کرونوس پس از حمله تکتونیک، زنجیره را متوقف کرد
گزارش شده است که حدود ۶ میلیون دلار قبل از توقف به اتریوم منتقل شده است و هیچ زمانبندی برای از سرگیری اعلام نشده است.
کرونوس پس از شناسایی یک آسیبپذیری مرتبط با پروتکل وامدهی تکتونیک، تولید بلاک را متوقف کرد و فعالیتهای عادی زنجیرهای در سراسر شبکه را متوقف کرد. یک محقق امنیتی تخمین زد که تأثیر این مشکل حدود ۷۵ میلیون دلار بوده است، در حالی که کرونوس و تکتونیک در زمان انتشار، علت اصلی، رقم نهایی خسارت یا زمانبندی از سرگیری فعالیتها را تأیید نکرده بودند.
نکات کلیدی
- کرونوس بلاکچین خود را پس از شناسایی یک آسیبپذیری مرتبط با پروتکل وامدهی غیرمتمرکز تکتونیک متوقف کرد.
- محقق امنیتی ویلین لی تأثیر تخمینی را حدود ۷۵ میلیون دلار برآورد کرد، پس از اینکه ابتدا آن را نزدیک به ۶۶ میلیون دلار تخمین زد و سپس یک حملهکننده دیگر را شناسایی کرد که کنترل داشت.آدرسحدود ۸ میلیون دلار در اختیار داشتن.
- لی یک پمپ و وام به سبک "بازار مانگو" را توصیف کرد که TONIC را در حدود ۲۰ دقیقه تقریباً ۱۰۰ برابر کرد و سپس از افزایش یافته استفاده کرد.وثیقهارزش برای قرض گرفتن دیگرداراییها.
- مدیرعامل Crypto.com، کریس مارزالک، گفت که اپلیکیشن و صرافی این شرکت "تحت تأثیر قرار نگرفتهاند" و "به طور عادی ادامه به کار دادند"، در حالی که Cronos و Tectonic بدون زمانبندی برای راهاندازی مجدد در حال تحقیق بودند.
Cronos ترمز اضطراری را کشید در حالی که سوءاستفاده Tectonic در حال وقوع بود
Cronos شبکه خود را پس از شناسایی یک سوءاستفاده مرتبط با Tectonic، یک پروتکل وامدهی غیرمتمرکز در زنجیره، متوقف کرد و آنچه ممکن بود یک حادثه محدود DeFi باشد را به یک رویداد عملیاتی در سطح اکوسیستم تبدیل کرد. برای معاملهگران، پیامد فوری مکانیکی است: وقتی تولید بلوک متوقف میشود، اقداماتی مانند بازپرداخت وامها، افزایش وثیقه، جابجایی داراییها بین مکانها یا کاهش قرار گرفتن در معرض LP در Cronos نیز متوقف میشود.
رقم خسارت در حال گردش در بازار، یک عدد تأیید شده پروژه نیست. ویلین لی، یک محقق امنیتی که حادثه را پیگیری میکند، تأثیر را حدود 75 میلیون دلار تخمین زد، پس از اینکه ابتدا آن را حدود 66 میلیون دلار برآورد کرده بود و سپس حسابداری خود را بهروزرسانی کرد وقتی که یک آدرس دیگر تحت کنترل مهاجم را شناسایی کرد که حدود 8 میلیون دلار در آن بود. در زمان انتشار، نه Cronos و نه Tectonic علت سوءاستفاده یا مبلغ نهایی خسارت را تأیید نکرده بودند.
Cronos گفت که یک سوءاستفاده در Tectonic شناسایی کرده و شبکه را روز یکشنبه متوقف کرده و وعده بهروزرسانیها را داد. Tectonic به طور جداگانه به کاربران هشدار داد که با پروتکل تعامل نداشته باشند در حالی که در حال تحقیق بود، که این یک سیگنال عملی است که تیم حتی قبل از توقف در سطح زنجیره، سیستم را ایمن برای تعامل نمیدانست.
