Jaringan Cronos Berhenti Setelah Eksploit Tectonic $75J: Bagaimana Manipulasi Harga TONIC Menguras Protokol Peminjaman Utama

Keamanan tetap menjadi salah satu kekhawatiran utama yang berkelanjutan dalam mata uang kripto, di mana proyek-proyek baru diluncurkan hampir setiap hari, dan total nilai yang terkunci dalam keuangan terdesentralisasi dapat berfluktuasi ratusan juta dalam semalam. Protokol pinjaman, khususnya, telah menjadi sasaran sering karena menyimpan sejumlah besar setoran pengguna yang dapat dijaminkan.

Pada 30 Agustus 2026, risiko itu menjadi sangat nyata bagi pengguna blockchain Cronos ketika platform peminjaman terbesarnya, Tectonic, diserang oleh eksploitasi yang diperkirakan sekitar $75 juta. Validator segera menghentikan seluruh jaringan, membekukan sebagian besar dana sebelum sempat meninggalkan blockchain.

Artikel ini menjelaskan secara rinci apa yang terjadi dengan bahasa yang sederhana. Pada akhirnya, Anda akan memahami bagaimana token dengan volume perdagangan rendah menjadi titik masuk untuk penarikan skala besar, mengapa rantai dihentikan, apa arti rollback bagi pengguna, dan pelajaran lebih luas yang bisa diambil dari peristiwa ini bagi siapa pun yang menggunakan pasar pinjaman DeFi.

Cronos adalah blockchain yang dikembangkan oleh Crypto.com. Platform ini mendukung kontrak pintar dan menjadi rumah bagi ekosistem DeFi yang terus berkembang. Di pusat ekosistem tersebut berdiri Tectonic, protokol peminjaman terbesar di jaringan ini. Pengguna dapat melakukan setoran aset dan meminjam aset lain sebagai jaminannya, mirip seperti pinjaman yang dijaminkan tradisional, tetapi sepenuhnya berjalan di blockchain dan tanpa izin.

Bagaimana Serangan Terjadi

Menurut peneliti on-chain Weilin Li dan perusahaan keamanan PeckShield, seorang penyerang menargetkan token tata kelola milik Tectonic’s , TONIC. Sebelum serangan tersebut, TONIC memiliki likuiditas sangat rendah sekitar $1,34 juta dan volume perdagangan harian sekitar $11.000. Tectonic mengizinkan TONIC sebagai jaminan dengan faktor jaminan 20%. Artinya, setiap $100 nilai TONIC yang diakui oleh protokol dapat mendukung peminjaman sekitar $20.

Penyerang mendorong harga TONIC sekitar 100 kali lebih tinggi dalam sekitar 20 menit. Setelah token yang dinilai tinggi disetorkan, protokol memperlakukannya sebagai jaminan bernilai tinggi dan mengizinkan penyerang untuk meminjam jumlah besar aset yang lebih likuid, seperti:

• USDC

• USDT

• Wrapped Bitcoin

• Wrapped Ethereum

• CRO

• Token yang didukung lainnya

Perkiraan jumlah total yang terdampak berkisar sekitar $74–75 juta di beberapa alamat. Analisis node arsip selanjutnya menunjukkan bahwa arus keluar yang lebih luas dari protokol kemungkinan lebih tinggi, mendekati $119 juta ketika mencakup aktivitas terkait dan utang buruk sisa.

Penahanan dan Respons Jaringan

Hanya sekitar $6,29 juta yang berhasil di-bridge ke Ethereum dan ditukar menjadi sekitar 2.592 ETH sebelum validator bertindak. