Jaringan blockchain Cronos terpaksa menghentikan operasinya setelah protokol pinjaman terdesentralisasi (lending) Tectonic mengalami eksploitasi dengan estimasi kerugian mencapai US$75 juta. Langkah penghentian jaringan (network halt) ini diambil sebagai respons darurat untuk mencegah penyerang menarik lebih banyak aset dan memperburuk situasi.
Kronologi Serangan
Pada hari Minggu, tim Cronos mengumumkan bahwa mereka mengidentifikasi adanya eksploitasi di Tectonic dan langsung menghentikan jaringan sambil berjanji memberikan pembaruan. Tectonic sendiri memperingatkan pengguna agar tidak berinteraksi dengan protokol selama proses investigasi berlangsung. Berdasarkan catatan crypto.news, validator Cronos menghentikan produksi blok pada 30 Agustus, lalu memutar balik lebih dari 10.000 blok untuk mengembalikan jaringan ke kondisi sebelum eksploitasi — langkah yang praktis menghapus sekitar dua jam riwayat transaksi bagi seluruh pengguna jaringan.
Mekanisme serangan: pump-and-borrow
Peneliti keamanan Weilin Li mengungkap dugaan bahwa penyerang memanfaatkan faktor kolateral 20% pada token TONIC serta likuiditas yang tipis. Modusnya disebut sebagai serangan “pump-and-borrow” ala pasar Mango Markets: penyerang memompa harga token governance hingga 100 kali lipat dalam 20 menit, lalu meminjam aset lain dengan agunan yang nilainya digelembungkan secara artifisial. Menurut rincian crypto.news, penyerang melakukannya dengan modal hanya sekitar US$600.000, lalu menyetorkan sekitar 364,6 triliun token TONIC yang nilainya digelembungkan sebagai kolateral, dan meminjam sekitar US$75 juta dari protokol.
Estimasi Kerugian Terus Direvisi
Estimasi awal Li menyebut angka US$66 juta terdampak. Sekitar US$6 juta dikabarkan telah dijembatani (bridge) ke Ethereum sebelum jaringan dihentikan, sementara US$60 juta lainnya masih tertahan di Cronos. Angka ini kemudian direvisi naik menjadi sekitar US$75 juta setelah ditemukan alamat lain yang dikendalikan penyerang dengan kepemilikan sekitar US$8 juta. Besarnya dana yang masih berada di jaringan menjadi alasan utama mengapa penghentian operasional dianggap langkah paling rasional saat ini. crypto.news mencatat hanya sekitar US$6 juta yang benar-benar lolos ke Ethereum, sedangkan sisanya tertahan di alamat Cronos hingga rollback menghapus transaksi serangan dari rantai kanonik.
Rollback yang memicu debat
Keputusan memutar balik rantai bukan perkara biasa. Banyak blockchain mengklaim prinsip ketidakbisaan diubah (immutability), sehingga kemampuan membatalkan transaksi atas perintah menimbulkan pertanyaan etis maupun teknis. CoinDesk melaporkan langkah rollback ini akhirnya memulihkan aset kripto senilai sekitar US$111 juta, tetapi sekaligus menghapus transaksi sah milik pengguna yang tak ada kaitannya dengan serangan. Inilah harga yang harus dibayar: menyelamatkan dana besar dengan mengorbankan prinsip dasar desentralisasi. Perdebatan pun bergulir — apakah jaringan yang bisa “dimundurkan” sewaktu-waktu masih layak disebut blockchain.
Dampak dan Respons
CEO Crypto.com, Kris Marszalek, menegaskan bahwa aplikasi dan exchange Crypto.com tidak terdampak dan tetap beroperasi normal, dengan dana pengguna dinyatakan aman. Namun dampak pada Tectonic sendiri sangat dalam: total nilai terkunci (TVL) protokol itu ambruk dari US$121,7 juta menjadi sekitar US$3 juta — penurunan sekitar 97,5 persen dalam 48 jam. Co-founder RedStone menyatakan oracle-nya melaporkan harga secara akurat dan menimpakan kesalahan pada kontrol kolateral Tectonic, seraya menyebut serangan ini sebenarnya bisa dicegah hanya dengan satu parameter: batas pinjaman (borrow cap) yang dikaitkan dengan likuiditas yang benar-benar bisa dieksekusi.
Konteks dan pelajaran
Konteksnya, Cronos adalah blockchain yang dikembangkan bersama ekosistem Crypto.com dan telah lama menjadi tulang punggung berbagai aplikasi DeFi yang menopang basis penggunanya. Penghentian jaringan secara menyeluruh merupakan keputusan yang jarang diambil, namun dinilai perlu demi membatasi dampak lanjutan dari serangan terhadap aset yang tersimpan di dalamnya. Para analis menilai insiden ini juga akan memicu evaluasi ulang terhadap parameter risiko di berbagai protokol lending serupa, terutama yang masih mengandalkan token berkapitalisasi kecil sebagai jaminan.
Insiden ini kembali menambah daftar panjang kasus eksploitasi DeFi yang menggarisbawahi risiko keamanan pada protokol dengan likuiditas rendah dan parameter risiko yang longgar. Serangan semacam ini juga menjadi pengingat bagi pengguna untuk berhati-hati dalam menempatkan dana di protokol lending yang masih relatif baru, terlepas dari seberapa besar ekosistem yang menaunginya.
Apa berikutnya
Pertanyaan yang tersisa menyangkut pemulihan dan keadilan: apakah Cronos dan Tectonic akan membatasi alamat penyerang, mengembalikan aset ke korban, atau membuka jalur kompensasi? Rollback sudah memulihkan sebagian besar dana ke rantai, tetapi transaksi sah yang terhapus dan kepercayaan yang tergerus tidak bisa dipulihkan lewat satu keputusan teknis. Bagi ekosistem DeFi secara luas, pelajaran terpentingnya sederhana namun keras: jaminan dengan likuiditas tipis dan batas pinjaman tanpa pagar adalah undangan terbuka bagi penyerang — dan tak semua blockchain seberani Cronos memilih memutar balik rantainya.