مدیرعامل Crypto.com، کریس مارزالک، خط روشنی بین مکانهای متمرکز و زنجیره کشید و گفت که اپلیکیشن و صرافی Crypto.com "تحت تأثیر قرار نگرفتهاند" و "به طور عادی ادامه به کار دادند" و افزود که وجوه در آنجا ایمن هستند. این موقعیت برای ارزیابی ریسک طرف مقابل اهمیت دارد، اما به سؤال واقعی معاملهگران در سمت DeFi در طول یک توقف پاسخ نمیدهد: چه بر سر موقعیتهای وامدهی باز و حسابداری پروتکل میآید وقتی که زنجیره دوباره فعال میشود.
درون "سبک بازار مانگو" پمپاژ و وامگیری: وثیقه TONIC، نقدینگی کم، افزایش سریع قیمت
توصیف لی این را به عنوان یک سوءاستفاده اقتصادی به جای یک تخلیه کلاسیک قرارداد هوشمند چارچوببندی میکند. مسیر ادعایی یک حمله پمپاژ و وامگیری به سبک "بازار مانگو" است، جایی که مهاجم ارزش وثیقه را با بالا بردن قیمت یک توکن در نقدینگی کم تولید میکند و سپس داراییهای دیگری را بر اساس آن ارزیابی موقتی وام میگیرد.
از نظر مکانیکی، پارامتر کلیدی که لی به آن اشاره کرد، عامل وثیقه 20 درصدی TONIC بود، تنظیم ریسک که تعیین میکند چقدر میتوان نسبت به ارزش وثیقه ارائه شده وام گرفت.
اگر یک توکن با عامل وثیقه غیرجزئی بتواند به طور تند در بازارهای کم عمق دوباره قیمتگذاری شود، پروتکل وامدهی میتواند وادار شود که آن وثیقه دوباره قیمتگذاری شده را به عنوان قدرت خرید واقعی در نظر بگیرد، حداقل به اندازه کافی طولانی برای اینکه مهاجم بتواند داراییهایی را که نقدینگی عمیقتر و قیمتگذاری پایدارتر دارند، وام بگیرد.
لی گفت که مهاجم از نقدینگی کم TONIC سوءاستفاده کرده و قیمت را بالا برد.توکن حاکمیتیقیمت آن در عرض ۲۰ دقیقه حدود ۱۰۰ برابر میشود قبل از اینکه داراییهای دیگری قرض گرفته شود. آن سرعت نشانه است.
یک افزایش سریع در یک بازار کمعمق میتواند کافی باشد تا هرگونه فرض قیمتگذاری که بازار وامدهی استفاده میکند را مختل کند و پس از اجرای مرحله قرض، پروتکل میتواند با بدهی بد مواجه شود اگر قیمت وثیقه به حالت میانگین خود بازگردد یا اگر وثیقه نتواند با قیمتی نزدیک به قیمت دستکاریشده نقد شود.
آنچه در این الگو برجسته است، سرعتی است که آسیب میتواند بدون اینکه حتی یک خط کد بهطور سنتی "هک" شود، گسترش یابد. اگر مدل ریسک پروتکل قیمتی دستکاریشده را به اندازه کافی طولانی بپذیرد تا وامهای کلانی را مجاز کند، خسارت در لحظهای ایجاد میشود که مهاجم به داراییهای دیگر منتقل میشود و پاکسازی به این سوال تبدیل میشود که آیا آن داراییها میتوانند پس از وقوع، مسدود، بازیابی یا بهطور اجتماعی تخصیص مجدد یابند.
جایی که پول رفت: ۶ میلیون دلار به اتریوم منتقل شد، ~ ۶۰ میلیون دلار به طور گزارش شده در کرونوس باقی مانده است
پیگیری لی همچنین مهم است زیرا روایت مهار را شکل میدهد که معاملهگران بر اساس آن معامله خواهند کرد. او گفت که مهاجم حدود ۶ میلیون دلار را به پل زده است.اتریومقبل از توقف شبکه، حدود ۶۰ میلیون دلار در کرونوس باقی ماند. در بهروزرسانی بعدیاش، آدرس اضافی تحت کنترل مهاجم که حدود ۸ میلیون دلار را در اختیار داشت، برآورد کل تأثیر او را به حدود ۷۵ میلیون دلار افزایش داد.
