بازگشت Cronos از سوءاستفاده Tectonic، اسطوره تغییرناپذیری را به پایان می‌رساند
در ۳۰ اوت ۲۰۲۶، کسی حدود ۷۵ میلیون دلار از Tectonic، بزرگ‌ترین بازار وام‌دهی در زنجیره Cronos متعلق به Crypto.com را تخلیه کرد؛ با پامپ کردن قیمت TONIC و قرض گرفتن در برابر وثیقه‌ای که ارزشش به‌طور مصنوعی بالا رفته بود. ظرف چند ساعت، اعتبارسنجها رای دادند که کل بلاکچین را متوقف کنند. نه برنامه. بلاکچین.
بازگشت به عقب Cronos در پی اکسپلویت Tectonic، یکی از خالص‌ترین آزمون‌هایی است که سال‌هاست داشته‌ایم از اینکه یک L1 مدرن واقعاً وقتی پول جدی در مسیر اشتباه حرکت می‌کند چه خواهد کرد. طبق گزارش Decrypt درباره توقف، تولید بلاک متوقف شد در حالی که تیم یک فورک هماهنگ به حالت پیش از حمله را سازماندهی می‌کرد. هر پوزیشن، هر معامله، هر انتقال بی‌ربطی که بعد از بلاک اکسپلویت اتفاق افتاده بود، همراه با آن به عقب برگشت.
فکر می‌کنم این مهم‌ترین رویداد حاکمیتی سال است، و تقریباً هیچ‌کس آن را درست قاب‌بندی نمی‌کند. رسوایی نیست. خیانت نیست. این محصولی است که دقیقاً همان‌طور که مجموعه اعتبارسنجها همیشه قرار بود اجازه بدهد کار کند. تنها اطلاعات جدید این است که حالا یک سند عمومی در دست داریم.
آنچه حمله دستکاری قیمت TONIC واقعاً انجام داد
مکانیزم‌ها به همان اندازه خسته‌کننده‌اند که بیشتر اکسپلویت‌های DeFi در سال ۲۰۲۶ هستند. هیچ آسیب‌پذیری روز صفری در یک قرارداد Solidity وجود نداشت. یک بازار وام‌دهی بود با ضریب وثیقه‌ای که به‌سخاوتمندانه در برابر یک توکن با نقدینگی پایین تنظیم شده بود، و مهاجمی که می‌دانست اوراکل قیمت بازار را بیش از آنچه شایسته اعتماد بود اعتماد خواهد کرد.
گزارش CoinDesk از این حادثه رقم را حدود ۷۵ میلیون دلار تخمین می‌زند؛ بیشتر آن از طریق وثیقه TONIC قرض گرفته شده بود که به‌طور موقت و مصنوعی ارزشش بسیار بیش از واقع بود. مهاجم واریز کرد، پامپ کرد، قرض گرفت، و رفت. کلاسیک.
آنچه کلاسیک نیست اتفاقی است که بعد افتاد.
توقف بلاکچین در اوت ۲۰۲۶
یک توقف هماهنگ‌شده توسط اعتبارسنجان در یک L1 تولیدی زنده با کاربران نهادی واقعی، نادر است. آخرین باری که چنین چیزی در این مقیاس دیدیم که ناشی از باگ کلاینت نبود، BNB Chain در سال ۲۰۲۲ بود. اینکه Cronos این کار را در سال ۲۰۲۶ انجام داد، با بلوغی که این حوزه ادعا می‌کند اکنون دارد، بحث را از نو آغاز می‌کند.
چند نکته که ارزش دارد با دقت بیان شوند:
- توقف، یک مکث قرارداد هوشمند نبود. Tectonic یک قطع‌کننده مدار کارآمد نداشت که بتواند زیان را مهار کند. خود زنجیره متوقف شد.
- بازگشت به حالت قبل برای کاربر اختیاری نبود. وضعیت هر آدرسی در Cronos بازنویسی شد، از جمله آدرس‌هایی که هیچ ربطی به Tectonic نداشتند.
- چرخه تصمیم‌گیری ساعت‌ها بود، نه هفته‌ها. این به اندازه کافی سریع است که هر کسی کلیدهای اعتبارسنج را در دست دارد، عملاً یک کمیته اضطراری محسوب می‌شود.
هر چه دوست دارید آن را بنامید. من آن را مقاوم در برابر سانسور نمی‌نامم.
حاکمیت Cronos از سوی Crypto.com یک ویژگی است، نه یک نقص
اینجاست که احتمالاً نیمی از مخاطبان را از دست می‌دهم. من واقعاً فکر نمی‌کنم این تصمیم برای Cronos به‌طور خاص اشتباه بود. بزرگ‌ترین کاربر این زنجیره یک صرافی تحت مقررات است که به خرده‌فروشان خدمت می‌دهد. اجازه دادن به خروج ۷۵ میلیون دلار در حالی که یک فورک هماهنگ می‌توانست آن را بازیابی کند، از نظر عملیاتی برای آن مجموعه ذینفعان دیوانگی محض بود.
