Cronos Hentikan Blockchain dan Bekukan Dana Setelah Tectonic Kehilangan $75 Juta Akibat Manipulasi Harga

$75 juta keluar dari protokol pinjaman Tectonic pada 30 Agustus 2026 dalam serangan terkoordinasi tunggal yang mengeksploitasi salah satu kelemahan struktural DeFi yang paling persisten. Yang terjadi setelahnya tidak biasa: Cronos menghentikan blockchain-nya sendiri untuk membekukan dana di tempatnya. Menurut The Block, sebagian besar dana yang dicuri berhasil dibekukan sebelum penyerang sempat keluar.

Apa yang terjadi

Pada 30 Agustus 2026, seorang penyerang mengeksploitasi Tectonic, protokol pinjaman DeFi yang berjalan di jaringan Cronos. Kerugian yang diperkirakan mencapai $75 juta, menurut The Block. Cronos, jaringan yang oleh The Block disebut terhubung dengan Crypto.com, merespons dengan menghentikan produksi blok sepenuhnya. BeInCrypto dan BeInCrypto ES keduanya melaporkan bahwa penghentian rantai berhasil membekukan sebagian besar dana curian sebelum sempat dipindahkan. BeInCrypto ID, BeInCrypto VI, dan BeInCrypto Brasil membawa laporan yang sama di berbagai kawasan.

Cara serangan bekerja

Serangan ini merupakan manipulasi harga spot – teknik yang sama yang oleh The Block secara eksplisit disebut sebagai "peretasan bergaya Mango Markets." Penyerang pertama-tama memompa harga spot TONIC, token tata kelola Tectonic, yang The Block gambarkan sebagai token tidak likuid. Dengan harga token yang kini mencerminkan nilai manipulasi yang tinggi, penyerang menyetor TONIC sebagai jaminan dan meminjam berdasarkan nilai yang digelembungkan – mengekstrak jauh lebih banyak dari nilai posisi mereka yang sesungguhnya pada harga pasar nyata.

Kerentanan intinya bersifat struktural. Protokol pinjaman DeFi yang menerima token tata kelola mereka sendiri sebagai jaminan dan menentukan harganya dari pasar on-chain yang tipis menciptakan permukaan serangan langsung. Jumlah modal yang kecil dapat menggerakkan harga token berlikuiditas rendah secara dramatis. Begitu nilai jaminan digelembungkan secara on-chain, protokol membacanya sebagai sah dan menyetujui pinjaman. Penyerang pergi dengan aset nyata; protokol tertinggal dengan jaminan yang dinilai berlebihan yang langsung kembali ke harga sebenarnya saat manipulasi berhenti.

Penghentian rantai oleh Cronos adalah bagian yang membedakan insiden ini dari sebagian besar peretasan serupa. Dalam eksploitasi biasa, dana curian dijembatani keluar dalam hitungan menit. Fakta bahwa Cronos menghentikan produksi blok untuk menginterupsi pencurian mengonfirmasi bahwa jaringan dapat melakukan intervensi dengan cara ini – temuan penting bagi siapa pun yang menilai properti desentralisasi jaringan bersama kemampuan respons daruratnya.

Dana pengguna yang berisiko

Eksposur yang diperkirakan adalah $75 juta, sebagaimana dilaporkan oleh The Block. Detail yang menggembirakan adalah bahwa beberapa sumber – termasuk BeInCrypto TR dan BeInCrypto ID – mengonfirmasi bahwa sebagian besar dana curian dibekukan sebelum keluar. Artinya pemulihan sebagian atau penuh secara teknis memungkinkan, meski pembagian persis antara dana yang dibekukan dan yang berhasil lolos belum dikonfirmasi dalam sumber yang kami tinjau.

Jika Anda memiliki simpanan di Tectonic saat serangan terjadi, posisi Anda berisiko terlepas dari apakah token spesifik Anda merupakan bagian dari pinjaman tersebut. Eksploitasi protokol pinjaman menguras pool likuiditas bersama. Ketika protokol digunakan sebagai kendaraan ekstraksi dalam skala ini, pool bersama yang mendukung semua deposan menyerap kerugiannya. Kami merekomendasikan untuk memperlakukan setiap posisi Tectonic sebagai terkompromi sampai tim mempublikasikan perhitungan lengkap.

