شبكة Cronos توقف عملياتهاتبع استغلال منصة Tectonic المُقدر بـ 75 مليون دولار

رؤى رئيسية:

• Cronos stopped block production following a Tectonic protocol exploit impacting around $75M.
• Approximately $60M stayed on the Cronos network after stake participant that proposes and attests to blocks using bonded collateral.">validators halted further block production.
• Crypto.com confirmed that its application and exchange continued operating normally during the Cronos pause.

The Cronos Network suspended block production after a decentralized lending protocol, Tectonic, suffered a crypto exploit. Independent researcher Weilin Li أن حوالي 75 مليون دولار من الأصول قد تضررت خلال خرق الأمان.

حين كتابة هذا التقرير، لم يتم الكشف عن جدول الزمني لإعادة التشغيل ولا عن خطة لتعويض المودعين في أعقاب التوقف. وفي الوقت نفسه، نصحت Tectonic المستخدمين بتجنب التفاعل مع البروتوكول ريثما تستمر التحقيقات.

Additionally, Crypto.com reported that its core application and exchange that holds customer funds and matches orders internally.">centralized exchange stayed fully functional throughout the Cronos Network pause.

تقارير تشير إلى استخدام ضمانات TONIC مضخمة في عملية الاختراق المشفرة

بحسب لي، استهدف المهاجم رمز الحوكمة الخاص بـ Tectonic، وهو TONIC، والذي يُزعَم أنه حافظ على معامل ضمان بنسبة 20% إلى جانب سيولة سوقية منخفضة أثناء الهجوم.

أفاد لي في البداية أن المهاجم دفع سعر TONIC للارتفاع بنحو 100 ضعف خلال فترة 20 دقيقة، ثم قام لاحقاً بإيداع الرموز المبالغ في قيمتها لاقتراض عملات مشفرة أخرى من Tectonic.

Separately, another account noted that the assailant bought about 16 trillion TONIC across three VVS liquidity pools using approximately $600,000 in USDC and CRO, which drove TONIC’s price up by about 40%.

The attacker then transferred those tokens into Tectonic alongside roughly $5 million in USDC. Following two preliminary test loans, the bad actor reportedly pushed through a single transaction valued at approximately $120 million.

That transaction allegedly extracted USDC, USDT, WBTC, WETH, and CRO from Tectonic lending markets. Researcher Awoo estimated the perpetrator risked about $5.6 million of their own capital during the exploit, while copycat actors subsequently managed to siphon around $2 million.

توقف شبكة Cronos أبقى معظم الأموال على السلسلة (Onchain)

Li’s initial assessment suggested about $66 million in assets were affected by the breach, with roughly $6 million escaping to ETH as its native asset.">Ethereum prior to the Cronos validator shutdown.

بقي ما يُقدر بنحو 60 مليون دولار مجمدة في عنوان على شبكة كرونوس بمجرد توقف السلسلة عن معالجة المعاملات. عثر لي لاحقاً على محفظة أخرى تحتفظ بنحو 8 ملايين دولار من الأموال الإضافية.

أدى هذا الاكتشاف إلى رفع إجمالي الرقم المُقدر إلى ما يقريب من 75 مليون دولار عبر جميع العناوين المُحددة، رغم أن هذه الإجماليات تعتمد على تتبع مستقل للعناوين وتقييمات الرموز.

لم يؤكد أي من المشروعين رسمياً استعادة الأصول المتروكة على كرونوس. علاوة على ذلك، لم تطرح كرونوس أو تيكتونيك أي خطط للتراجع عن المعاملات أو تجميد المحافظ.

يجب على المُدققين تحديد ما إذا كانت المحافظ المُحددة ستستعيد صلاحيات نقل الأموال بمجرد استئناف إنتاج الكتل، وتحتاج تيكتونيك إلى تسوية أي ديون معدومة نشأت داخل مجمعات الإقراض الخاصة بها.

لا تزال عمليات الإيداع، وسداد القروض، والتصفية، والسحب مجمدة طالما ظلتي شبكة كرونوس متوقفة. لم يتم تحديد وقت رسمي لإعادة التشغيل حتى 31 أغسطس.

كريبتو دوت كوم تؤكد عدم تأثر عمليات المنصة

In the wake of the security incident, Crypto.com CEO Kris Marszalek confirmed that the platform’s mobile app and centralized exchange maintained normal operations throughout the Cronos network disruption.

وأشار إلى أن فريق الأمن في الشركة قدم المساعدة أيضاً في التحقيق الخاص بتيكتونيك. وانطبقت تعليقاته تحديداً على الأصول المُدارة عبر خدمات كريبتو دوت كوم بدلاً من الأموال المُودعة بشكل مستقل في تيكتونيك.

Investigations into the exploit are ongoing, and Tectonic operates as an independent decentralized lending platform on Cronos. Marszalek additionally promised to release a comprehensive post-mortem report once investigations conclude.