6 دقیقه
کرونوس پس از سوءاستفاده بزرگ در دیفای تولید بلاک را متوقف کرد
اعتبارسنجهای کرونوس در ۳۰ اوت، پس از آنکه تکتونیک، یک پروتکل وامدهی غیرمتمرکز مستقر بر شبکه کرونوس، از وقوع یک سوءاستفاده خبر داد، تولید بلاک را متوقف کردند. پژوهشگران برآورد میکنند این حمله حدود ۷۵ میلیون دلار را تحت تاثیر قرار داده است. هدف از این توقف، محدود کردن جابهجاییهای بیشتر درونزنجیرهای بود تا تیمها بررسی کنند مهاجم چگونه وثیقه را دستکاری کرده و نقدینگی پروتکل را تخلیه کرده است.
چه اتفاقی افتاد: تورم سریع وثیقه و حمله افزایش قیمت و وامگیری
تحلیل درونزنجیرهای ویلین لی، پژوهشگر مستقل، نشان میدهد مهاجم از نحوه برخورد تکتونیک با تونیک، توکن حاکمیتی این پروتکل، بهعنوان وثیقه سوءاستفاده کرده است. طبق جدول زمانی لی، قیمت بازار تونیک در حدود ۲۰ دقیقه تقریبا ۱۰۰ برابر افزایش داده شد. مهاجم تونیک با قیمت مصنوعی و متورمشده را بهعنوان وثیقه سپردهگذاری کرد و در برابر آن داراییهای نقدشوندهتری وام گرفت، سپس وجوه را میان زنجیرهها جابهجا کرد. لی در ابتدا ارزش داراییهای تحت تاثیر را حدود ۶۶ میلیون دلار برآورد کرد و بعدا یک آدرس دیگر را شناسایی کرد که حدود ۸ میلیون دلار در اختیار داشت؛ به این ترتیب، برآورد ترکیبی او به حدود ۷۵ میلیون دلار رسید.
تحلیلگران این روش را با حادثه منگو مارکتس مقایسه کردهاند: توکنی با حجم معاملات کم که ضریب وثیقه نامتناسبی دارد، میتواند دستکاری شود تا پشتوانه وامهای بسیار بزرگ در برابر داراییهای نقدشونده قرار گیرد. این الگو همچنین به حمله اخیر مونول شباهت دارد که از وثیقهای با نقدشوندگی ضعیف سوءاستفاده کرد و حدود ۸.۷ میلیون دلار خسارت بهجا گذاشت.
برآورد زیانها و مهار درونزنجیرهای
ردیابی آدرسها توسط لی نشان میدهد پیش از آنکه اعتبارسنجها تولید بلاک کرونوس را متوقف کنند، حدود ۶ میلیون دلار از داراییها به اتریوم رسیده بود؛ بنا بر گزارشها، باقی وجوه در آدرسهایی روی کرونوس باقی مانده است. باقی ماندن بخش عمده وجوه روی زنجیره به این معنا نیست که این داراییها قابل بازیابی هستند. اگر کرونوس بدون محدودیت دوباره راهاندازی شود، مهاجم میتواند جابهجایی وجوه را از سر بگیرد. اعتبارسنجها، توسعهدهندگان پروتکل و مشارکتکنندگان شبکه باید تصمیم بگیرند که آیا آدرسها را مسدود کنند، تراکنشها را بازگردانند یا واکنش دیگری را هماهنگ کنند. هرگونه مداخله، پرسشهایی درباره حاکمیت و نهاییبودن تراکنشها ایجاد خواهد کرد.
وضعیت فعلی: هنوز برنامه بازیابی تاییدشدهای وجود ندارد
تا ۳۱ اوت، نه کرونوس و نه تکتونیک گزارش فنی کامل پس از حادثه، نقشه راه بازیابی، چارچوب جبران خسارت کاربران یا زمانبندی راهاندازی مجدد را منتشر نکرده بودند. تکتونیک به کاربران توصیه کرده تا زمانی که ایمنی پروتکل تایید نشده است با آن تعامل نکنند؛ سپردهگذاریها، بازپرداختها، لیکوییدیشنها و برداشتها تا زمانی که زنجیره متوقف است همچنان تحت تاثیر قرار دارند.
کریپتو دات کام میگوید عملیات صرافی متمرکز تحت تاثیر قرار نگرفته است
کریس مارشالک، مدیرعامل کریپتو دات کام، اعلام کرد که اپلیکیشن و صرافی متمرکز این شرکت به فعالیت عادی خود ادامه دادهاند و وجوه مشتریان نگهداریشده در این خدمات ایمن است. او توضیح داد که این اطمینانبخشیها شامل داراییهای نگهداریشده در خدمات متمرکز کریپتو دات کام میشود، نه وجوهی که مستقیما در پروتکل دیفای سپردهگذاری شدهاند. تیم امنیتی کریپتو دات کام به تحقیقات کمک میکند و این شرکت وعده انتشار گزارش پس از حادثه را داده است، اما تاریخ انتشار آن اعلام نشده است.