پیامد فوری ناراحتکننده اما واضح است. اگر تنها بخش نسبتاً کوچکی قبل از توقف تولید بلاک خارج شده باشد، آنگاه سهم بزرگی از ارزش ممکن است هنوز بهطور "جغرافیایی" بر روی Cronos باشد، که میتواند توانایی مهاجم را برای شستشوی سریع از طریق مسیرهای میان زنجیرهای در حالی که زنجیره متوقف است، کاهش دهد. نکته اینجاست که مهار کردن به معنای بازیابی نیست.
توقف زنجیره میتواند حرکتهای بیشتر را متوقف کند، اما بهتنهایی، وامها را معکوس نمیکند، قابلیت پرداخت پروتکل را تعمیر نمیکند یا تصمیم نمیگیرد که چه کسی ضرر را متحمل میشود.
همچنین یک شکاف اطلاعاتی وجود دارد که برای قیمتگذاری اهمیت دارد. کرونوس و تکتونیک در زمان انتشار علت اصلی را تأیید نکرده بودند و مشخص نکرده بودند که آیا آدرسهای مهاجم را محدود خواهند کرد، سعی در بازیابی داراییها خواهند داشت یا به کاربران آسیبدیده غرامت خواهند داد.
بدون این تعهدات، بازار با مجموعهای از نتایج متنوع روبرو میشود که بسیار متفاوت به نظر میرسند: یک راهاندازی مجدد با پارامترهای اصلاحشده و بدون مداخله، یک راهاندازی مجدد همراه با محدودیتهای سطح اپلیکیشن، یا یک توقف طولانیتر در حالی که اعتبارسنجها هماهنگی بیشتری برای پاسخگویی تهاجمی انجام میدهند.
هشدار تکتونیک مبنی بر عدم تعامل با پروتکل یادآور این است که حتی اگر وجوه هنوز در کرونوس باشند، رفتار کاربران میتواند نتایج را بدتر کند. در حوادثی از این دست، معاملات فرصتطلبانه،تسویه حسابتلاشها یا مهاجرتهای شتابزده میتوانند خسارات ثانویهای ایجاد کنند، بهویژه زمانی که حسابداری سیستم در حال حاضر مورد مناقشه است.
زنجیره کرونوس پس از بهرهبرداری از تکتونیک متوقف میشود. مراحل پیش رو
بهروزرسانی بعدی که میتواند بازار را تحت تأثیر قرار دهد، یک بررسی پس از مرگ نیست. این یک برنامه راهاندازی مجدد است که شامل این است که آیا Cronos شرایط مشخصی برای دوباره فعال کردن تولید بلاک تعیین میکند، مانند تغییرات پارامترها، هماهنگی اعتبارسنجها یا سایر تدابیر مرتبط با مسیر سوءاستفادهای که توسط لی توصیف شده است.
بهروزرسانی حادثه تکتونیک کاتالیزور سخت دیگری است. معاملهگران به تأیید یا رد علت اصلی و یک رقم نهایی خسارت در مقایسه با برآورد تقریباً ۷۵ میلیون دلاری لی نیاز دارند، زیرا تفاوت بین "حسابداری محقق" و "تأیید شده توسط پروژه" معمولاً جایی است که بدهی بد وجود دارد.صندوقهای بیمهیا مکانیزمهای از دست دادن اجتماعی قیمتگذاری میشوند.
