسئله نقطه ورود مهاجم بوده است. دادههای بلاکچینی نشان میدهند که مهاجم در مدت حدود ۲۰ دقیقه، قیمت TONIC را تقریباً ۱۰۰ برابر افزایش داد و سپس توکنهایی را که بهطور مصنوعی ارزشمند شده بودند، وارد Tectonic کرد و در مقابل آنها داراییهای واقعی وام گرفت.
TONIC دارای ضریب وثیقه ۲۰ درصدی بود؛ به این معنا که به ازای هر ۱۰۰ دلار ارزشی که پروتکل برای وثیقه در نظر میگرفت، حدود ۲۰ دلار امکان دریافت وام وجود داشت. …
