بحران امنیتی در Cronos | مهاجم قیمت TONIC را دستکاری کرد
بلاکچین Cronos پس از شناسایی یک اکسپلویت در پروتکل وامدهی Tectonic متوقف شد و برآورد اولیه یک پژوهشگر آنچین، خسارت را حدود ۷۵ میلیون دلار اعلام میکند. طبق این تحلیل، مهاجم قیمت توکن کمنقدشونده TONIC را در مدت حدود ۲۰ دقیقه نزدیک به ۱۰۰ برابر افزایش داد و سپس از توکنهای متورمشده بهعنوان وثیقه برای دریافت داراییهای دیگر استفاده کرد. مهاجم پیش از توقف شبکه تنها حدود ۶ میلیون دلار را به اتریوم منتقل کرد و بخش عمده داراییهای تحت تأثیر همچنان روی شبکه کرونوس باقی مانده است.
نگاه کریپتولند:
این حادثه یکی از نمونههای مهم دستکاری قیمت اوراکل و وثیقه در دیفای است و شباهتهایی با حمله معروف به Mango Markets دارد. مشکل اصلی ظاهراً نقدشوندگی بسیار پایین TONIC بوده که امکان ایجاد یک قیمت مصنوعی و استفاده از آن برای افزایش ظرفیت استقراض را فراهم کرده است. طبق پارامترهای تکتونیک، TONIC دارای ضریب وثیقه ۲۰٪ بوده و مهاجم با ایجاد ارزش مصنوعی برای حجم عظیمی از توکنها توانسته حدود ۷۵ میلیون دلار دارایی دیگر را استقراض کند. نکته مثبت برای کاربران این است که توقف سریع شبکه باعث شد مهاجم تنها حدود ۶ میلیون دلار را از کرونوس به اتریوم منتقل کند و بخش عمده داراییهای درگیر خارج نشود. با این حال، تکتونیک هنوز میزان نهایی خسارت و علت ریشهای حمله را بهطور رسمی تأیید نکرده است. این حادثه بار دیگر نشان میدهد استفاده از داراییهای کمعمق بهعنوان وثیقه، بدون سازوکارهای قوی برای جلوگیری از دستکاری قیمت، میتواند یک نقطه شکست جدی برای پروتکلهای وامدهی دیفای ایجاد کند.
@CryptoLand