اقدامات در سطح آدرس سومین محور هستند. کرونوس و تکتونیک نگفتهاند که آیا آدرسهای مهاجم را محدود خواهند کرد یا خیر، اما هرگونه افشای لیست سیاه یا مسدودسازی در سطح برنامه، توانایی مهاجم برای جابجایی دوباره پس از از سرگیری فعالیت را تغییر خواهد داد و همچنین سوالی در مورد اعتبار آنچه که اکوسیستم آماده است به عنوان مداخله عادی کند، به وجود خواهد آورد.
در نهایت، پایگاه پل هنوز به عنوان یک سیگنال ریسک فعال است. لی گفت حدود ۶ میلیون دلار به اتریوم قبل از توقف منتقل شده است. حرکتهای بعدی مرتبط با آن بخش، از جمله مبادلات، مسیرهای پنهانسازی یا سپردهها به مکانهای متمرکز، یکی از معدود شاخصهای قابل مشاهده خواهد بود که نشان میدهد آیا مهاجم در حال حاضر در حالت خروج است یا هنوز تحت تأثیر توقف قرار دارد.
خوانش من: توقف زمان را خریداری میکند، اما تصمیم بعدی درباره مهار در برابر اعتبار است
توقف در برخی گوشهها به عنوان یک پاسخ قاطع تلقی میشود و در باریکترین معنای خود قاطع است: این توقف حرکتهای بیشتر در زنجیره را متوقف میکند در حالی که Cronos و Tectonic در حال بررسی آنچه واقعاً اتفاق افتادهاند. اما جزئیات رویهای که اهمیت دارد این است که چه چیزی گفته نشده است.
در زمان انتشار، هیچ علت ریشهای تأیید شدهای، هیچ عدد خسارت تأیید شدهای و هیچ جدول زمانی برای راهاندازی مجدد وجود نداشت، که به این معنی است که بازار در حال معامله در یک خلأ است که هر ساعت از زمان توقف فشار برای راهاندازی مجدد را افزایش میدهد و هر راهاندازی مجدد شتابزده احتمال اینکه مهاجم دوباره حرکت کند را افزایش میدهد.
اگر چارچوب «سبک بازار مانگو» لی از نظر جهتگیری صحیح باشد، آزمایش واقعی این است که آیا Cronos و Tectonic این را به عنوان یک حادثه یکباره یا به عنوان یک شکست مدل ریسک که نیاز به بازبینی فرضیات پارامتر و نقدینگی دارد، تلقی میکنند قبل از اینکه تولید بلاک از سر گرفته شود.
یک راهاندازی مجدد که با کاهشهای واضحی همراه باشد که به مسیر پمپاژ و وام مربوط میشود، به علاوه یک موضع منسجم در مورد آدرسهای مهاجم، به عنوان اولویت مهار خوانده میشود و میتواند آسیب را نزدیکتر به حاشیه DeFi نگه دارد. یک راهاندازی مجدد بدون این حفاظها خطر تبدیل توقف به یک مزاحمت موقتی برای مهاجم و یک آسیب دائمی به اعتبار زنجیره DeFi را به همراه دارد.
همچنین یک سناریوی سوم وجود دارد که معاملهگران تمایل دارند تا زمانی که اتفاق بیفتد، به آن وزن کمتری بدهند: توقف طولانیمدت به دلیل اینکه هماهنگی و انتخابهای ترمیمکننده برای تأییدکنندگان از خود سوءاستفاده سیاسی سختتر است.
Cronos میتواند بلاکها را به سرعت متوقف کند، اما هنوز باید تصمیم بگیرد که «ایمن برای راهاندازی مجدد» به چه معناست و آن تصمیم بر اساس این قضاوت خواهد شد که آیا حدود 60 میلیون دلاری که لی گفت در Cronos باقی مانده است، به محض اینکه زنجیره دوباره فعال شود، شروع به حرکت میکند یا خیر.
آستانهای که اهمیت دارد ساده است: یک برنامه راهاندازی مجدد که زمانبندی را با مراحل مهار مشخص جفت میکند، چیزی است که این وضعیت را از یک توقف بینظم به یک پاسخ کنترلشده به حادثه تبدیل میکند.
