درجة ثقة المجتمعموثّق
وضعت كرنوس رقماً دقيقاً يوم الثلاثاء. تسعة ملايين وتسعة عشر ألف دولار غادرت البلوكتشين قبل أن يتمكن المدققون من إيقاف استغلال تيكتونيك — والآن أصبح من الواضح أن الأضرار كانت أعمق بكثير مما اعترف به أحد في البداية.
تقرير ما بعد الوفاة الذي أصدرته كرنوس يوم الثلاثاء كان صريحاً جداً. القيم المرهونة المتلاعب بها دفعت إلى نشاط اقتراض بقيمة 120.4 مليون دولار خلال الحادث. تمكن المدققون من استعادة 111.2 مليون دولار من ذلك من خلال إرجاع الشبكة. لكن 7.6% من الإجمالي — تلك الـ9.19 مليون دولار — كانت قد اختفت بالفعل، خرجت من السلسلة، وأصبحت بعيدة المنال. التقديرات الأولية وضعت الرقم المتأثر عند حوالي 75 مليون دولار. هذا الفارق مهم. إنه ليس خطأ في التقريب. إنه فرق بقيمة 45 مليون دولار في مدى جدية الأمر بالفعل.
تسعة ملايين وتسعة عشر ألف دولار. اختفت.
كيف تمت الهجمة بالفعل
الآليات هنا تستحق التوقف عندها، لأنها ليست بسيطة. وفقاً لتقرير كرنوس وبيانات من شركة تحليلات البلوكتشين Bitquery، بدأ المهاجم بإيداع 5 ملايين دولار. من هناك، قام بتشغيل حلقة من 98 دورة — اقتراض TONIC، إعادة إيداعها، الاقتراض مرة أخرى، التكرار — وهذه الحلقة دفعت سعر الرمز إلى ما يقرب من 300 ضعف قيمته العادية. تبعت تغذية أسعار تيكتونيك الارتفاع المصطنع، معتبرة إياه حقيقياً. لذلك بدا الضمان المرهون للمهاجم ضخماً على الورق، وسمحت له المنصة بالاقتراض بناءً عليه.
عملية واحدة فقط أفرغت تسعة أسواق إقراض تيكتونيك. تضمنت هذه الحركة الواحدة 11 تحويلًا عبر عملات مستقرة، بيتكوين، إيثريوم، وأصول أخرى. إنه نوع من الهجمات التي تستغل السيولة الضعيفة — لم يكن لدى TONIC حجم التداول لامتصاص هذا النوع من الضغط بشكل طبيعي، مما جعل من السهل رفعه. لم يكن لدى تغذية الأسعار قاطع دائرة. لم يكن لدى نظام الضمان المرهون وسيلة للإشارة إلى أن هناك خطأ ما. وهكذا خرج المهاجم بأموال كانت آليات المنصة نفسها قد سلمتها له.
اكتشفت تيكتونيك الاستغلال في الساعة 12:49 بالتوقيت العالمي المنسق في 30 أغسطس. أوقف المدققون إنتاج الكتل في الساعة 14:32:47 بالتوقيت العالمي المنسق — بعد حوالي ساعة وثلاثة وأربعين دقيقة من الاكتشاف. عاد إنتاج الكتل عبر الإنترنت في الساعة 23:49:01 بالتوقيت العالمي المنسق، بمجرد استعادة الأرصدة إلى حالتها قبل الاستغلال. هذا استجابة سريعة بمعايير التمويل اللامركزي. لكن السرعة لم تكن كافية لالتقاط كل شيء.
ما أصلحه الإرجاع — وما لم يصلحه
عمل الإرجاع. في الغالب. استعادة 111.2 مليون دولار أمر مهم حقاً، وربما لم يكن ما توقعه المهاجم. تصرف مدققو كرنوس بسرعة كافية لاحتواء الجزء الأكبر من الضرر، وهذا إنجاز تشغيلي حقيقي للشبكة. إرجاع بلوكتشين ليس بالأمر السهل — يتطلب توافق المدققين، يعطل العمليات العادية، ويحمل مخاطره الخاصة. لكنهم فعلوا ذلك على أي حال.
لكن 9.19 مليون دولار لم تعد. تلك الأموال غادرت الشبكة قبل التوقف، وبمجرد أن تتحرك الأموال خارج السلسلة في استغلال كهذا، يعتمد الاسترداد أساساً على تعاون منصات التداول، أو تطبيق القانون، أو ارتكاب المهاجم خطأ. لا شيء من ذلك مضمون. من غير الواضح ما إذا كانت كرنوس تتابع أي من هذه السبل — لم يحدد تقرير ما بعد الوفاة ذلك.
كان التلاعب بسعر TONIC هو الثغرة الأساسية، وليست فئة جديدة من الهجمات. التلاعب بأسعار الأوراق المالية واستغلال السيولة الضعيفة أصابت منصات التمويل اللامركزي مراراً وتكراراً خلال السنوات القليلة الماضية. الكتاب الأساسي — العثور على رمز ذو سيولة ضعيفة، رفعه من خلال حلقة اقتراض وإعادة إيداع، استخراج القيمة قبل أن تلاحظ المنصة — قد تم استخدامه من قبل. ما يتغير في كل مرة هو أي منصة لم تبني الضمانات الصحيحة.
تقرير كرنوس لا يخفف من فجوة إدارة الضمانات. تبعت تغذية أسعار المنصة سعر TONIC المتلاعب به دون الإشارة إليه على أنه غير طبيعي. هذا هو الثغرة التي مر بها المهاجم. ثمانية وتسعون دورة من الاقتراض وإعادة الإيداع، ولم يطلق أي إنذار حتى كان الضرر عميقاً بالفعل.
بالنسبة لبروتوكولات الإقراض تحديداً، هذا النوع من الهجمات هو خطر معروف. التحدي هو أن قواعد الضمانات الأكثر صرامة وتغذية الأسعار الأكثر تحفظاً يمكن أن تجعل المنصات أقل تنافسية — أقل كفاءة في رأس المال، أبطأ، أقل جاذبية للمستخدمين الذين يطاردون العائد. إنها مقايضة يجب على كل سوق إقراض في التمويل اللامركزي التنقل فيها، وقد تعاملت تيكتونيك معها بشكل سيء في 30 أغسطس.
البيانات التي ظهرت في البداية على إيثريوم من Bitquery حددت التحويل خارج السلسلة برقم مختلف. تقرير ما بعد الوفاة من كرنوس يحدد الآن الرقم المؤكد عند 9.19 مليون دولار. هذا هو الرقم الموثوق.
استؤنف إنتاج الكتل في الساعة 23:49:01 بالتوقيت العالمي المنسق في 30 أغسطس.
الأسئلة الشائعة
كم من المال فقد في استغلال تيكتونيك على كرنوس؟
أكدت كرنوس أن 9.19 مليون دولار نُقلت خارج البلوكتشين قبل أن يوقف المدققون الشبكة. استعاد الإرجاع 111.2 مليون دولار من إجمالي نشاط الاقتراض البالغ 120.4 مليون دولار المتأثر.
كيف قام المهاجم بالتلاعب بمنصة تيكتونيك؟
أودع المهاجم 5 ملايين دولار، ثم قام بتشغيل حلقة من 98 دورة للاقتراض وإعادة إيداع TONIC، مما أدى إلى تضخيم سعرها إلى ما يقرب من 300 ضعف. تبعت تغذية أسعار تيكتونيك الارتفاع المصطنع، مما سمح للمهاجم بالاقتراض بما يتجاوز قيمة ضمانه الحقيقية.
