تراجع تاريخي يثير التساؤلات حول مفهوم اللامركزية
اتخذ مصدقو شبكة Cronos في الثلاثين من أغسطس قرارًا استثنائيًا تنفي غالبية شبكات البلوكشين قدرتها على اتخاذه.
فقد تنسق المصدقون لإيقاف إنتاج الكتل بشكل طارئ، واتفقوا على التخلي عن أكثر من 10 آلاف كتلة من السجل الرسمي، لإعادة تشغيل الشبكة من نقطة استعادة سابقة لأكبر عملية التلاعب بالضمانات والتي كبدت منصة Tectonic خسائر بلغت 75 مليون دولار.
ونتج عن عملية إعادة التشغيل إلغاء وجود الأموال المسروقة من السجل الجديد، باستثناء نحو 6 ملايين دولار كانت قد عبرت بالفعل إلى شبكة Ethereum. ورغم أن هذا التدخل نجح في احتواء الأضرار وحماية المودعين من خسارة كامل أموالهم في منصة Tectonic، إلا أنه أعاد إلى الأذهان التساؤل الجوهري الذي يحاول القطاع تفاديه منذ انقسام شبكة Ethereum في عام 2016: إذا كانت مجموعة صغيرة من المصدقين تستطيع إعادة كتابة التاريخ لإلغاء سرقة، فما الذي يفصل البلوكشين عن قاعدة البيانات التقليدية؟
تفاصيل الهجوم: كيف تم استنزاف 75 مليون دولار في دقائق؟
اتبع المهاجم أسلوبًا معروفًا في أوساط أمان التمويل اللامركزي يُعرف بهجوم الضخ والاقتراض. وكانت منصة Tectonic تعد أضخم بروتوكول إقراض على شبكة Cronos بوجود قفل مالي إجمالي بلغت قيمته 121.7 مليون دولار، حيث سمحت للمستخدمين بتقديم عملة TONIC كضمان بنسبة اقتراض تصل إلى 20%.
واستغل المهاجم ضعف السيولة، حيث أنفق نحو 600 ألف دولار لشراء عملة TONIC عبر أسواق ضعيفة، مما أدى إلى رفع سعر العملة بمقدار 100 ضعف خلال 20 دقيقة فقط. وبعد ذلك، قدم المهاجم 364.6 تريليون من عملة TONIC للبروتوكول بالتقييم المرتفع، ليعرض ضمانات وهمية بقيمة 375 مليون دولار تقريبًا، واقترض مقابلها نحو 75 مليون دولار من الأصول السائلة المودعة بواسطة مستخدمين آخرين.
- حقق المهاجم عائدًا على الاستثمار تجاوز 12,400% في وقت قياسي.
- انهارت القيمة الإجمالية المغلقة في منصة Tectonic بنسبة 97.5% لتهبط من 121.7 مليون دولار إلى نحو 3 ملايين دولار فقط خلال 48 ساعة.
- تسبب الهجوم في تحويل أكبر منصة إقراض إلى عبء مالي ضخم على بيئة شبكة Cronos.
إيقاف التشغيل والتراجع: محو 10 آلاف كتلة من السجل الرسمي
رصد مصدقو شبكة Cronos الهجوم خلال دقائق، واتخذوا قرارًا حاسمًا بإيقاف إنتاج الكتل بالكامل. وتسبب هذا الإجراء في تجميد كل المعاملات العقود الذكية والتحويلات عبر الشبكة، حتى بالنسبة للمستخدمين الذين لا علاقة لهم ببروتوكول Tectonic.
وعند إيقاف الشبكة، كان المهاجم قد نجح في نقل 6 ملايين دولار إلى شبكة Ethereum حيث لا يملك مصدقو شبكة Cronos أي سلطة هناك. بينما بقيت 69 مليون دولار محتجزة في عناوين محددة، ليقرر المصدقون تنفيذ الخيار الأكثر راديكالية عبر العودة بالشبكة إلى الكتلة رقم 90,896,188.
