أوقفت Cronos شبكتها وجمّدت الأموال بعد خسارة Tectonic 75 مليون دولار في هجوم تلاعب بالأسعار

75 مليون دولار غادرت بروتوكول الإقراض Tectonic في 30 أغسطس 2026، في هجوم منسق استغل أحد أعمق الثغرات الهيكلية في DeFi. ما تلا ذلك كان غير معتاد: أوقفت Cronos شبكتها الخاصة لتجميد الأموال في مكانها. وفقاً لـ The Block، جُمِّد معظم الأموال المسروقة قبل أن يتمكن المهاجم من الخروج.

ما الذي جرى

في 30 أغسطس 2026، استغل مهاجم بروتوكول Tectonic، وهو بروتوكول إقراض لامركزي مُنشأ على شبكة Cronos. قُدِّرت الخسائر بـ 75 مليون دولار وفقاً لـ The Block. ردّت Cronos – التي يصفها The Block بأنها مرتبطة بـ Crypto.com – بإيقاف إنتاج الكتل كلياً. أفادت كل من BeInCrypto وBeInCrypto ES بأن إيقاف السلسلة نجح في تجميد معظم الأموال المسروقة قبل نقلها للخارج. وحملت BeInCrypto ID وBeInCrypto VI وBeInCrypto Brasil الرواية ذاتها عبر مناطق متعددة.

كيف نُفِّذ الهجوم

كان الهجوم تلاعباً بسعر السوق الفوري – الأسلوب ذاته الذي يُسمّيه The Block صراحةً "اختراقاً على غرار Mango Markets". رفع المهاجم أولاً سعر TONIC، رمز حوكمة Tectonic غير السائل كما يصفه The Block، ثم وضع TONIC ضماناً واقترض مقابل القيمة المضخوخة – مستخرجاً أضعاف ما تستحقه مراكزه بأسعار السوق الحقيقية.

الثغرة جوهرية وهيكلية. بروتوكولات الإقراض في DeFi التي تقبل رموز حوكمتها الخاصة ضماناً وتُسعّرها من سوق رقيق على السلسلة تُفرز سطح هجوم مباشراً. مبلغ صغير من رأس المال يكفي لتحريك سعر رمز ذي سيولة منخفضة بشكل حاد. حين ترتفع قيمة الضمان على السلسلة، يقرأها البروتوكول على أنها شرعية ويُجيز الاقتراض. يخرج المهاجم بأصول حقيقية، ويبقى البروتوكول محتجزاً ضمانات مُضخّمة تعود فوراً إلى قيمتها الحقيقية حين يتوقف التلاعب.

إيقاف السلسلة من قِبل Cronos هو ما يُميّز هذا الحادث عن معظم الاختراقات المماثلة. في الاختراقات الاعتيادية، تُجسَّر الأموال المسروقة للخارج في غضون دقائق. حقيقة أن Cronos أوقفت إنتاج الكتل لقطع طريق السرقة تؤكد أن الشبكة قادرة على التدخل بهذه الطريقة – وهو اكتشاف ذو دلالة لكل من يقيّم خصائص اللامركزية في الشبكة جنباً إلى جنب مع قدراتها في الاستجابة للطوارئ.

أموال المستخدمين المعرّضة للخطر

التعرّض المُقدَّر 75 مليون دولار وفقاً لـ The Block. التفصيل المُشجّع هو أن مصادر متعددة – من بينها BeInCrypto TR وBeInCrypto ID – تؤكد تجميد معظم الأموال المسروقة قبل خروجها. هذا يعني إمكانية استرداد جزئي أو كامل من الناحية التقنية، غير أن التقسيم الدقيق بين الأموال المجمّدة وتلك التي أُفلتت لم يُؤكَّد في المصادر التي راجعناها.

إن كانت لديك ودائع في Tectonic وقت الهجوم، فمراكزك في خطر بصرف النظر عما إذا كانت رموزك بالذات جزءاً من الاقتراض. اختراقات بروتوكولات الإقراض تستنزف مجمّعات السيولة المشتركة. حين يُستخدَم البروتوكول أداةً للسحب بهذا الحجم، يتحمّل المجمّع المشترك الداعم لجميع المودعين الضرر. نوصي بالتعامل مع أي مركز في Tectonic باعتباره مُعرَّضاً للخطر حتى ينشر الفريق حساباً شاملاً.

