Crypto.com blockchain’i protokol saldırısının ardından faaliyetlerine devam ediyor

Crypto.com blockchain’i protokol saldırısının ardından faaliyetlerine devam ediyor
Cronos yeniden çevrimiçi

​Tectonic lending protokolündeki bir açıktan yararlanılmasının ardından acil durum nedeniyle durdurulan Cronos blockchain’inde blok üretimi yeniden başladı. Validator’lar, saldırıyla bağlantılı işlemleri ağ geçmişinden kaldırmak için blockchain durumunu saldırıdan önceki bir noktaya geri aldı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Blok üretimi 90.896.189 numaralı bloktan yeniden başladı. Node operatörlerine Cronos v1.7,8’e yükseltme yapmaları ve en güncel mainnet snapshot’larını kullanmaları tavsiye edildi. Ancak geliştiriciler, bazı protokollerin, RPC sağlayıcılarının, blockchain explorer’larının ve bridge’lerin hizmetlerini yeniden sunmasının daha uzun sürebileceği konusunda uyardı.

Tectonic saldırısı nasıl gerçekleşti

Tectonic’in saldırıya uğramasının ardından ağ durduruldu. Tectonic, Cronos ekosistemindeki en büyük DeFi lending protokollerinden biri. Proje ekibi 30 Ağustos’ta bir olayı araştırdığını açıkladı ve kullanıcılardan geçici olarak protokolle etkileşime girmemelerini istedi.

Cronos validator’ları daha sonra blok üretimini durdurarak tüm ağ genelinde işlem işleme sürecini fiilen askıya aldı.

Onchain araştırmacısı Weilin Li, kayıpların yaklaşık 75 milyon dolara ulaşmış olabileceğini tahmin etti. İlk olarak saldırıyla bağlantılı yaklaşık 66 milyon dolarlık varlık tespit eden Li, daha sonra saldırganın kontrolündeki ve yaklaşık 8 milyon dolar tutan başka bir adres buldu. Cronos ve Tectonic bu rakamı henüz resmen doğrulamadı.

Saldırının, Tectonic’in yönetişim token’ı TONIC’in fiyatının manipüle edilmesiyle bağlantılı olduğu bildirildi. Li’ye göre saldırgan, yaklaşık 20 dakika içinde TONIC’in fiyatını yaklaşık 100 kat artırdı ve ardından şişirilmiş token’ları teminat olarak kullanarak diğer varlıkları borç aldı.

Tectonic, TONIC için %20 teminat faktörü belirlemişti. Araştırmacı, saldırı pozisyonunda yaklaşık 364,6 trilyon TONIC tespit etti. Yaklaşık 75 milyon dolarlık borçlanmayı desteklemek için token’ların geçici olarak yaklaşık 375 milyon dolar değerlemeye ulaşması gerekiyordu.

Ağ durdurulmadan önce saldırganın yaklaşık 6 milyon doları Ethereum’a bridge etmeyi başardığı bildirildi. Saldırıyla bağlantılı varlıkların çoğunun Cronos üzerinde kaldığı düşünülüyor.

Crypto.com CEO’su Kris Marszalek, şirketin uygulaması ve exchange’inin etkilenmediğini söyledi. Crypto.com’un güvenlik ekibi soruşturmaya destek veriyor.

Cronos ağı saldırı öncesi duruma geri aldı

Cronos yeniden başlatıldığında, blok üretiminin durduğu bloktan devam etmedi. Bunun yerine validator’lar blockchain’i Tectonic saldırısından önceki bir noktaya geri yükledi.

Bunun sonucunda, seçilen geri yükleme noktasından sonra kaydedilmiş olan saldırıyla bağlantılı işlemler yeniden başlatılan zincirin geçmişinin artık bir parçası değil. Cronos, durdurma işlemini “kullanıcıları korumak amacıyla validator konsensüsüne dayanan acil bir eylem” olarak nitelendirdi.

Geri alma işleminin teknik ayrıntıları henüz açıklanmadı. Özellikle validator’ların geri yükleme noktası üzerinde nasıl uzlaştığı ve ağı önceki durumuna döndürmek için hangi prosedürün kullanıldığı belirsizliğini koruyor. Projenin postmortem raporunda daha fazla ayrıntı paylaşılması bekleniyor.

Saldırıdan önce Tectonic’in toplam kilitli değeri yaklaşık 121,7 milyon dolar, aktif kredileri ise yaklaşık 82,7 milyon dolardı. Protokol, VVS Finance, Orby Network ve Veno Finance’in yanı sıra Cronos ekosistemindeki önemli DeFi projelerinden biri olmaya devam ediyor.

AI, açıkların keşfedilmesini hızlandırıyor

AI’ın hızlı gelişimi, saldırganların işini önemli ölçüde kolaylaştırdı. Modeller hâlihazırda kodları analiz etmek, smart contract’larda zayıflıkları tespit etmek, exploit hazırlamak ve saldırıları otomatikleştirmek için kullanılıyor. TRM Labs’e göre crypto bağlantılı suçlarda AI kullanımı geçtiğimiz yıl yaklaşık %40 arttı. Chainalysis de audit edilmemiş smart contract’lara yönelik saldırılarda artış olduğunu vurguladı: yalnızca altı ay içinde bu tür protokollerden en az 36,7 milyon dolar çalındı. Analistler, kaynak kodu kamuya açık olmasa bile AI’ın saldırganların açıkları daha hızlı tespit etmesine yardımcı olduğuna inanıyor.

Aynı zamanda crypto hack’lerinin genel ölçeği de büyüyor. Ocak 2025 ile Temmuz 2026 arasında crypto platformları, kaydedilen 245 saldırıda yaklaşık 3,63 milyar dolar kaybetti. AI bu saldırı yöntemlerini icat etmedi, ancak bunları gerçekleştirmek için gereken süreyi ve teknik uzmanlığı önemli ölçüde azalttı. Deneyimli uzmanların daha önce saatler veya günler harcadığı görevler artık kısmen otomatikleştirilebiliyor. Google Threat Intelligence, 2026’da bir saldırganın daha önce bilinmeyen bir açığa yönelik exploit geliştirmeye yardımcı olması için görünüşe göre AI kullandığı ilk vaka olarak nitelendirdiği olayı bildirdi.

Cronos saldırının ardından %10’dan fazla düştü.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.