Cronos Menangguhkan Jaringan Setelah Terjadinya Eksploitasi Tectonic Senilai $75 Juta

Dilema Validator: Mulai Kembali atau Rollback

Jaringan Cronos, sebuah blockchain Layer 1 yang kompatibel dengan Ethereum Virtual Machine, mengonfirmasi pada hari Senin bahwa jaringan tersebut tetap ditangguhkan sambil menunggu penyelidikan atas eksploitasi Tectonic, sebuah protokol pasar uang di rantai tersebut. Pembaruan terbaru ini muncul lebih dari 12 jam setelah Cronos pertama kali mengakui insiden tersebut, di mana penyerang dilaporkan telah menguras lebih dari $75 juta dari protokol tersebut.

Meskipun Cronos tidak mengungkapkan dampak finansial atau memberikan jadwal untuk melanjutkan operasi, operator jaringan tersebut menyatakan sedang bekerja sama dengan para ahli keamanan siber untuk menyelidiki eksploitasi tersebut. Sementara itu, salah satu pendiri Glyde, Jeremy, mengklaim dalam sebuah postingan di X bahwa pelaku serangan sejauh ini hanya berhasil menyedot $6 juta. Namun, Cronos menghadapi dilema kritis: Mempertahankan jaringan dalam keadaan dibekukan mencegah pelaku memindahkan dana ilegal, tetapi memulai kembali produksi blok dapat memungkinkan aset curian yang tersisa untuk ditransfer.

“Pelaku serangan menaikkan harga token hingga 100 kali lipat dalam 20 menit, lalu meminjam dengan menjaminkan nilai palsu tersebut untuk menguras semuanya,” tulis Jeremy di X. “Cronos, rantai yang dibangun oleh Crypto.com, membekukan semua aktivitas di tengah serangan, yang menjebak $60 JUTA dari uang yang dicuri sebelum sempat lolos. Hanya $6 JUTA yang berhasil keluar. Kini para validator harus memutuskan: memulai kembali rantai dan membiarkannya mempertahankan dana tersebut, atau mengembalikan sistem ke keadaan semula.”

CEO Crypto.com, Kris Marszalek, mengonfirmasi bahwa bursa tersebut turut membantu dalam penyelidikan. Ia menjelaskan bahwa Crypto.com tidak terpengaruh oleh insiden tersebut dan dana pengguna tetap aman.

Sementara itu, Tectonic, yang membanggakan diri sebagai pasar uang terbesar di Cronos, juga mengonfirmasi serangan tersebut dan menyarankan pengguna untuk menghentikan aktivitas protokol hingga keamanan pulih. Pada saat artikel ini ditulis, token asli Tectonic naik 85% dalam 24 jam terakhir.

Menyajikan rincian lain mengenai serangan tersebut, pengamat industri Awoo menjelaskan bahwa eksploitasi tersebut mengandalkan manipulasi data harga spot, bukan kelemahan kode tradisional atau pembobolan kunci. Menurut Awoo, penyerang menghabiskan sekitar $600.000 untuk membeli 16 triliun token TONIC di tiga kolam likuiditas, sehingga memicu lonjakan harga hingga sekitar 40 kali lipat.

Setelah melakukan transaksi uji coba, penyerang menyetorkan TONIC yang harganya telah melonjak tersebut sebagai jaminan untuk meminjam hampir $120 juta dalam bentuk stablecoin, bitcoin, ether, dan CRO sebelum para validator secara sengaja menghentikan produksi blok.

"Tidak ada yang 'diretas' di sini," tulis Awoo. "Tidak ada kunci yang dicuri, tidak ada sistem yang dibobol. Tectonic melakukan persis apa yang dirancang untuk dilakukannya — ia membaca harga dari kolam likuiditas yang tipis dan mempercayainya. Jika protokol Anda membaca harga spot langsung dari pasar yang bisa dimanipulasi oleh seseorang, harga tersebut bisa dimanipulasi."

Awoo menambahkan bahwa pembekuan sukarela oleh para validator ini menggarisbawahi kompromi struktural utama, dengan mencatat bahwa “rantai yang dapat dimatikan oleh para validatornya adalah hal yang berbeda dari rantai yang tidak bisa.”