🛑 ضربة جيولوجية بأسلوب مانغو لِضخة بقيمة 75 مليون دولار «اقترض واشترِ»
أوقفت شركة كروس (Cronos) كامل بلوكتشينها يوم الأحد بعد أن تعرض بروتوكول تيكتونيك (Tectonic) — أكبر بروتوكول إقراض لديها — لثغرة، مع تقدير 75 مليون دولار متأثرة، وعدم الإعلان عن أي جدول زمني لإعادة التشغيل.
كيف حدث ذلك:
🔍 أعاد الباحث أونتشين (Onchain) ويلين لي (Weilin Li) بناء الهجوم: استغل المهاجم عامل ضمانات (TONIC) بنسبة 20% وانخفاض السيولة — فقام بضخ الرمز (token) بحوالي 100x خلال 20 دقيقة، ثم استخدم الضمان المتضخم للاقتراض بحوالي 75 مليون دولار في أصول حقيقية — وهو أسلوب كلاسيكي «مضخة واقتراض على طريقة Mango-market»
💸 وفقًا لـ @lookonchain: قام المهاجم بجسر 6.29 مليون دولار إلى إيثيريوم (Ethereum) (وقام بتحويلها إلى 2,592 ETH) قبل التوقف — أما ~68.7 مليون دولار الأخرى فهي عالقة على كروس (Cronos)، ومجمدة بواسطة المُدقّقين (validators)
🛡️ أكد الرئيس التنفيذي لشركة كريبتو دوت كوم (Crypto.com) كريس مارسزالِك (Kris Marszalek) حدوث الاختراق، لكنه قال إن التطبيق والبورصة لم يتأثرا وأن جميع الأموال هناك في أمان، مع قيام فريق الأمان بمساعدة Tectonic
📉 وفقًا لـ DefiLlama: كانت القيمة الإجمالية المقفلة (TVL) لدى Tectonic تبلغ نحو 121.7 مليون دولار (مع حوالي 82.7 مليون دولار من القروض النشطة) قبل الهجوم — لكنها انهارت منذ ذلك الحين إلى حوالي 3 ملايين دولار بعد فك المراكز التي تم سحبها
لم تُؤكد لا كروس ولا تيكتونيك السبب الجذري أو رقم الخسارة النهائي، ولا توجد أي كلمة بعد حول إدراج العناوين في القائمة السوداء، أو خطة الاسترداد، أو تعويض المستخدمين — إذ اكتفت Tectonic بإبلاغ المستخدمين بعدم التفاعل مع البروتوكول أثناء إجراء التحقيق.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats
أوقفت شركة كروس (Cronos) كامل بلوكتشينها يوم الأحد بعد أن تعرض بروتوكول تيكتونيك (Tectonic) — أكبر بروتوكول إقراض لديها — لثغرة، مع تقدير 75 مليون دولار متأثرة، وعدم الإعلان عن أي جدول زمني لإعادة التشغيل.
كيف حدث ذلك:
🔍 أعاد الباحث أونتشين (Onchain) ويلين لي (Weilin Li) بناء الهجوم: استغل المهاجم عامل ضمانات (TONIC) بنسبة 20% وانخفاض السيولة — فقام بضخ الرمز (token) بحوالي 100x خلال 20 دقيقة، ثم استخدم الضمان المتضخم للاقتراض بحوالي 75 مليون دولار في أصول حقيقية — وهو أسلوب كلاسيكي «مضخة واقتراض على طريقة Mango-market»
💸 وفقًا لـ @lookonchain: قام المهاجم بجسر 6.29 مليون دولار إلى إيثيريوم (Ethereum) (وقام بتحويلها إلى 2,592 ETH) قبل التوقف — أما ~68.7 مليون دولار الأخرى فهي عالقة على كروس (Cronos)، ومجمدة بواسطة المُدقّقين (validators)
🛡️ أكد الرئيس التنفيذي لشركة كريبتو دوت كوم (Crypto.com) كريس مارسزالِك (Kris Marszalek) حدوث الاختراق، لكنه قال إن التطبيق والبورصة لم يتأثرا وأن جميع الأموال هناك في أمان، مع قيام فريق الأمان بمساعدة Tectonic
📉 وفقًا لـ DefiLlama: كانت القيمة الإجمالية المقفلة (TVL) لدى Tectonic تبلغ نحو 121.7 مليون دولار (مع حوالي 82.7 مليون دولار من القروض النشطة) قبل الهجوم — لكنها انهارت منذ ذلك الحين إلى حوالي 3 ملايين دولار بعد فك المراكز التي تم سحبها
لم تُؤكد لا كروس ولا تيكتونيك السبب الجذري أو رقم الخسارة النهائي، ولا توجد أي كلمة بعد حول إدراج العناوين في القائمة السوداء، أو خطة الاسترداد، أو تعويض المستخدمين — إذ اكتفت Tectonic بإبلاغ المستخدمين بعدم التفاعل مع البروتوكول أثناء إجراء التحقيق.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats