اختراق أمني يهز منظومة Cronos: تجميد البلوكشين وتتبع ثغرة بقيمة 119.5 مليون دولار في Tectonic
أعلنت إدارة شبكة Cronos عن إيقاف وإنعاش عمليات إنتاج الكتل (Blocks) على البلوكشين بشكل مؤقت، وذلك كإجراء احترازي طارئ عقب اكتشاف اختراق وثغرة أمنية استهدفت بروتوكول الإقراض اللامركزي الرئيسي Tectonic Finance وأدت إلى وضع سيولة ضخمة تُقدر بـ 119.5 مليون دولار تحت المخاطرة.
1. تفاصيل الثغرة وتداعيات الاختراق على Tectonic
- آلية الاستغلال (Exploit): استغل المهاجمون ثغرة في بروتوكول الإقراض التابع لـ Tectonic للقيام بعمليات سحب وتضخم غير مشروع للسيولة المودعة، مما أدى لضرر مباشر في أصول المنصة.
- الاستجابة السريعة وتجميد الشبكة: اتخذ validator-ات ومطوروا شبكة Cronos قراراً فورياً بإيقاف معالجة المعاملات لمنع المهاجم من تحويل الأصول المسروقة أو إخراجها عبر الجسور الرقمية (Bridges) نحو شبكات أخرى.
- تتبع الأصول المحجوزة: أظهرت التحليلات الجنائية للبلوكشين أن نسبة كبيرة من الأموال المستهدفة جرى تجميدها أو التعرف على المحافظ التي تحويها فور تدخل فرق الأمان الرقمي.
2. الإجراءات المتخذة ومستقبل إعادة التشغيل
التعاون مع شركات الأمان الرقمي:
تعمل فرق Cronos وTectonic بالتنسيق مع شركات التحليل الجنائي (مثل PeckShield وChainalysis) لتتبع حركة الأموال والتواصل مع المنصات المركزية لحظر المحافظ المرتبطة بالهجوم.
تحديث العقود الذكية وترقيع الثغرة:
تم تعليق العقود الذكية لبروتوكول Tectonic إلى حين اكتمال مراجعة الأمان وتطبيق الترقيعات الفنية اللازمة لضمان سلامة أموال المودعين قبل إعادة فتح السحب والإيداع.
خطط التعافي وتأمين الشبكة:
أكد مطورو Cronos أن إيقاف الشبكة هو إجراء مؤقت للسيطرة على الموقف، وأن العمل جارٍ لإعادة تشغيل البلوكشين واستئناف المعاملات فور التأكد من عزل الثغرة بالكامل.
أخيرا، يُشكل حادث الاختراق والاستغلال الأمني في بروتوكول Tectonic إثباتاً جديداً لأهمية استجابة الأمان السريعة عبر البلوكشين. ويظل التركيز حالياً منصباً على استكمال التحقيقات، تتبع الأصول، وإعادة تشغيل شبكة Cronos بأمان.
