استأنفت سلسلة كتل Crypto.com عملياتها بعد هجوم على البروتوكول

استأنفت سلسلة كتل Crypto.com عملياتها بعد هجوم على البروتوكول
عادت Cronos إلى العمل

​استأنفت سلسلة Cronos إنتاج الكتل بعد توقف طارئ للشبكة نجم عن استغلال بروتوكول الإقراض Tectonic. وأعاد المدققون حالة سلسلة الكتل إلى نقطة تسبق الهجوم، بهدف إزالة المعاملات المرتبطة به من سجل الشبكة.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

استؤنف إنتاج الكتل بدءًا من الكتلة 90,896,189. ونُصح مشغلو العقد بالترقية إلى Cronos v1.7.8 واستخدام أحدث لقطات mainnet. إلا أن المطورين حذروا من أن بعض البروتوكولات ومزودي RPC ومستكشفي سلاسل الكتل والجسور قد يستغرقون وقتًا أطول لاستعادة خدماتهم.

كيف وقع هجوم Tectonic

توقفت الشبكة بعد استغلال Tectonic. ويُعد Tectonic أحد أكبر بروتوكولات الإقراض في مجال DeFi ضمن منظومة Cronos. وفي 30 أغسطس، قال فريق المشروع إنه يحقق في حادثة، وطلب من المستخدمين عدم التفاعل مع البروتوكول مؤقتًا.

ثم أوقف مدققو Cronos إنتاج الكتل، ما أدى فعليًا إلى إيقاف معالجة المعاملات عبر الشبكة بأكملها.

قدّر الباحث في المعاملات على السلسلة Weilin Li أن الخسائر ربما بلغت نحو 75 مليون دولار. وحدد في البداية أصولًا بقيمة تقارب 66 مليون دولار مرتبطة بالاستغلال، ثم عثر لاحقًا على عنوان آخر يسيطر عليه المهاجم ويحتوي على ما يقرب من 8 ملايين دولار. ولم تؤكد Cronos وTectonic الرقم رسميًا حتى الآن.

وبحسب التقارير، ارتبط الهجوم بالتلاعب في رمز الحوكمة TONIC الخاص بـ Tectonic. ووفقًا لـ Li، رفع المهاجم سعر TONIC بنحو 100 ضعف خلال حوالي 20 دقيقة، ثم استخدم الرموز المُضخمة كضمان لاقتراض أصول أخرى.

كان Tectonic قد حدد معامل ضمان لـ TONIC بنسبة 20%. وحدد الباحث نحو 364.6 تريليون TONIC ضمن مركز الهجوم. ولدعم اقتراض يقارب 75 مليون دولار، كان يتعين أن تحمل الرموز تقييمًا مؤقتًا يبلغ نحو 375 مليون دولار.

قبل إيقاف الشبكة، يُقال إن المهاجم تمكن من نقل نحو 6 ملايين دولار إلى Ethereum عبر جسر. ويُعتقد أن معظم الأصول المرتبطة بالاستغلال بقيت على Cronos.

قال Kris Marszalek، الرئيس التنفيذي لـ Crypto.com، إن تطبيق الشركة ومنصتها للتداول لم يتأثرا. ويساعد فريق الأمن في Crypto.com في التحقيق.

أعادت Cronos الشبكة إلى حالة تسبق الاستغلال

عندما أعادت Cronos التشغيل، لم تواصل العمل ببساطة من الكتلة التي توقف عندها الإنتاج. بل أعاد المدققون سلسلة الكتل إلى نقطة تسبق استغلال Tectonic.

ونتيجة لذلك، لم تعد المعاملات المرتبطة بالهجوم، التي سُجلت بعد نقطة الاستعادة المحددة، جزءًا من سجل السلسلة التي أُعيد تشغيلها. ووصفت Cronos الإيقاف بأنه «إجراء طارئ قائم على إجماع المدققين لحماية المستخدمين».

لم تُكشف التفاصيل التقنية لعملية الإعادة بعد. وعلى وجه الخصوص، لا يزال من غير الواضح كيف اتفق المدققون على نقطة الاستعادة والإجراء المستخدم لإعادة الشبكة إلى حالتها السابقة. ومن المتوقع صدور مزيد من التفاصيل في تقرير ما بعد الحادثة الخاص بالمشروع.

قبل الهجوم، كان لدى Tectonic نحو 121.7 مليون دولار من إجمالي القيمة المقفلة، وحوالي 82.7 مليون دولار من القروض النشطة. ولا يزال البروتوكول أحد مشاريع DeFi الرئيسية في منظومة Cronos إلى جانب VVS Finance وOrby Network وVeno Finance.

الذكاء الاصطناعي يسرّع اكتشاف الثغرات

أدى التطور السريع للذكاء الاصطناعي إلى تسهيل عمل المهاجمين بدرجة كبيرة. وتُستخدم النماذج بالفعل لتحليل الشيفرات، وتحديد نقاط الضعف في العقود الذكية، وإعداد عمليات الاستغلال، وأتمتة الهجمات. ووفقًا لـ TRM Labs، زاد استخدام الذكاء الاصطناعي في الجرائم المرتبطة بالعملات المشفرة بنحو 40% خلال العام الماضي. كما سلطت Chainalysis الضوء على ارتفاع الهجمات على العقود الذكية غير الخاضعة للتدقيق: إذ سُرق ما لا يقل عن 36.7 مليون دولار من هذه البروتوكولات خلال ستة أشهر فقط، بينما يعتقد المحللون أن الذكاء الاصطناعي يساعد المهاجمين على تحديد الثغرات بسرعة أكبر حتى عندما لا تكون الشيفرة المصدرية متاحة للعامة.

في الوقت نفسه، يتزايد الحجم الإجمالي لاختراقات العملات المشفرة. وبين يناير 2025 ويوليو 2026، خسرت منصات العملات المشفرة نحو 3.63 مليار دولار في 245 هجومًا مسجلًا. ولم يبتكر الذكاء الاصطناعي أساليب الهجوم هذه، لكنه قلّص بشدة الوقت والخبرة التقنية اللازمين لتنفيذها. فالمهام التي كانت تستغرق ساعات أو أيامًا من المتخصصين ذوي الخبرة يمكن الآن أتمتة جزء منها. وفي 2026، أفادت Google Threat Intelligence بما وصفته بأنه أول حالة استخدم فيها مهاجم، على ما يبدو، الذكاء الاصطناعي للمساعدة في تطوير عملية استغلال لثغرة غير معروفة سابقًا.

تراجعت Cronos بأكثر من 10% بعد الهجوم.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.