Tectonic یک پروتکل وامدهی غیرمتمرکز در بلاکچین Cronos است. کاربران میتوانند داراییهای رمزنگاری پشتیبانی شده را تامین مالی کنند تا سود متغیر کسب کنند یا پس از واریز وثیقه، داراییها را وام بگیرند. این پروتکل در ۳۱ آگوست پس از توقف شبکه Cronos در حین بررسی یک سوءاستفاده مرتبط با Tectonic، به موضوع اصلی اخبار تبدیل شد.
محققان مستقل، تأثیر آن را تقریباً ۷۵ میلیون دلار تخمین زدند پس از شناسایی بیش از یک آدرس. CoinDesk گزارش داد که نقدینگی کم TONIC ممکن است به قیمت توکن اجازه داده باشد که در حدود ۲۰ دقیقه حدود ۱۰۰ برابر افزایش یابد و ارزش شناخته شده توسط بازار وامدهی را متورم کند. این یافتهها مقدماتی باقی میمانند. در آخرین گزارشهای عمومی بررسی شده در ۱ سپتامبر، Tectonic و Cronos هنوز یک گزارش فنی نهایی منتشر نکرده بودند که علت دقیق، کل زیان، جدول زمانی راهاندازی مجدد یا جبران سپردهگذاران را تأیید کند.
Tectonic Crypto چیست؟
Tectonic یک بازار پول غیرمتمرکز است. به جای بانکی که سپردهگذاران و وامگیرندگان را مطابقت میدهد، قراردادهای هوشمند استخرهای دارایی، نرخهای بهره، الزامات وثیقه و تصفیهها را مدیریت میکنند. تامینکنندگان داراییها را به یک استخر واریز میکنند و ادعایی بر وجوه خود به همراه سود انباشته دریافت میکنند. وامگیرندگان وثیقه واجد شرایط را واریز کرده و دارایی دیگری را از نقدینگی موجود وام میگیرند.
نرخ بهره با میزان استفاده تغییر میکند. هنگامی که تقاضای وام بیشتر از یک استخر استفاده میکند، نرخها میتوانند برای تشویق عرضه جدید و دلسرد کردن وامگیری اضافی افزایش یابند. هنگامی که نقدینگی فراوان است، نرخها ممکن است کاهش یابند.
Tectonic بر روی Cronos فعالیت میکند و از اپلیکیشن و صرافی Crypto.com متمایز است. این سازمانها در اکوسیستم گستردهتر Cronos وجود دارند، اما واریز پروتکل با موجودی صرافی یکسان نیست. این تمایز در طول حادثه اهمیت ویژهای پیدا کرد.
توکن TONIC چیست؟
TONIC توکن بومی Tectonic است. این توکن برای مشوقهای پروتکل، مشارکت مرتبط با حاکمیت و مکانیزمهای استیکینگ مرتبط با درآمد پروتکل استفاده شده است. کاربرد توکن و پارامترهای فعلی میتوانند تغییر کنند، بنابراین کاربران باید آنها را در مستندات رسمی تأیید کنند.
نقدینگی هنگام پذیرش هر توکن به عنوان وثیقه اهمیت دارد. یک توکن میتواند قیمت مشخصی داشته باشد در حالی که هنوز معامله آن در حجم قابل توجه دشوار است. CoinDesk نقدینگی TONIC را حدود ۱.۳۴ میلیون دلار و حجم روزانه را حدود ۱۱۰۰۰ دلار قبل از حادثه گزارش کرد. در چنین بازاری با نقدینگی کم، مقدار نسبتاً کمی خرید میتواند قیمت مشاهده شده را بسیار بیشتر از آنچه در یک بازار عمیق اتفاق میافتد، جابجا کند.
وامگیری در Tectonic چگونه کار میکند؟
ضریب وثیقه
ضریب وثیقه تعیین میکند که یک دارایی واریز شده چه مقدار قدرت وامگیری ایجاد میکند. اگر یک توکن ضریب ۲۰٪ داشته باشد، ارزش ۱۰۰ دلاری شناخته شده توسط پروتکل میتواند حدود ۲۰ دلار وام را پشتیبانی کند. این درصد محافظهکارانه برای ایجاد بافر در برابر تغییرات قیمت در نظر گرفته شده است.
این حفاظت تنها زمانی کار میکند که قیمت شناخته شده قابل اعتماد باشد. اگر یک اوراکل قیمت متورم بازار را گزارش دهد، پروتکل ممکن است معتقد باشد که وثیقه بسیار بیشتر از آنچه واقعاً قابل فروش است ارزش دارد.
قیمت اوراکل
اوراکل اطلاعات قیمت خارجی را به یک قرارداد هوشمند ارائه میدهد. برخی سیستمها چندین مکان را جمعآوری میکنند، از میانگینهای وزنی زمانی استفاده میکنند یا بررسیهای نقدینگی را اعمال میکنند. هدف طراحی جلوگیری از تبدیل شدن یک بازار کوچک یا دستکاری شده به ارزشگذاری معتبر پروتکل است.
