استغلال Tectonic على Cronos: ما الذي يجب أن يفعله المستخدمون المتضررون الآن

ما الذي حدث

في 30 أغسطس 2026، حوالي الساعة 14:12 UTC، شنّ مهاجم هجوم pump-and-borrow ضد Tectonic Finance، أكبر بروتوكول إقراض لامركزي على بلوكتشين Cronos. أنفق المهاجم حوالي 600,000 دولار لشراء ورفع سعر رمز TONIC الحاكم لـ Tectonic بشكل اصطناعي بنحو 100 ضعف في 20 دقيقة فقط. مع ارتفاع السعر بشكل مصطنع، قدّم 364.6 تريليون رمز TONIC كضمان وسحب حوالي 75 مليون دولار من أسواق الإقراض التسعة في Tectonic — مجمعات USDC وUSDT وCRO وWBTC وWETH التي أودعها مستخدمون حقيقيون. كان Tectonic أكبر بروتوكول DeFi على Cronos بقيمة TVL بلغت 121.7 مليون دولار (حوالي 46% من إجمالي DeFi على Cronos). يتبع الهجوم نفس آلية استغلال Mango Markets في أكتوبر 2022 على Solana. وفقاً لـ TRM Labs، سجّل عام 2026 بالفعل رقماً قياسياً تاريخياً بـ 32 هجوماً للتلاعب بالأسعار، أي حوالي واحد من كل ثمانية اختراقات للعملات المشفرة.

تعرّف محققو شبكة Cronos على الهجوم واتخذوا إجراءات طارئة. توقف إنتاج الكتل عند الكتلة 90,907,150 في الساعة 14:32:47 UTC. ثم قام المحققون بإجراء rollback لأكثر من 10,000 كتلة من تاريخ السلسلة، مما أدى إلى محو معاملات الاستغلال واستعادة حالة السلسلة الأساسية كما كانت قبل الهجوم. أُعيد تشغيل السلسلة من الكتلة 90,896,189 في الساعة 23:49:01 UTC في نفس اليوم. كما أزال الـ rollback 752 عملية تصفية مشروعة للمستخدمين بقيمة حوالي 8.7 مليون دولار كانت قد حدثت في وقت الهجوم. غير أن المهاجم كان قد نقل بالفعل حوالي 6.29 مليون دولار (2,592 ETH) إلى Ethereum قبل وقف سلسلة Cronos. هذا الجزء مفقود بشكل دائم: لا يمكن لـ rollback على Cronos تغيير بلوكتشين Ethereum. انهار TVL الـ Tectonic من 121.7 مليون دولار إلى حوالي 3 ملايين دولار — انخفاض بنسبة 97.5%. انتقل البروتوكول إلى إعادة فتح تدريجية: السحوبات أولاً، مع إيقاف الاقتراض والودائع الجديدة مؤقتاً.

من المتضرر

كل من كان لديه أموال مودَعة في مجمعات الإقراض في Tectonic على بلوكتشين Cronos في 30 أغسطس 2026 كان من المحتمل أن يتأثر. يشمل ذلك المودِعين والمقترضين في أي من أسواق Tectonic التسعة: USDC وUSDT وCRO وWBTC وWETH، فضلاً عن المستخدمين الذين كان لديهم TONIC كضمان مع مراكز اقتراض نشطة. يعني الـ rollback أنه تمت استعادة معظم المراكز على جانب Cronos إلى حالتها قبل الاستغلال.

• مُعرَّضون لخسارة دائمة: المستخدمون الذين نقلوا أصولاً من Cronos إلى Ethereum بين 14:12 و14:33 UTC في 30 أغسطس واعتُرضت معاملاتهم من قِبَل المهاجم.
• متضررون لكن تمت استعادتهم بالـ rollback: المودِعون والمقترضون في Tectonic مع مراكز نشطة على Cronos، بما في ذلك 752 مستخدماً صُفِّيت مراكزهم أثناء نافذة الاستغلال (تم إلغاء تلك التصفيات أيضاً).