التعرّف على الأنماط

تتبّع فريقنا هذا النوع من الهجمات عبر حوادث متعددة. الحالة المباشرة الأكثر تطابقاً هي Mango Markets، الذي يُسمّيه The Block صراحةً نموذجاً لهذا الهجوم. في كلتا الحالتين، اشترى المهاجم رمزاً ذا سيولة منخفضة بقوة، ودفع سعره إلى ارتفاع مصطنع، ثم استخدم سعره على السلسلة أساساً لاقتراض ضخم مقابل بروتوكول إقراض يقرأ السوق الرقيق ذاته. لا يربح المهاجم بسرقة الرمز نفسه، بل باستخدام سعره المتلاعَب به لاستخراج أصول حقيقية من مجمّع الإقراض.

القاسم المشترك عبر هذه العائلة من الاختراقات هو رمز حوكمة ذو عرض اسمي كبير وحجم تداول حقيقي منخفض، يُقبله بروتوكول إقراض ضماناً ويُسعّره من سوقه الخاص. ما يميّز هذا الحادث هو الاستجابة على مستوى السلسلة: إيقاف Cronos يمثّل قراراً حوكمياً لا تستطيع بروتوكولات التداول على سلاسل لامركزية بالكامل تكراره. هذه مقايضة حقيقية، لا عيب بمعزل عن السياق.

نمط ثالث جدير بالملاحظة: تميل هذه الهجمات إلى التركّز حول البروتوكولات التي يكون فيها رمز الضمان الأصل الأصلي للفريق ذاته. حين يكون البروتوكول والضمان وسوق السيولة جميعها بإدارة أطراف مترابطة، تغدو إشارات الأسعار على السلسلة أسهل تحريكاً بكثير.

ما يجب فعله الآن

• أبقِ المركز دون تغيير طوال فترة إيقاف السلسلة. لا تحاول إجراء معاملات على Cronos أثناء التوقف. المعاملات المُرسَلة إلى سلسلة موقوفة قد تعلق، وقد لا تتحرك الأموال كما هو متوقع حين تعود السلسلة للعمل. انتظر إعلاناً رسمياً بالاستئناف من Cronos أو Tectonic.
• ألغِ موافقات Tectonic حين تستأنف السلسلة عملها. استخدم أداة إدارة موافقات متوافقة مع Cronos فور استئناف إنتاج الكتل. الموافقات المفتوحة على بروتوكول مخترق تبقى خطراً حتى بعد احتواء الاختراق الفوري.
• لا تضف ودائع جديدة. سيولة البروتوكول وملاءته المالية مجهولتان حتى يُنشر حساب شامل. إضافة أموال إلى بروتوكول في خضم حادث ليست استراتيجية تعافٍ.
• راجع مراكزك الأخرى على Cronos. إن كانت لديك أصول في بروتوكولات إقراض أخرى على Cronos تقبل رموز حوكمتها الخاصة ضماناً، نوصي بمراجعة سياسات قبول الضمانات ومصادر بيانات الأسعار الآن. هذا النوع من الهجمات لا يتطلب ثغرة خاصة بالبروتوكول – بل يتطلب تهيئة هيكلية شائعة في القطاع.
• تابع القنوات الرسمية للحصول على تحديثات الاسترداد. النافذة الزمنية بين 48 و72 ساعة بعد إيقاف السلسلة تحدد عادةً ما إذا كانت الإعادة التفاوضية أو التنفيذ على السلسلة أو صندوق استرداد مجتمعي ممكناً. إعلانات فريق Tectonic وCronos هي المصدر الموثوق الوحيد لذلك.

أسئلة شائعة

هل نجح المهاجم في الهروب بـ 75 مليون دولار؟

وفقاً لـ BeInCrypto وBeInCrypto Brasil، أوقفت Cronos شبكتها بعد الاختراق وجمّدت معظم الأموال المسروقة قبل سحبها، لذا لم يتمكن المهاجم من الخروج بالمبلغ الكامل.

لماذا كان ضعف سيولة TONIC العامل الرئيسي في هذا الهجوم؟

يشرح The Block أن ضعف سيولة TONIC جعل سعره الفوري قابلاً للتلاعب برأس مال صغير نسبياً، مما أتاح للمهاجم تضخيم قيمة ضمانه على السلسلة والاقتراض بمبالغ تتجاوز بكثير ما تستحقه الرموز في ظروف السوق الطبيعية.

ما العلاقة بين Tectonic وCrypto.com؟

Tectonic بروتوكول إقراض لامركزي مُنشأ على Cronos، ويصف The Block شبكة Cronos بأنها مرتبطة بـ Crypto.com. الكيانان منفصلان: Cronos هي الشبكة الأساسية، وTectonic بروتوكول إقراض مبني عليها.