ریسک اوراکل محدود به کد معیوب نیست. یک اوراکل با کد صحیح همچنان میتواند نتیجه خطرناکی تولید کند اگر بازار منبع آن بیش از حد کمنقدینگی باشد، پس از افزایش قیمت خیلی سریع بهروزرسانی شود یا فاقد کنترلهای انحراف کافی باشد.
تصفیه
اگر ارزش وثیقه کاهش یابد و وام فاقد وثیقه کافی شود، تصفیهکنندگان میتوانند بخشی از بدهی را بازپرداخت کرده و وثیقه را با انگیزه دریافت کنند. این مکانیزم قرار است پروتکل را حل و فصل نگه دارد. این مکانیزم میتواند زمانی شکست بخورد که وثیقه نتواند نزدیک به قیمت اوراکل فروخته شود یا زمانی که بازار سریعتر از اجرای تصفیهها حرکت کند.
چه اتفاقی در سوءاستفاده گزارش شده Tectonic افتاد؟
بر اساس تحلیلها و گزارشهای فعلی در زنجیره، توالی ظاهری به شرح زیر بود. تا زمانی که پروژهها یک حساب فنی نهایی منتشر نکنند، باید برچسب «گزارش شده» باقی بماند.
مرحله ۱: نقدینگی کم TONIC
بازار TONIC نقدینگی و حجم محدودی نسبت به اندازه پروتکل وامدهی داشت. دفترچههای کمنقدینگی، جابجایی قیمت بازار را آسانتر میکردند.
مرحله ۲: گزارش شده قیمت حدود ۱۰۰ برابر افزایش یافت
محققان افزایش شدید قیمت TONIC را در حدود ۲۰ دقیقه مشاهده کردند. مسئله کلیدی نه تنها پمپ بازار بود، بلکه این بود که آیا ورودی قیمت پروتکل آن حرکت را به عنوان ارزش وثیقه معتبر پذیرفت.
مرحله ۳: ارزش وثیقه متورم شد
با ضریب وثیقه گزارش شده ۲۰٪ برای TONIC، قیمت اغراقآمیز میتوانست قدرت وامگیری قابل توجهی حتی پس از کسر ایجاد کند. توکنی که نمیتواند نزدیک به قیمت مشخص شده تصفیه شود، امنیت ضعیفی برای وام است.
مرحله ۴: داراییهای دیگر وام گرفته شد
مهاجم سپس میتوانست داراییهای نقدشوندهتر را در برابر ارزشگذاری متورم شده TONIC وام بگیرد. هنگامی که قیمت TONIC به سمت ارزش بازار قابل تحقق بازگشت، وثیقه برای پوشش آن وامها کافی نبود.
مرحله ۵: اعتبارسنجان Cronos شبکه را متوقف کردند
اعتبارسنجان Cronos در حین بررسی حادثه، زنجیره را متوقف کردند. تخمینهای زنجیره نشان میداد که حدود ۶ میلیون دلار قبل از توقف به اتریوم پل زده شده بود، در حالی که بخش زیادی از ارزش باقیمانده در Cronos باقی ماند. CoinDesk همچنین گزارش داد که TVL Tectonic از حدود ۱۲۱.۷ میلیون دلار در ۲۶ آگوست به حدود ۳ میلیون دلار تا روز دوشنبه کاهش یافته است. این ارقام تخمینهای محققان و داشبورد هستند، نه حسابداری نهایی پروتکل.
چرا Cronos بلاکچین را متوقف کرد؟
توقف شبکه میتواند با جلوگیری از تراکنشهای بیشتر، پلها و جابجایی داراییها، یک وضعیت اضطراری را مهار کند. این به توسعهدهندگان و اعتبارسنجان زمان میدهد تا حمله را درک کرده و اقدامات حفاظتی را هماهنگ کنند. در این مورد، ممکن است مقدار منتقل شده فراتر از Cronos را محدود کرده باشد.
هزینه آن این است که همه کاربران در طول توقف زنجیره، از جمله افرادی که به برنامه آسیبدیده ارتباطی ندارند، دسترسی خود را از دست میدهند. قابلیت توقف همچنین سوالات حاکمیتی را مطرح میکند: چه کسی میتواند توقف را هماهنگ کند، چه آستانهای لازم است و چگونه راهاندازی مجدد تصمیمگیری میشود؟ کنترل اضطراری میتواند زیانهای فوری را کاهش دهد در حالی که وعده در دسترس بودن بیوقفه و بدون مجوز را تضعیف میکند.
این حادثه برای CRO و کاربران DeFi چه معنایی دارد؟
سه نوع ریسک باید جدا شوند. ریسک پروتکل مربوط به قراردادهای Tectonic، تنظیمات وثیقه و طراحی اوراکل است. ریسک لایه پایه مربوط به در دسترس بودن Cronos و حاکمیت اعتبارسنجان است. ریسک نگهداری مربوط به داراییهای نگهداری شده توسط یک سرویس متمرکز است.
