Tvitt muallif tomonidan o‘chirildi.
Lekin biz hamma narsani saqlab oldik 🙂.
Cronos blockchain’i Tectonic lending protokolidagi ekspluatatsiya sabab yuzaga kelgan favqulodda tarmoq to‘xtatilishidan so‘ng bloklar ishlab chiqarilishini qayta boshladi. Validatorlar tegishli tranzaksiyalarni tarmoq tarixidan olib tashlash uchun blockchain holatini hujumdan oldingi nuqtaga qaytardilar.
Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.
Bloklar ishlab chiqarilishi 90 896 189-blokdan qayta boshlandi. Node operatorlariga Cronos v1.7,8 versiyasiga yangilash va mainnet’ning eng so‘nggi snapshotlaridan foydalanish tavsiya qilindi. Biroq dasturchilar ayrim protokollar, RPC provayderlari, blockchain explorer’lari va bridge’lar xizmatlarini tiklash uchun ko‘proq vaqt talab qilishi mumkinligidan ogohlantirdi.
X dagi postni ko‘rish Yuklanmoqda...
Tarmoq Tectonic ekspluatatsiya qilinganidan so‘ng to‘xtatildi. Tectonic Cronos ekotizimidagi eng yirik DeFi lending protokollaridan biridir. 30-avgust kuni loyiha jamoasi hodisani tekshirayotganini ma’lum qildi va foydalanuvchilardan vaqtincha protokol bilan o‘zaro aloqaga kirishmaslikni so‘radi.
Shundan so‘ng Cronos validatorlari bloklar ishlab chiqarilishini to‘xtatib, butun tarmoq bo‘ylab tranzaksiyalarni qayta ishlashni amalda to‘xtatdi.
Onchain tadqiqotchisi Weilin Li zararlar taxminan 75 million dollarga yetgan bo‘lishi mumkinligini baholadi. U dastlab ekspluatatsiya bilan bog‘liq qariyb 66 million dollarlik aktivlarni aniqladi, keyin esa hujumchi nazoratidagi yana qariyb 8 million dollar saqlangan manzilni topdi. Cronos va Tectonic bu summani hali rasman tasdiqlamagan.
Xabar qilinishicha, hujum Tectonic’ning TONIC governance tokenini manipulyatsiya qilish bilan bog‘liq bo‘lgan. Li’ning so‘zlariga ko‘ra, hujumchi taxminan 20 daqiqa ichida TONIC narxini qariyb 100 baravar oshirgan, so‘ngra qimmatlashgan tokenlardan boshqa aktivlarni qarzga olish uchun garov sifatida foydalangan.
Tectonic TONIC uchun 20% collateral factor belgilagan edi. Tadqiqotchi hujum pozitsiyasida taxminan 364,6 trillion TONIC borligini aniqladi. Qariyb 75 million dollarlik qarz olishni ta’minlash uchun tokenlarning vaqtinchalik bahosi taxminan 375 million dollar bo‘lishi kerak edi.
Tarmoq to‘xtatilishidan oldin hujumchi taxminan 6 million dollarni Ethereum’ga bridge qilishga ulgurgan. Ekspluatatsiya bilan bog‘liq aktivlarning aksariyati Cronos’da qolgan deb hisoblanadi.
Crypto.com bosh direktori Kris Marszalek kompaniyaning ilovasi va exchange’i zarar ko‘rmaganini aytdi. Crypto.com’ning xavfsizlik jamoasi tekshiruvga yordam bermoqda.
Cronos qayta ishga tushirilganda, bloklar ishlab chiqarilishi to‘xtagan joydan shunchaki davom ettirilmadi. Buning o‘rniga validatorlar blockchain’ni Tectonic ekspluatatsiyasidan oldingi nuqtaga qaytardilar.
Natijada tanlangan tiklash nuqtasidan keyin qayd etilgan va hujum bilan bog‘liq tranzaksiyalar qayta ishga tushirilgan chain tarixining bir qismi bo‘lmay qoldi. Cronos to‘xtatilishni “foydalanuvchilarni himoya qilish uchun validatorlar konsensusiga asoslangan favqulodda chora” deb ta’rifladi.
Rollback’ning texnik tafsilotlari hali oshkor qilinmagan. Xususan, validatorlar tiklash nuqtasi va tarmoqni avvalgi holatiga qaytarish tartibi bo‘yicha qanday kelishgani noma’lumligicha qolmoqda. Batafsil ma’lumotlar loyihaning postmortem hisobotida kutilmoqda.
Hujumdan oldin Tectonic’da taxminan 121,7 million dollarlik total value locked va qariyb 82,7 million dollarlik faol kreditlar mavjud edi. Protokol VVS Finance, Orby Network va Veno Finance bilan bir qatorda Cronos ekotizimidagi asosiy DeFi loyihalaridan biri bo‘lib qolmoqda.
AI’ning jadal rivojlanishi hujumchilar ishini sezilarli darajada osonlashtirdi. Modellardan allaqachon kodni tahlil qilish, smart contract’lardagi zaifliklarni aniqlash, ekspluatatsiyalarni tayyorlash va hujumlarni avtomatlashtirish uchun foydalanilmoqda. TRM Labs ma’lumotlariga ko‘ra, kripto bilan bog‘liq jinoyatlarda AI’dan foydalanish o‘tgan yil davomida qariyb 40% ga oshgan. Chainalysis auditdan o‘tmagan smart contract’larga hujumlar ko‘payganini ham qayd etdi: atigi olti oy ichida bunday protokollardan kamida 36,7 million dollar o‘g‘irlangan, tahlilchilar esa source code ochiq bo‘lmagan holatlarda ham AI hujumchilarga zaifliklarni tezroq aniqlashga yordam berayotganiga ishonmoqda.
Shu bilan birga, kripto hack’larining umumiy ko‘lami ham kengaymoqda. 2025-yil yanvaridan 2026-yil iyuligacha kripto platformalari qayd etilgan 245 ta hujum natijasida taxminan 3,63 milliard dollar yo‘qotdi. AI bu hujum usullarini ixtiro qilmagan, biroq ularni amalga oshirish uchun zarur vaqt va texnik tajriba darajasini keskin kamaytirdi. Ilgari tajribali mutaxassislarga soatlar yoki kunlar talab qilgan vazifalar endi qisman avtomatlashtirilishi mumkin. 2026-yilda Google Threat Intelligence hujumchi ilgari noma’lum bo‘lgan zaiflik uchun ekspluatatsiyani ishlab chiqishda AI’dan yordam sifatida foydalangani taxmin qilingan ilk holatni qayd etdi.
Hujumdan so‘ng Cronos 10% dan ko‘proqqa tushdi.