Pengenalan pola

Tim kami telah melacak kelas serangan ini di berbagai insiden. Kecocokan paling langsung adalah Mango Markets, yang oleh The Block disebutkan secara eksplisit sebagai template serangan ini. Dalam kedua kasus, penyerang membeli token berlikuiditas rendah secara agresif, mendorong harga ke posisi tinggi artifisial, lalu menggunakan harga on-chain sebagai dasar untuk pinjaman besar terhadap protokol pinjaman yang membaca pasar tipis yang sama. Penyerang mendapat keuntungan bukan dengan mencuri token itu sendiri, melainkan dengan menggunakan harga yang dimanipulasi untuk mengekstrak aset nyata dari pool pinjaman.

Benang merah di seluruh keluarga eksploitasi ini adalah token tata kelola dengan pasokan nominal tinggi tetapi volume perdagangan nyata yang rendah, diterima sebagai jaminan oleh protokol pinjaman yang menetapkan harganya dari pasarnya sendiri. Protokol mana pun yang berada dalam konfigurasi tersebut menanggung eksposur struktural yang sama, terlepas dari rantainya. Yang spesifik untuk insiden ini adalah respons tingkat rantai: penghentian Cronos merepresentasikan keputusan tata kelola yang tidak dapat direplikasi oleh protokol perdagangan di rantai yang sepenuhnya terdesentralisasi. Itu adalah tradeoff nyata, bukan cacat secara terpisah.

Pola ketiga yang perlu dicatat: serangan-serangan ini cenderung mengelompok di sekitar protokol di mana token jaminan merupakan aset asli tim yang sama. Ketika protokol, jaminan, dan pasar likuiditas semuanya dikendalikan oleh pihak yang erat kaitannya, sinyal harga on-chain sangat mudah digerakkan.

Langkah yang perlu diambil sekarang

• Tahan posisi selama rantai dihentikan. Jangan mencoba bertransaksi di Cronos selama jeda jaringan. Transaksi yang dikirimkan ke rantai yang dihentikan bisa macet, dan dana itu sendiri mungkin tidak bergerak seperti yang diharapkan setelah rantai dilanjutkan. Tunggu pengumuman resmi pelanjutan dari Cronos atau Tectonic.
• Cabut persetujuan Tectonic saat rantai dilanjutkan. Gunakan alat manajemen persetujuan yang kompatibel dengan Cronos segera saat produksi blok dimulai kembali. Persetujuan terbuka ke protokol yang terkompromi tetap menjadi risiko bahkan setelah eksploitasi langsung terkendali.
• Jangan tambahkan simpanan baru. Likuiditas dan solvabilitas protokol tidak diketahui sampai perhitungan penuh dipublikasikan. Menambahkan dana ke protokol di tengah insiden bukan strategi pemulihan.
• Audit posisi Cronos Anda lainnya. Jika Anda memegang aset di protokol pinjaman berbasis Cronos lain yang menerima token tata kelola mereka sendiri sebagai jaminan, kami merekomendasikan untuk memeriksa kebijakan penerimaan jaminan dan sumber oracle mereka sekarang. Jenis serangan ini tidak memerlukan bug spesifik protokol – ia memerlukan konfigurasi struktural yang umum di seluruh sektor.
• Ikuti saluran resmi untuk pembaruan pemulihan. Jendela 48-72 jam setelah penghentian rantai biasanya menentukan apakah pengembalian yang dinegosiasikan, penegakan on-chain, atau dana pemulihan komunitas layak dilakukan. Pengumuman tim Tectonic dan Cronos adalah satu-satunya sumber yang dapat diandalkan untuk ini.

FAQ

Apakah penyerang berhasil kabur dengan $75 juta?

Menurut BeInCrypto dan BeInCrypto Brasil, Cronos menghentikan blockchain-nya setelah eksploitasi dan membekukan sebagian besar dana curian sebelum dapat ditarik, sehingga penyerang tidak berhasil keluar dengan jumlah penuh.

Mengapa ketidaklikuidan TONIC menjadi faktor kunci dalam serangan ini?

The Block menjelaskan bahwa likuiditas TONIC yang rendah membuat harga spot-nya mudah dimanipulasi dengan pengeluaran modal yang relatif kecil, memungkinkan penyerang menggelembungkan nilai jaminan on-chain-nya dan meminjam jauh lebih banyak dari nilai token yang sesungguhnya pada kondisi pasar normal.

Apa hubungan antara Tectonic dan Crypto.com?

Tectonic adalah protokol pinjaman DeFi yang digunakan di Cronos, dan The Block menggambarkan Cronos sebagai blockchain yang terhubung dengan Crypto.com. Keduanya adalah entitas terpisah: Cronos adalah jaringan dasarnya, Tectonic adalah protokol pinjaman yang dibangun di atasnya.