این تمایز یکی از موضوعات تکرارشونده در مدیریت ریسک ارزهای دیجیتال را برجسته میکند: موجودی صرافیهای متمرکز، داراییهای کیف پولهای درونزنجیرهای و وجوه قفلشده در قراردادهای دیفای، مدلهای متفاوتی از اعتماد و نگهداری دارایی دارند. سوءاستفاده از قرارداد هوشمند یا دستکاری اوراکل در یک پروتکل دیفای لزوما زیرساخت نگهداری دارایی یک صرافی متمرکز را به خطر نمیاندازد، اما همچنان میتواند کاربرانی را تحت تاثیر قرار دهد که دارایی را شخصا نگهداری میکنند یا مستقیما با دیفای تعامل دارند.
پرسشهای کلیدی درونزنجیرهای برای راهاندازی مجدد ایمن
پیش از آنکه اعتبارسنجها تولید بلاک را از سر بگیرند، کرونوس باید مشخص کند آیا آدرسهای تحت کنترل مهاجم میتوانند وجوه را جابهجا کنند یا نه و آیا مهاجم بدهی بد قابلتوجهی در بازارهای وامدهی تکتونیک بر جای گذاشته است یا خیر. یک بررسی فنی باید تایید کند که تکتونیک وثیقه تونیک را چگونه ارزشگذاری کرده و آیا خوراکهای قیمتی یا سازوکارهای اوراکل آن در برابر دستکاری سریع محافظت کافی داشتهاند. طراحی ضعیف اوراکل یا ضرایب وثیقه بیش از حد برای توکنهای کمنقدشونده، از مسیرهای رایج این نوع حمله هستند.
پیامدهای احتمالی و مصالحههای حاکمیتی
اگر اعتبارسنجها یا بازیگران حاکمیتی تصمیم بگیرند آدرسها را مسدود کنند، تراکنشها را بازگردانند یا زنجیره را به عقب برگردانند، جامعه با مصالحههای دشواری میان بازیابی داراییها و اصول بنیادین بلاکچین مانند نهاییبودن تراکنشها و مقاومت در برابر سانسور روبهرو خواهد شد. هرگونه مداخله میتواند سابقهای برای نحوه مدیریت رخدادهای آینده در کرونوس و دیگر شبکههای سازگار با ماشین مجازی اتریوم ایجاد کند.
ذینفعان همچنین ارزیابی تکتونیک از بدهی بد باقیمانده و برنامه این پروتکل برای سپردهگذاران آسیبدیده را زیر نظر خواهند داشت. افشای شفاف اطلاعات، شامل جدول زمانی دقیق، آدرسهای تحت تاثیر، شمارش دقیق توکنها و گزارش فنی پس از حادثه، برای بازسازی اعتماد کاربران و شکلدهی به هرگونه فرایند جبران خسارت یا اصلاح ضروری خواهد بود.
بهروزرسانیهای بعدی که باید انتظار داشت
- مجموع تاییدشده داراییهای سرقتشده یا مسدودشده، بر اساس حسابداری درونزنجیرهای و تطبیق قیمت توکنها.
- جزئیات درباره اینکه آیا اعتبارسنجهای کرونوس پیش از راهاندازی مجدد، محدودیت آدرس، بازگردانی زنجیره یا دیگر اقدامات مهاری را اعمال خواهند کرد یا نه.
- گزارش فنی تکتونیک پس از حادثه که توضیح دهد تونیک چگونه قیمتگذاری شد و چرا محافظتها در برابر دستکاری کافی نبودند.
- هرگونه پیشنهاد بازیابی، بیمه یا جبران خسارت برای سپردهگذارانی که از این سوءاستفاده آسیب دیدهاند.
نکات کلیدی برای کاربران و پروتکلهای دیفای
این رخداد آسیبپذیریهای پایدار در دیفای را برجسته میکند: توکنهای حاکمیتی یا داراییهای کممعامله نباید بدون دفاع قوی اوراکلی و عمق کافی بازار، ضرایب وثیقه بالا دریافت کنند؛ طراحان پروتکل باید اوراکلهای قیمت و تنظیمات وثیقه را در برابر دستکاریهای سریع و ناگهانی تحت آزمون فشار قرار دهند؛ و کاربران باید بدانند وجوه موجود در قراردادهای دیفای با ریسکهایی متفاوت از داراییهای نگهداریشده در پلتفرمهای متمرکز روبهرو هستند.
در حال حاضر، کرونوس همچنان متوقف است و تیمها در حال تحقیق هستند. فعالان بازار ارز دیجیتال باید کانالهای رسمی را برای دریافت بهروزرسانیهای معتبر درباره برنامههای راهاندازی مجدد شبکه، حسابرسی نهایی داراییها و نحوه رسیدگی تکتونیک به کاربران و بازارهای آسیبدیده دنبال کنند.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.