Blockchain Cronos Dihentikan Setelah Eksploit Pinjaman Tectonic Senilai $75 Juta

Validator menghentikan jaringan Cronos menyusul serangan canggih pada protokol pinjaman Tectonic di mana penyerang memanipulasi harga token TONIC hingga 100 kali lipat untuk menguras aset nyata sebagai jaminan.

Blockchain Cronos terhenti pada hari Senin setelah penyerang mengeksploitasi protokol pinjaman Tectonic untuk menguras sekitar $75 juta aset digital. Validator mengambil langkah luar biasa dengan menghentikan jaringan sepenuhnya, membuat sebagian besar dana yang dicuri terdampar dan mencegah penyerang menyelesaikan penarikan ke dompet eksternal.

Eksploitasi berpusat pada penggunaan token asli TONIC oleh Tectonic sebagai jaminan. Penyerang diduga memanipulasi harga token yang diperdagangkan tipis, menaikkannya sekitar 100 kali lipat dalam hitungan menit. Dengan valuasi TONIC yang menggelembung, eksploiter menyetor token sebagai jaminan dan meminjam aset sah termasuk stablecoin dan token wrapped senilai puluhan juta dolar.

CEO Crypto.com Kris Marszalek mengonfirmasi bahwa bursa terpusat dan aplikasi seluler perusahaan tidak terpengaruh oleh pelanggaran tersebut. Cronos adalah blockchain layer-1 terpisah yang diluncurkan oleh Crypto.com pada 2021, dirancang untuk mendukung aplikasi keuangan terdesentralisasi dengan kompatibilitas untuk kontrak pintar berbasis Ethereum. Tectonic adalah salah satu protokol DeFi unggulan jaringan, dimodelkan berdasarkan platform pinjaman populer seperti Aave dan Compound.

Jeda dalam produksi blok berarti semua transaksi di Cronos saat ini dibekukan, tidak hanya mempengaruhi Tectonic tetapi setiap dApp dan pengguna di rantai. Validator sekarang bekerja dengan perusahaan keamanan untuk melacak dana yang dicuri dan menentukan apakah rollback atau remediasi lain layak dilakukan. Penghentian darurat semacam itu jarang terjadi dan biasanya disediakan untuk eksploitasi paling parah, karena merusak etos desentralisasi jaringan blockchain.

Protokol pinjaman telah menjadi target utama penyerang di tahun 2026, dengan insiden ini menandai eksploitasi DeFi besar ketiga dalam jumlah minggu yang sama. Awal Agustus, Sandbox menghentikan bridging setelah eksploitasi terpisah, dan baru-baru ini, More Markets kehilangan $9,3 juta dalam serangan manipulasi oracle serupa yang melibatkan token staking likuid. Polanya menunjukkan bahwa kerentanan oracle harga dan aset jaminan likuiditas rendah tetap menjadi kelemahan sistemik dalam infrastruktur DeFi.

Bagi pengguna Cronos, kekhawatiran langsung adalah kapan operasi normal akan dilanjutkan dan apakah ada dana yang akan hilang secara permanen. Validator jaringan harus menyeimbangkan urgensi memulai ulang rantai terhadap risiko membiarkan penyerang menyelesaikan transfer dana. Sementara itu, total nilai terkunci Tectonic telah anjlok, dan kepercayaan pada model keamanan protokol kemungkinan akan memakan waktu berbulan-bulan untuk dibangun kembali, bahkan jika dana pengguna akhirnya dipulihkan.