الإجاباتمنشور32 المصادر
كيف استغل مهاجم سعر TONIC لسحب نحو 75 مليون دولار من Tectonic على Cronos
يبدو أن الاستغلال بدأ بالتلاعب بمصدر سعر رمز TONIC ضعيف التداول، ثم استخدامه كضمان مبالغ في قيمته لاقتراض أصول أكثر سيولة. أوقف مُدقّقو Cronos إنتاج الكتل في 30 أغسطس 2026، فبقي نحو 60 مليون دولار أو أكثر من الأصول المرتبطة بالهجوم على الشبكة، بينما وصل نحو 6 ملايين دولار فقط إلى Ethereum.
نشر بواسطةتم التحرير باستخدام GPT-5.6 Lunaتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- يبدو أن الاستغلال بدأ بالتلاعب بمصدر سعر رمز TONIC ضعيف التداول، ثم استخدامه كضمان مبالغ في قيمته لاقتراض أصول أكثر سيولة.
- أوقف مُدقّقو Cronos إنتاج الكتل في 30 أغسطس 2026، فبقي نحو 60 مليون دولار أو أكثر من الأصول المرتبطة بالهجوم على الشبكة، بينما وصل نحو 6 ملايين دولار فقط إلى Ethereum.
- قالت Crypto.com إن تطبيقها الرئيسي ومنصتها لتداول العملات الرقمية لم يتأثرا، لكن الحادثة كشفت مخاطر قبول الرموز ضعيفة السيولة كضمان من دون حماية أقوى من تلاعب الأسعار وحدود اقتراض وآليات إيقاف طارئة.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
لم يكن حادث Tectonic اختراقًا لمنصة Crypto.com أو لتطبيقها الموجّه إلى المستهلكين، بحسب التقارير المتاحة. بل كان استغلالًا لبروتوكول إقراض في التمويل اللامركزي (DeFi) على شبكة Cronos، تمحور حول طريقة تقييم الضمانات: رفع المهاجم السعر المبلّغ عنه لرمز الحوكمة TONIC، الذي يتسم بضعف التداول، ثم أودع الرموز وكأنها تساوي قيمة أكبر بكثير واقترض أصولًا سائلة من البروتوكول.
قدّرت التقارير الأولية قيمة الأموال المستخرجة بنحو 66 إلى 75 مليون دولار، فيما بلغ تقدير آخر مبني على بيانات السلسلة 119.5 مليون دولار. ولم يكن Tectonic قد أكد الخسارة النهائية وقت إعداد هذه المعلومات. 2
9
11
26
ماذا حدث في استغلال Tectonic؟
تعتمد منصات الإقراض اللامركزي على ما يُعرف بـ«أوراكل السعر»، وهو مصدر يزوّد العقد الذكي بتقدير لقيمة كل أصل. ويحدد هذا التقدير مقدار ما يستطيع المستخدم اقتراضه مقابل الضمان الذي أودعه.
وبحسب تحليلات للمعاملات على السلسلة، رفع المهاجم سعر TONIC بنحو 100 مرة خلال حوالي 20 دقيقة. جعلت هذه القفزة المصطنعة حيازة المهاجم تبدو كأنها ضمان كافٍ للحصول على قروض من أصول أكثر سيولة. وهكذا اتبع الهجوم نمطًا معروفًا في DeFi: التلاعب بسعر أصل ضعيف السيولة، استخدام التقييم الوهمي كضمان، ثم سحب أصول لا تعتمد قيمتها على الرمز المتلاعب به. 8
18
26
ولا تزال تفاصيل تسلسل المعاملات والحساب النهائي للأموال موضع تحقيق. وهذه نقطة مهمة: الأرقام المتداولة بالدولار هي تقديرات للأموال التي سُحبت أو أصبحت معرضة للخطر، وليست بالضرورة خسارة نهائية مؤكدة للمودعين. 2
11
17
لماذا كانت سيولة TONIC وأوراكل السعر عاملين حاسمين؟
يحدد «معامل الضمان» مقدار ما يمكن اقتراضه مقابل أصل معين. ووفق معايير سوق المال المنشورة لدى Tectonic، كان TONIC مدرجًا بمعامل ضمان يبلغ 20%، وغرامة تصفية قدرها 10%، ومعامل إغلاق قدره 50%، وسقف توريد يبلغ 50 تريليون TONIC. ولم يُظهر الجدول المنشور سقفًا لاقتراض TONIC. 25
قد يحد معامل ضمان نسبته 20% من الرافعة المالية في الظروف الطبيعية، لكنه لا يعالج المشكلة الأساسية إذا قبل البروتوكول سعرًا جرى التلاعب به. فإذا بالغ الأوراكل في تقدير قيمة الضمان، تُطبّق نسبة 20% على قيمة وهمية أصلًا. وبذلك يمكن لرمز لا يملك سيولة سوقية كافية أن يبدو قادرًا على تأمين قرض كبير.