Crypto.com اعلام کرد که اپلیکیشن و صرافی آن تحت تأثیر قرار نگرفتهاند. این برای مشتریان آن خدمات مفید است، اما به این معنی نیست که سپردهگذاران Tectonic تحت تأثیر قرار نگرفتهاند یا تضمین بازپرداخت دارند. یک گزارش فنی نهایی باید زیان شناخته شده، داراییهای باقیمانده و فرآیند بازیابی را توضیح دهد.
قیمت توکنها میتوانند به عدم قطعیت اکوسیستم واکنش نشان دهند، اما حرکت قیمت CRO یا TONIC میزان قابل بازیابی توسط سپردهگذاران را نشان نمیدهد. قیمت بازار، حل و فصل پروتکل و بازپرداخت سوالات جداگانهای هستند.
چک لیست ریسک DeFi پس از سوءاستفاده
- از کانالهای رسمی حادثه استفاده کنید: بهروزرسانیهای وضعیت را از پروتکل و زنجیره تأیید کنید، نه از اسکرینشاتها یا لینکهای بازنشر شده.
- زودتر تعامل نکنید: دستورالعملهای ایمنی پروژه را در حالی که قراردادها یا شبکه تحت بررسی هستند، دنبال کنید.
- تأییدیهها را بررسی کنید: تأییدیههای پرخطر توکن را در صورت امکان فنی و فقط از طریق ابزارهای مورد اعتماد لغو کنید.
- کیفیت وثیقه را ارزیابی کنید: نقدینگی، منابع اوراکل، ضرایب وثیقه و ظرفیت تصفیه را بررسی کنید.
- قدرت اعتبارسنجان را درک کنید: بدانید که آیا زنجیره قابل توقف است و چه کسی فرآیند راهاندازی مجدد را کنترل میکند.
- انتظار کلاهبرداریهای بازیابی را داشته باشید: مهاجمان اغلب پس از سوءاستفاده، تیمهای پشتیبانی را جعل هویت کرده و صفحات ادعای جعلی منتشر میکنند.
درسهای امنیت DeFi در Tapbit Learn توضیح میدهند که چگونه ریسک اجرا، تأییدیهها و مسیرهای تراکنش مخرب میتوانند با ریسک بازار متفاوت باشند.
نتیجهگیری
Tectonic یک پروتکل وامدهی مبتنی بر Cronos است و TONIC توکن بومی آن است. شواهد فعلی نشان میدهد که نقدینگی کم TONIC و قیمت متورم شناخته شده توسط اوراکل ممکن است قدرت وامگیری بیش از حد ایجاد کرده باشد که منجر به تأثیر تخمینی نزدیک به ۷۵ میلیون دلار شده است.
تخمین، مکانیزم حمله و چشمانداز بازیابی موقتی باقی میمانند. درس پایدار این است که ضریب وثیقه نمیتواند از یک پروتکل وامدهی محافظت کند اگر قیمت وثیقه قوی نباشد و دارایی نتواند در مقیاس تصفیه شود.
سوالات متداول
کریپتو Tectonic چیست؟
Tectonic یک پروتکل وامدهی و وامگیری غیرمتمرکز در Cronos است. کاربران میتوانند داراییهای پشتیبانی شده را تامین مالی کنند یا در ازای وثیقه واجد شرایط وام بگیرند.
از TONIC برای چه چیزی استفاده میشود؟
TONIC توکن بومی پروتکل است و برای مشوقها، مشارکت مرتبط با حاکمیت و مکانیزمهای استیکینگ استفاده شده است.
چه مقدار در سوءاستفاده Tectonic از دست رفت؟
محققان مستقل تأثیر آن را حدود ۷۵ میلیون دلار تخمین زدند. Tectonic و Cronos تا زمان انتشار، رقم نهایی زیان را تأیید نکرده بودند.
چرا Cronos شبکه خود را متوقف کرد؟
توقف یک اقدام مهار اضطراری بود که برای توقف تراکنشها و جابجایی داراییها در حین بررسی سوءاستفاده در نظر گرفته شده بود.
آیا صرافی Crypto.com تحت تأثیر قرار گرفت؟
Crypto.com اعلام کرد که اپلیکیشن و صرافی آن تحت تأثیر قرار نگرفتهاند. این بیانیه جدا از وضعیت واریزهای پروتکل Tectonic است.
آیا وجوه کاربران Tectonic تضمین شده است که بازیابی شوند؟
تا تاریخ بهروزرسانی ۱ سپتامبر، هیچ تضمین بازیابی تأیید نشده بود. کاربران باید منتظر حسابداری رسمی و طرح بازیابی یا جبران خسارت مستند باشند.
