Cronos ağı, Tectonic borç verme protokolündeki TONIC token fiyat manipülasyonu saldırısının ardından blok üretimine yeniden başladı. Saldırı, failin 74 milyon dolar değerinde varlık borç almasını sağladı. PeckShield, yalnızca yaklaşık 6 milyon doların çalınan Ethereum’a dönüştürüldüğünü, kalan fonların ise ağda mahsur kaldığını belirtiyor.
Cronos ağı, merkeziyetsiz borç verme protokolü Tectonic'i hedef alan saldırının ardından işlemlerini yeniden başlattı. Saldırıda TONIC tokeninin fiyatı manipüle edilerek 20 dakika içinde yaklaşık 100 kat artırıldı. Bu durum, saldırganın tokeni teminat olarak kullanmasına ve değeri 74 milyon dolara ulaşan gerçek varlıkları borç almasına olanak sağladı.
Blok zinciri güvenliği ve analiz şirketi PeckShield'e göre saldırgan, tutarın tamamını kullanılabilir varlıklara dönüştüremedi. Yaklaşık 6 milyon dolar değerinde Ethereum çıkarılırken, kalan fonlar mevcut bilgilere göre Cronos ağında mahsur kaldı.
Ağın durdurulması ve durumunun geri yüklenmesi
Cronos, istismarın tespit edilmesinin ardından blok zincirinin çalışmasını durdurdu ve o sırada işlenmekte olan işlemleri dondurdu. Ağ, bu adımı Tectonic protokolünün istismar edilmesine karşı kullanıcıları korumayı amaçlayan, doğrulayıcıların mutabakatı düzeyinde bir acil müdahale olarak nitelendirdi.
Cronos daha sonra ağın blok üretimine geri döndüğünü ve yeniden tamamen kullanılabilir hâle geldiğini açıkladı. Ayrıca zincir durumunun Tectonic istismarından önceki hâline getirildiğini ve blok üretiminin 30 Ağustos 2026'da Koordineli Evrensel Zamanla saat 23:49:01'de, 90.896.189 numaralı bloktan başlayarak yeniden başlatıldığını belirtti.
Tectonic varlıklarının değerinde büyük düşüş
Tectonic, olaydan önce Cronos'taki en büyük borç verme protokolüydü ve protokolde yatırılan varlıkların değeri 122 milyon dolardı. Protokol, kullanıcıların kripto paralarını yatırmasına ve teminat olarak sunulan varlıklar karşılığında borç almasına olanak tanıyor.
Ancak DeFiLlama verileri, olayın ardından protokoldeki toplam kilitli değerin 3 milyon doların biraz altına düştüğünü gösterdi. Tectonic, olayla ilgili soruşturma başlattığını açıkladıktan sonra, platformun güvenli olduğunu kamuya açık biçimde teyit edene kadar kullanıcılardan platformla etkileşime girmemelerini istedi.
Bu haber neden önemli?
Olay, bir borç verme protokolünün güvenliğinin yalnızca borç alma ve teminat mantığına değil, aynı zamanda varlık fiyatlandırma mekanizmasının güvenilirliğine de bağlı olduğunu gösteriyor. TONIC'in fiyatı yapay biçimde yükseltildiğinde, gerçek değeri çok daha yüksek varlıklar elde etmek için tokenin bir miktarını teminat olarak sunmak mümkün hâle geldi.
Cronos'un ağı durdurma ve durumunu istismardan önceki hâline geri döndürme kararı, merkeziyetsiz bir uygulama içinde başlayan olayların ağ düzeyine kadar uzanabileceğini de ortaya koyuyor. Bu adım, saldırıyla ilişkili fonların hareketini sınırladı; ancak işlemlerin ayrıntılarının ve nihai sonuçların bağımsız biçimde incelenmesi gerektiği anlamına da geliyor.
Cronos şu anda istikrarı ve protokollerle uyumluluğu doğrulamak ve başka sorunları tespit etmek amacıyla ağı izliyor. Şirket, istismarın nedenlerini ve ayrıntılarını inceleyen bir raporu daha sonra yayımlayacağını söyledi. Olay sonrası rapor yayımlanana kadar fiyat manipülasyonunun mekanizması, geri alınabilecek fonların miktarı ve Tectonic'in saldırının tekrarlanmasını önlemek için alacağı önlemler açık sorular olarak kalıyor.