هک تکتونیک به یکی از داغترین حوادث امنیتی این هفته تبدیل شد؛ پروتکل وامدهی تکتونیک روی شبکهٔ کرونوس هدف یک اکسپلویت حدوداً ۷۵ میلیون دلاری قرار گرفت و شدت ماجرا بهقدری بود که ولیدیتورهای شبکه در واکنش، کل بلاکچین را متوقف کردند و با یک رولبک، زنجیره را به وضعیت پیش از حمله برگرداندند. این حادثه نمونهای زنده از خطر دستکاری وثیقه و اوراکل در دیفای است.
هک تکتونیک دقیقاً چطور رخ داد؟
مهاجم با سرمایهای نسبتاً کوچک (حدود ۶۰۰ هزار دلار) وارد چند استخر نقدینگی شد و با خریدهای سنگین، قیمت یک توکن کمنقد را در بازهای کوتاه دهها برابر بالا برد. سپس با همین وثیقهٔ بهشکل مصنوعی متورمشده، وامهای بزرگی از پروتکل گرفت؛ الگویی که پیشتر در حملهٔ معروف به «مانگو مارکتس» هم دیده بودیم. ریشهٔ مشکل این بود که پروتکل به یک دارایی با نقدینگی بسیار کم، ضریب وثیقهٔ بالایی داده بود و همین شکاف، در را برای دستکاری باز کرد.
چرا کل شبکه متوقف و رولبک شد؟
وقتی ابعاد تخلیه مشخص شد، حدود ۱۰۰ ولیدیتور کرونوس تصمیم گرفتند تولید بلاک را فریز کنند تا جلوی خروج بیشتر دارایی گرفته شود؛ فقط بخش کوچکی از سرمایه پیش از توقف به شبکهٔ دیگری منتقل شده بود. سپس شبکه با یک رولبک به وضعیت قبل از حمله بازگردانده شد. این اقدام اگرچه بخش زیادی از خسارت را مهار کرد، اما پرسشهای جدی دربارهٔ درجهٔ تمرکز و توان یک شبکه برای بازگرداندن تراکنشها ایجاد میکند. صرافی و اپلیکیشن اصلی مجموعه در این حادثه دستنخورده ماند.
- بردار حمله: دستکاری قیمت یک توکن کمنقد برای متورمکردن ارزش وثیقه.
- خسارت: اکسپلویت حدوداً ۷۵ میلیون دلاری و افت شدید ارزش قفلشدهٔ پروتکل.
- واکنش: فریز شبکه توسط ولیدیتورها و بازگرداندن زنجیره با رولبک.
- ریشه: تخصیص ضریب وثیقهٔ بالا به دارایی با نقدینگی بسیار پایین.
این حادثه چه درسی برای کاربران دارد؟
درس اصلی این است که ریسک دیفای فقط باگ قرارداد نیست؛ گاهی طراحی پارامترهای اقتصادی مثل ضریب وثیقه و منبع قیمت (اوراکل) همان نقطهٔ ضعف است. کاربر باید بداند پروتکلهایی که به توکنهای کمنقد اعتبار بالایی میدهند، آسیبپذیرترند. این حادثه در کنار رویدادهای دیگر کلاستر امنیت مثل اکسپلویت پل کراسچین، اکسپلویت حاکمیتی ترم لبز و حملهٔ داستینگ به کراکن نشان میدهد امنیت کیف پول و پروتکل، در کنار ابزارهای محافظتی مثل کیف پول مقاوم موناد، باید بخش ثابت سواد سرمایهگذار باشد. برای مدیریت ریسک نقدینگی هم بهتر است داراییهای اصلی مثل تتر را از پلتفرمهای شناختهشده نگهداری کرد.
جمعبندی اینکه هک تکتونیک یادآوری تلخ اما مفیدی است: در دیفای، دستکاری وثیقه و اوراکل میتواند بهاندازهٔ یک باگ کد خطرناک باشد و حتی توقف و رولبک یک شبکه هم بدون هزینه نیست. کاربر آگاه پیش از سپردن دارایی به هر پروتکل، به نقدینگی، منبع قیمت و درجهٔ تمرکز آن نگاه میکند. اطلاعات رسمی شبکه در وبسایت رسمی کرونوس در دسترس است.
سوالات متداول
هک تکتونیک چگونه انجام شد؟
مهاجم قیمت یک توکن کمنقد را با خریدهای سنگین دهها برابر بالا برد و با همان وثیقهٔ متورمشده وامهای بزرگ گرفت؛ نوعی حملهٔ دستکاری وثیقه و اوراکل شبیه به حملهٔ مانگو مارکتس.
چرا شبکهٔ کرونوس متوقف و رولبک شد؟
پس از مشخصشدن ابعاد حمله، حدود ۱۰۰ ولیدیتور تولید بلاک را فریز کردند تا جلوی خروج بیشتر دارایی گرفته شود و سپس زنجیره با رولبک به وضعیت قبل از حمله بازگردانده شد.
آیا دارایی کاربران صرافی هم در خطر بود؟
بر اساس اطلاعات موجود، حمله محدود به پروتکل وامدهی روی شبکه بود و صرافی و اپلیکیشن اصلی مجموعه دستنخورده ماند؛ اما حادثه ریسک پروتکلهای دیفای را برجسته کرد.
