Jaringan blockchain Cronos dihentikan secara mendadak pada hari Minggu (31/8/2026) setelah tim keamanan mendeteksi eksploitasi besar-besaran terhadap protokol lending terdesentralisasi Tectonic, dengan kerugian yang diperkirakan mencapai $75 juta. Sebagian besar dana hasil pencurian masih tertahan di dalam jaringan Cronos setelah penahanan darurat tersebut diberlakukan.
Latar Belakang & Kronologi Serangan
Insiden ini berawal dari pelaporan peneliti keamanan blockchain Weilin Li, yang mengidentifikasi pola serangan mirip kasus Mango Markets pada tahun 2022. Serangan dimulai ketika penyerang memanfaatkan faktor collateral (jaminan) sebesar 20% dari token governance TONIC serta likuiditas tipis di pasar. Dalam waktu kurang dari 20 menit, harga TONIC dipompa naik hingga 100 kali lipat, memungkinkan penyerang meminjam aset lain bernilai besar dengan jaminan yang kini terinfalsi.
Detail Teknis & Estimasi Kerugian
Detail teknis menunjukkan estimasi awal kerugian sebesar $66 juta, dengan sekitar $6 juta berhasil di-bridge ke jaringan Ethereum sebelum Cronos menghentikan produksi blok. Investigasi lanjutan oleh Li mengungkap alamat tambahan yang dikendalikan penyerang menyimpan sekitar $8 juta, mengangkat total kerugian menjadi kisaran $75 juta. Saat ini tidak ada jadwal restart yang diumumkan, dan belum ada keputusan resmi apakah alamat penyerang akan diblokir, aset akan dikembalikan, atau pengguna yang terdampak akan dikompensasi.
Dampak bagi Ekosistem & Respons Crypto.com
Dampak insiden ini signifikan bagi ekosistem DeFi di Cronos, mengingat Tectonic merupakan salah satu protokol lending terbesar di jaringan tersebut. Kehentian jaringan — meskipun langkah protektif — menimbulkan pertanyaan tentang trade-off antara keamanan dan ketersediaan (liveness) pada blockchain Proof-of-Authority seperti Cronos. Sisi positifnya, penahanan cepat berhasil mencegah keluarnya mayoritas dana mencuri. CEO Crypto.com, Kris Marszalek, menegaskan bahwa aplikasi Crypto.com dan exchange-nya beroperasi normal dan dana pengguna di platform tersebut aman, karena infrastruktur tersebut terpisah dari jaringan Cronos publik.
Analisis & Pelajaran untuk Industri
Insiden ini mengingatkan kembali industri tentang kerentanan protokol DeFi dengan desain tokenomics yang rapuh dan likuiditas dangkal. Regulator dan auditor keamanan kemungkinan akan memperketat tinjauan terhadap parameter collateral factor dan mekanisme oracle harga. Untuk pengguna, hal ini menekankan pentingnya diversifikasi risiko dan tidak mengandalkan single protocol untuk posisi besar.
Sumber
Cointelegraph, laporan on-chain Weilin Li (X: @hklst4r), pernyataan resmi Cronos Network dan Crypto.com CEO Kris Marszalek.