خوانش صادقانه این است که Cronos یک L1 شبه‌مجاز با مجموعه اعتبارسنجان کوچک و همسو و یک حامی شرکتی است که ریسک برند آن محوری است. وقتی این‌گونه می‌سازید، دقیقاً همین را به دست می‌آورید: بازیابی سریع، پاسخگویی واقعی، و یک لایه حاکمیتی که دخالت خواهد کرد. این یک طراحی مشروع است. طراحی‌ای نیست که اکثر بازاریابی Cronos در چهار سال گذشته به آن اشاره داشته.
آن را با نحوه وقوع همین رویداد در شبکه اصلی Ethereum مقایسه کنید. اتفاق نمی‌افتاد. لایه اجتماعی ماه‌ها بحث می‌کرد و وجوه در نود ثانیه از بین می‌رفتند.
ریسک ضریب وثیقه در DeFi داستان اصلی است
بخشی که تکرار خواهد شد توقف نیست. بلکه شرایطی است که توقف را ضروری کرد.
TRM Labs گزارش داد که حملات دستکاری قیمت علیه پروتکل‌های وام‌دهی دیفای در سال ۲۰۲۶ به بالاترین سطح تاریخی خود رسیده‌اند و Tectonic اکنون بزرگ‌ترین رویداد منفرد در این دسته به شمار می‌رود. این حملات به رمزنگاری جدید نیاز ندارند. آنچه نیاز دارند یک بازار وام‌دهی است که دارایی با نقدشوندگی پایین را فهرست می‌کند و اوراکل آن از همان بازار کم‌عمق پیروی می‌کند. این یک تصمیم طراحی است که توسط انسان‌ها گرفته می‌شود، معمولاً زیر فشار برای افزایش TVL.
چند سوال ناراحت‌کننده که سازندگان باید از خود بپرسند:
- حداکثر افت ارزشی که پروتکل شما بدون نجات مالی در سطح زنجیره میتواند تحمل کند چقدر است؟
- کدام یک از دارایی‌های وثیقه فهرست‌شده شما را می‌توان با ۲ میلیون دلار فشار، ۳۰ درصد جابجا کرد؟
- اگر L1 شما فردا برای نجات شما تولید بلاک را متوقف کند، آیا همچنان خود را دیفای می‌نامید؟
اگر پاسخ سوال سوم بله است، در مستنداتتان صادق باشید.
آنچه نهادها آرام آرام می‌خواستند
این بخش ناراحت‌کننده است. هر میز تنظیم‌شده‌ای که در دو سال گذشته با آن صحبت کرده‌ام، نسخه‌ای از همان چیزی را می‌خواهد که Cronos انجام داد. یک دکمه توقف. یک پنجره برگشت‌پذیری. یک طرف مقابل شناخته‌شده که وقتی یک بلاک بد نهایی می‌شود بتوانند با او تماس بگیرند. زنجیره‌های عمومی یک دهه است به این مخاطبان گفته‌اند که این غیرممکن است، و این هفته Cronos نشان داد که در شبکه آنها این کار کاملاً ممکن و بسیار سریع است.
چند هفته پیش درباره اینکه چرا پشته‌ی ممیزی شکسته است نوشتم، و این رویداد از همان مشکل ناشی می‌شود. اگر تور ایمنی شما یک رای اعتبارسنج پس از وقوع است، تور ایمنی ندارید؛ یک سیاست نجات مالی دارید. سیاست‌های نجات مالی خوب هستند. بانک‌های مرکزی آنها را دارند. فقط آنها را همان‌طور که هستند بنامید.
سوال رو به جلو این است که آیا سایر L1های میان‌رده این نقشه راه را دفعه بعد که یکی از اپلیکیشن‌های شاخص‌شان تخلیه شد، تکرار خواهند کرد. شرط‌بندی من این است که اکثرشان این کار را می‌کنند. و در عرض دوازده ماه، حداقل یک L1 بزرگ به‌صورت رسمی و علنی یک رویه اضطراری برای بازگشت به حالت قبل تدوین خواهد کرد، با یک کمیته، یک آستانه، و یک SLA مکتوب. در آن نقطه می‌توانیم دست از وانمود کردن برداریم که کلمه «غیرمتمرکز» در همه زنجیره‌ها معنای یکسانی دارد، و شروع کنیم به توصیف آنها همان‌طور که بازارها از قبل قیمت‌گذاری‌شان می‌کنند: بر اساس اینکه کدام انسان‌ها زنگ تلفن را جواب می‌دهند.
این پست تفسیر و نظر است، نه مشاوره مالی یا حقوقی. حقایق مربوط به اکسپلویت و بازگشت به حالت قبل از منابع زیر استخراج شده‌اند.