خطوات التصرف الفوري

1. لا تتفاعل مع Tectonic حتى الإعلان الرسمي بالسلامة. البروتوكول في وضع الإيقاف المؤقت. تابع @TectonicFi و@CronosNetwork على X لجدول إعادة الفتح التدريجي.
2. إذا كان لديك ودائع أو قروض في Tectonic، تحقق من مركزك عند إعادة فتح البروتوكول. تحقق من محفظة Cronos الخاصة بك عبر Cronos Explorer على explorer.cronos.org.
3. ألغِ موافقات العقود الذكية لـ Tectonic من محفظتك. قم بزيارة Debank أو Revoke.cash، وصِل بمحفظتك وألغِ أي موافقات رمزية ممنوحة لعقود Tectonic.
4. إذا كنت تجري عمليات bridge بين Cronos وEthereum بين 14:00 و14:33 UTC في 30 أغسطس، تحقق من etherscan.io لعنوان Ethereum المُرسِل الخاص بك للبحث عن معاملات صادرة غير متوقعة.
5. وثِّق وضعك قبل التواصل مع أي جهة. صدِّر تاريخ معاملاتك الكامل من Cronos Explorer وEtherscan. سجّل عناوين المحفظة وتجزئات المعاملات والتواريخ والمبالغ.
6. أودِع تقريراً لدى FBI IC3 على ic3.gov إذا تعرضت لخسائر دائمة. قدِّم عناوين محفظتك وتجزئات المعاملات والمبالغ وعنوان المهاجم إن أمكن.
7. أبلِغ سلطتك الوطنية. للدول العربية: وحدة الجرائم الإلكترونية الوطنية. الاتحاد الأوروبي: Europol EC3 عبر شرطتك الوطنية.
8. تجاهل جميع عروض الاسترداد غير المرغوب فيها. بعد عمليات الاستغلال عالية الملف، يرسل المجرمون رسائل موجّهة إلى عناوين الضحايا المعروفة. أي شخص يتصل بك أولاً مدعياً استرداد أموالك — خاصة طالباً دفعة مسبقة بالعملات المشفرة — يقوم بعملية احتيال ثانوية.

كيف تتحقق من تأثرك

• تحقق من صفحة Tectonic على DeFiLlama (defillama.com/protocol/tectonic) لمعرفة الحالة الحالية للبروتوكول.
• تحقق من عنوان محفظة Cronos الخاصة بك على Cronos Explorer (explorer.cronos.org) للبحث عن معاملات صادرة غير متوقعة خلال نافذة الهجوم في 30 أغسطس.
• إذا كنت تجري عمليات bridge بنشاط حوالي 14:12-14:33 UTC في 30 أغسطس، تحقق من عنوان Ethereum الخاص بك على Etherscan (etherscan.io).
• تابع @TectonicFi و@CronosNetwork للحصول على تحديثات رسمية حول استرداد المراكز والتقرير الكامل القادم.

كيف يمكن لـ Recoveris المساعدة

Recoveris شركة استخبارات بلوكتشين مقرها زوغ، سويسرا، متخصصة في تتبع الأصول المشفرة المسروقة والتنسيق مع جهات إنفاذ القانون والبورصات. في هذه الحادثة، حمى الـ rollback لـ Cronos أموال معظم المودِعين، لكن حوالي 6.29 مليون دولار انتقلت إلى Ethereum قبل الوقف وفُقدت بشكل دائم على تلك السلسلة. بالنسبة للضحايا الذين تنتمي أموالهم إلى تلك المجموعة، يمكن أن يؤدي التحليل الجنائي للبلوكتشين دوراً مباشراً.

يمكن للتحليل على السلسلة لمعاملات المهاجم على جانب Ethereum تحديد سجلات bridge وتدفقات الرموز ونقاط الإيداع في البورصات المركزية. يمكن لطلبات التجميد في البورصات، المنسَّقة من خلال شركاء إنفاذ القانون، أن توقف عمليات غسيل الأموال قبل نقل الأموال خارج المنصة.

الموارد الرسمية

• Tectonic Finance — @TectonicFi
• Cronos Network — @CronosNetwork
• TRM Labs — تحليل الحادثة
• FBI IC3 — الإبلاغ عن الجرائم الإلكترونية
• Europol EC3
• DeFiLlama — صفحة Tectonic

الأسئلة الشائعة

المصادر

1. 1
   TRM Labs. 31 أغسطس 2026. trmlabs.com
2. 2
   The Record. 31 أغسطس 2026. therecord.media
3. 3
   BleepingComputer. 31 أغسطس 2026. bleepingcomputer.com
4. 4
   Halborn. 31 أغسطس 2026. halborn.com
5. 5
   crypto.news. 31 أغسطس 2026. crypto.news
6. 6
   CoinMarketCap Academy. 1 سبتمبر 2026. coinmarketcap.com
7. 7
   BeInCrypto. 31 أغسطس 2026. beincrypto.com
8. 8
   DeFiLlama. defillama.com
9. 9
   CCN. 31 أغسطس 2026. ccn.com
10. 10
    CryptoRank. 31 أغسطس 2026. cryptorank.io