کرونوس ۲ ساعت تراکنش را پاک کرد تا ۱۱۱ میلیون دلار را پس بگیرد

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از دیکریپت، شبکه بلاکچین کرونوس که با پشتیبانی صرافی کریپتو.کام فعالیت می‌کند، نزدیک به ۲ ساعت از تاریخچه تراکنش‌های خود را حذف کرد. هدف از این اقدام، بازگرداندن حدود ۱۱۱٫۲ میلیون دلار دارایی بود که در سوءاستفاده از پروتکل وام‌دهی Tectonic از دست رفته بود.

این تصمیم که با موافقت اعتبارسنجان شبکه، یعنی گره‌هایی که تراکنش‌ها را تایید می‌کنند، اجرا شد، اصل بنیادین بلاکچین یعنی تغییرناپذیری تراکنش‌ها را زیر سوال برد. تراکنش‌های قانونی کاربران عادی نیز در این بازه زمانی حذف و باطل شدند، در حالی که حدود ۹٫۱۹ میلیون دلار از دارایی‌های سرقتی همچنان بازیابی‌نشده باقی مانده است.

چگونه مهاجم ۱۲۰ میلیون دلار وام گرفت؟

طبق گزارش کرونوس، در تاریخ ۳۰ اوت ۲۰۲۶ (۸ شهریور ۱۴۰۵) یک مهاجم به شبکه Tectonic حمله کرد. این پروتکل به کاربران اجازه می‌دهد با گرو گذاشتن دارایی دیجیتال، ارز دیجیتال دیگری قرض بگیرند. مهاجم ابتدا قیمت توکن TONIC را در صرافی‌های غیرمتمرکز با نقدینگی پایین به‌شدت افزایش داد و سپس با تکیه بر این وثیقه تورمی، در ۹ بازار مختلف حدود ۱۲۰٫۴ میلیون دلار وام گرفت.

اعتبارسنجان شبکه در ساعت ۹:۳۲ صبح به وقت شرق آمریکا فعالیت شبکه را متوقف کردند و سپس ۱۰٬۹۶۱ بلاک را بازگرداندند؛ اقدامی که ۱ ساعت و ۵۴ دقیقه از تراکنش‌های ثبت‌شده را پاک کرد. توسعه‌دهندگان کرونوس در گزارش خود نوشتند: «این تصمیم دشواری بود که همراه با اعتبارسنجان گرفته شد و میان قطعیتی که کاربران از یک زنجیره بلاکچین انتظار دارند و دارایی‌های در معرض خطر توازن برقرار کرد.»

بخشی از سرمایه هنوز بازنگشته

با وجود این بازگردانی، حدود ۹٫۱۹ میلیون دلار پیش از توقف شبکه از آن خارج شده و از دسترس این اقدام خارج مانده است. طبق گزارش کرونوس، تولید بلاک پس از حدود ۹ ساعت توقف، در ساعت ۶:۴۹ بعدازظهر همان روز از سر گرفته شد. این شبکه همچنین به ضعف در اطلاع‌رسانی طی این وقفه اعتراف کرد و گفت تراکنش‌های بازگردانی‌شده اکنون تنها از طریق سوابق آرشیوشده، و نه کاوشگرهای عمومی بلاکچین، قابل بررسی است.

این نخستین بار نیست که شبکه‌های بلاکچینی پس از یک حمله سایبری، فعالیت خود را متوقف یا تراکنش‌ها را بازگردانی می‌کنند. در آگوست، پروتکل مایا نیز پس از سوءاستفاده از شش نقص نرم‌افزاری و خروج حدود ۱٫۶۵ میلیون دلار دارایی، شبکه خود را متوقف کرد. پیش از این نیز یک آسیب‌پذیری در شبکه ریون‌کوین باعث تلاش برای بازسازی بلاکچین این پروژه شد که حدود ۳ روز از تراکنش‌ها را در معرض بازگردانی قرار داد.