وأدى هذا التراجع إلى محو معاملات الهجوم، إلى جانب إلغاء كل المعاملات الشرعية التي تمت خلال نافذة الساعتين الممسوحتين. وأوضح الرئيس التنفيذي لشركة Crypto.com، كريس مارشاليك، أن الخدمات المركزية التابعة للشركة استمرت في العمل بشكل طبيعي وأن أموال المستخدمين فيها آمنة، مؤكدًا الفصل بين الخدمات المركزية والتطبيقات اللامركزية المستقلة مثل منصة Tectonic.
هل كانت أوركل الأسعار هي السبب في الثغرة؟
رفض مارشين كازميرتشاك، الشريك المؤسس في منصة RedStone لأوركل الأسعار، تحميل الأوركل مسؤولية الاختراق. وأكد أن الأوركل نقلت سعر عملة TONIC بدقة كما كان في مجمع السيولة في تلك اللحظة.
وأوضح كازميرتشاك أن الخلل الحقيقي يكمن في تصميم بروتوكول Tectonic الذي لم يضع حدودًا أقصى للاقتراض تربط بين تقييم الضمان والسيولة القابلة للتنفيذ بالفعل في السوق. وأضاف أن وجود حظر على حجم الاقتراض كان سيمنع استغلال الارتفاع المفاجئ للسعر، مشيرًا إلى أن الاعتماد على متوسط الأسعار المرجح بالزمن لا يحمي من تقلبات غير منطقية بنسبة 100 ضعف.
تكرار الهجمات في التمويل اللامركزي
لا يُعد هذا الهجوم فريدًا من نوعه، فقد استخدم المهاجم الأسلوب نفسه الذي استهدف منصة Mango Markets في عام 2022 لاستنزاف 100 مليون دولار. كما تعرضت منصة Moonwell على شبكة Base لهجوم مماثل أدى إلى خسارة 8.7 مليون دولار باستخدام عملة MAMO، بالإضافة إلى حادثة منصة Moola Market على شبكة Celo. ويستمر هذا النمط بسبب تفضيل بروتوكولات التمويل اللامركزي لزيادة أرقام القيمة الإجمالية المغلقة على حساب معايير المخاطر الصارمة.
مقارنة بين تراجع شبكة Cronos وانقسام شبكة Ethereum في 2016
تُعيد هذه الحادثة للأذهان الانقسام الشهير لشبكة Ethereum عام 2016 عقب اختراق مشروع The DAO. ولكن الشواهد تظهر فروقًا جوهرية بين الحادثتين:
- استغرق قرار التراجع في شبكة Ethereum أسابيع من النقاش المجتمعي والتصويت بين المطورين والمعدنين، مما نتج عنه ظهور شبكة Ethereum Classic.
- نفذ مصدقو شبكة Cronos عملية التراجع خلال ساعات معدودة ودون إجراء تصويت مجتمعي أو إحداث انقسام في السلسلة.
- يعود السبب في سرعة اتخاذ القرار إلى تمركز مركز المصدقين في شبكة Cronos وقربهم من شركة Crypto.com، مما يسهل الاتفاق السريع مقارنة بالشبكات الأكثر لامركزية.
أثر التراجع على المطورين والبنية التحتية
يفرض هذا القرار تحديات جديدة على المطورين الذين يبنون تطبيقاتهم على شبكة Cronos، إذ أصبحت جميع المعاملات والعقود عرضة للإلغاء الرجعي في حال اتفاق المصدقين. وتسبب التراجع في تكاليف تشغيلية إضافية لمزودي البنية التحتية، حيث اضطرت منصة Tatum ومزودو خدمات RPC إلى إعادة معالجة جميع بيانات الشبكة من الكتلة المحددة لمزامنة أنظمتهم من جديد.
كما أظهرت الحادثة حد السلطة التكنولوجية للمصدقين، حيث بقيت الـ 6 ملايين دولار التي تم نقلها إلى شبكة Ethereum آمنة بيد المهاجم، لأن قواعد الإجماع على شبكة Ethereum لا تخضع لسلطة شبكة Cronos.
موجز الخبر
ألغت شبكة Cronos معاملات 10 آلاف كتلة لاستعادة 69 مليون دولار عقب اختراق بروتوكول Tectonic، مما أنقذ أصول المودعين لكنه أثار تساؤلات حول أمان الشبكة ومستوى اللامركزية.