لذلك لا تقتصر مخاطر الضمانات على أخطاء البرمجة أو عيوب العقود الذكية. فعلى أسواق الإقراض أيضًا أن تقيّم عمق السوق، ومصدر بيانات الأسعار وطريقة بنائها، وسقوف التوريد والاقتراض الخاصة بكل أصل، وشروط التصفية، وآليات إيقاف الاقتراض عند حدوث تحركات سعرية غير طبيعية.
وضع Tectonic المالي قبل الهجوم
كان لدى Tectonic، وفق بيانات استشهدت بها The Block، نحو 121.7 مليون دولار من القيمة الإجمالية المقفلة، وحوالي 82.7 مليون دولار من القروض النشطة قبل الحادثة. 26
توضح هذه الأرقام لماذا يمكن لاستنزاف يتراوح بين عشرات الملايين أن يهدد المقرضين، حتى لو بقي جزء من الأموال داخل شبكة Cronos. فلم تكن المخاطر محصورة في مركز المهاجم بعملة TONIC؛ إذ كان المقترضون قد سحبوا أصولًا من مجمعات إقراض مشتركة، ما جعل المودعين يعتمدون على قيمة الضمانات المتبقية وعلى إمكانية استرداد الأموال.
كيف أوقفت Cronos انتقال مزيد من الأموال؟
أوقف مُدقّقو شبكة Cronos إنتاج الكتل على مستوى الشبكة بعد اكتشاف استغلال Tectonic. وأفادت التقارير بأن التدخل حال دون إتمام المهاجم تحويلات ومعاملات ربط إضافية. ولم يصل إلى Ethereum سوى نحو 6 ملايين دولار، في حين بقي نحو 60 مليون دولار أو أكثر من الأصول المرتبطة بالهجوم داخل Cronos. 3
4
5
10
14
لكن بقاء الأموال على الشبكة لا يعني استردادها تلقائيًا. فقد تكون الأصول محتجزة أو غير قابلة للنقل مؤقتًا، إلا أن استعادتها تعتمد على طريقة إعادة تشغيل الشبكة، والتعامل مع العناوين المتضررة، وإمكانية تجميد الأصول أو نقلها بعد الاستئناف، إلى جانب قرارات البروتوكول والأطراف المسؤولة الأخرى.
كما أن إيقاف الشبكة بالكامل يخلق خطرًا تشغيليًا منفصلًا: صحيح أنه قد يحمي الأصول في حالة طوارئ، لكنه يوقف النشاط الطبيعي لجميع المستخدمين ويُظهر مدى اعتماد الشبكة على تنسيق المُدقّقين وإجراءات التعافي لديها. 7
هل تعرضت Crypto.com للاختراق؟
وصفت التقارير المتاحة Tectonic بأنه بروتوكول DeFi مستقل التشغيل، منشور على شبكة Cronos المرتبطة بـCrypto.com. وقال الرئيس التنفيذي لـCrypto.com إن التطبيق الرئيسي ومنصة التداول التابعة للشركة لم يتأثرا. ولم يؤكد أي مصدر متاح اختراق أرصدة العملاء على تلك المنصات. 3
6
9
26
وبالتالي تركز الأثر المباشر في Tectonic وقطاع DeFi المبني على Cronos، بينما شملت التداعيات الأوسع توقف الشبكة، وعدم اليقين بالنسبة إلى المقرضين والمقترضين، وضغطًا على سمعة منظومة Cronos.
أوجه الشبه مع Moonwell وMango Markets
يشبه الأسلوب الاقتصادي للهجوم حادثة Moonwell في أغسطس 2026، التي شملت رمز MAMO. فقد وصف تحليل Moonwell اللاحق للحادثة هجومًا جمع بين التلاعب بسعر أوراكل MAMO وتضخيم حسابات الضمانات. وذكرت تقارير أخرى أن المهاجم استخدم قيمة الرمز المتضخمة لاقتراض أصول سائلة من أسواق Moonwell على شبكة Base. 27
30
31
وتقدم حادثة Mango Markets في عام 2022 مقارنة أوسع. ففي تلك الواقعة، رفع المهاجم سعر رمز MNGO ضعيف التداول، فانتقلت القيمة المتلاعب بها إلى حسابات المخاطر في المنصة، قبل أن يقترض أصولًا أخرى مقابل المركز المتضخم. 36
47
لكن البروتوكولات والضوابط الأمنية اختلفت بين هذه الحوادث، ولذلك لا ينبغي اعتبارها متطابقة تقنيًا. أما القاسم المشترك فهو أضيق وأكثر وضوحًا: يمكن استنزاف سوق إقراض عندما يُسمح لسعر قابل للتلاعب بتحديد مقدار السيولة الحقيقية التي يستطيع المقترض الوصول إليها.
