Latar Belakang & Kronologi Eksploit
Pada 30 Agustus 2026 pukul 12:49 UTC, protokol pinjaman Tectonic di blockchain Cronos mendeteksi aktivitas mencurigakan. Seorang penyerang telah mendeposit $5 juta lalu melakukan 98 kali siklus pinjam-taruh kembali token TONIC melalui manipulasi feed harga. Akibatnya, nilai collateral TONIC melonjak hampir 300 kali lipat, memungkinkan penyerang menggenjot total aktivitas pinjaman menjadi $120,4 juta.
Validator Cronos menghentikan produksi blok pada 14:32:47 UTC hari yang sama, setelah kerugian teridentifikasi. Jaringan kembali online pada 23:49:01 UTC usai saldo dikembalikan ke kondisi pra-eksploit melalui rollback kontroversial yang membatalkan hampir dua jam riwayat blockchain.
Detail Kerugian & Pemulihan
Laporan post-mortem resmi Cronos mengonfirmasi bahwa rollback berhasil memulihkan $111,2 juta (92,4%) dari total $120,4 juta yang terdampak. Namun, $9,19 juta (7,6%) sudah berhasil dikirim keluar jaringan Cronos sebelum validator menghentikan chain. Angka ini lebih tinggi dari estimasi awal Bitquery yang melacak $8,3 juta menuju Ethereum.
Perbandingan dengan insiden serupa: eksploit Liquid Network pada awal minggu ini melibatkan $320 juta Bitcoin, di mana "white hats" mengembalikan 85% ($270 juta). Berbeda dengan Liquid yang mengandalkan pengembalian sukarela, Cronos memilih rollback paksa — keputusan yang memicu perdebatan tentang keimutabilitas blockchain.
Reaksi Komunitas & Implikasi
"Rollback ini menciptakan preseden berbahaya bagi Layer-1 yang mengklaim keimutabilitas," kata analis keamanan blockchain yang menolak disebut nama. "Jika validator bisa sepakat membatalkan transaksi untuk satu protokol, pintu terbuka untuk intervensi masa depan."
Sisi lain, pendukung menilai tindakan cepat validator Cronos menyelamatkan mayoritas pengguna Tectonic. Protokol ini belum mengumumkan rencana kompensasi untuk $9,19 juta yang tidak terpulihkan.
Apa Selanjutnya
Tim Tectonic sedang menyelidiki vektor serangan feed harga dan menjanjikan audit menyeluruh. Cronos menyatakan akan menambah lapisan pemantauan real-time untuk deteksi manipulasi oracle. Investor memantau apakah token CRO dan TONIC akan mengalami tekanan jual pasca-insiden ini.