ما الذي لم يُحسم بعد؟
بقيت عدة أسئلة مفتوحة في أحدث التقارير:
- لم يُحسم المبلغ النهائي المفقود أو القابل للاسترداد. وتراوحت التقديرات بين نحو 66 و75 مليون دولار، فيما وضع تحليل آخر الرقم عند 119.5 مليون دولار.
2
11
26
- لم تكن Cronos قد أعلنت نهائيًا إجراءات إعادة تشغيل الشبكة أو جدولًا زمنيًا مؤكدًا لذلك في التقارير المتاحة.
- ظل وضع العناوين المرتبطة بالاستغلال وأي إجراءات للاسترداد أو إدراج في القوائم السوداء قيد التطور.
10
- لم يقدم أي مصدر دليلًا على وجود ضمان بإعادة أموال مودعي Tectonic.
وسيتوقف مقدار ما يسترده المقرضون في النهاية على الأصول التي لا تزال محتجزة داخل Cronos، والأموال التي نُقلت بالفعل إلى شبكات أخرى، وإجراءات البروتوكول بعد الحادثة، وما إذا كانت الحوكمة أو الاحتياطيات أو التأمين أو جهات مرتبطة بالبروتوكول أو طرف آخر ستغطي العجز. لذلك لا ينبغي وصف الأموال «المحتجزة» بأنها أموال «أُعيدت» قبل توثيق ذلك رسميًا.
ماذا يكشف الهجوم عن أمن DeFi في 2026؟
وقعت حادثة Tectonic خلال عام شهد وتيرة مرتفعة من حوادث أمن العملات الرقمية. وأحصت CoinGecko نحو 164 حادثة اختراق واستغلال للعملات الرقمية حتى أوائل أغسطس 2026، وهو عدد يتجاوز أي عام كامل سابق في قاعدة بياناتها. كما أفادت The Defiant بأن الربع الثاني سجل مستوى قياسيًا في عدد استغلالات DeFi، رغم اختلاف الأرقام بين جهات التتبع. 39
43
ولا تقتصر دلالة الحادثة على أن عدد الهجمات آخذ في الارتفاع. فحالَتا Tectonic وMoonwell توضحان أن السوق قد ينهار حتى عندما لا تكون نقطة الضعف خطأً برمجيًا تقليديًا. لذلك ينبغي لاختبارات الأمان أن تتحقق أيضًا من الآتي:
- هل ينبغي قبول أصل ضعيف التداول كضمان من الأساس؟
- هل يقاوم الأوراكل التلاعب قصير الأجل بالأسعار؟
- هل تعكس سقوف التوريد والاقتراض السيولة الحقيقية للسوق؟
- هل تستطيع آليات التصفية العمل عند انهيار السعر؟
- هل يمكن لآليات الإيقاف الآلية الحد من الاقتراض قبل استنزاف السيولة المشتركة؟
وبالنسبة إلى المستخدمين، تكمن المخاطرة العملية في أن يبدو الرمز ثمينًا داخل واجهة الإقراض، بينما لا يملك السوق سيولة قريبة من المستوى اللازم لدعم ذلك التقييم. أما بالنسبة إلى البروتوكولات، فالدرس مباشر: معايير الضمانات، وتصميم أوراكل الأسعار، وضوابط الطوارئ ليست إعدادات ثانوية تضاف بعد تدقيق العقود الذكية، بل جزء أساسي من حدود الأمان نفسها.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف استغل مهاجم سعر TONIC لسحب نحو 75 مليون دولار من Tectonic على Cronos"؟
يبدو أن الاستغلال بدأ بالتلاعب بمصدر سعر رمز TONIC ضعيف التداول، ثم استخدامه كضمان مبالغ في قيمته لاقتراض أصول أكثر سيولة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
يبدو أن الاستغلال بدأ بالتلاعب بمصدر سعر رمز TONIC ضعيف التداول، ثم استخدامه كضمان مبالغ في قيمته لاقتراض أصول أكثر سيولة. أوقف مُدقّقو Cronos إنتاج الكتل في 30 أغسطس 2026، فبقي نحو 60 مليون دولار أو أكثر من الأصول المرتبطة بالهجوم على الشبكة، بينما وصل نحو 6 ملايين دولار فقط إلى Ethereum.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
قالت Crypto.com إن تطبيقها الرئيسي ومنصتها لتداول العملات الرقمية لم يتأثرا، لكن الحادثة كشفت مخاطر قبول الرموز ضعيفة السيولة كضمان من دون حماية أقوى من تلاعب الأسعار وحدود اقتراض وآليات إيقاف طارئة.
المصادر
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...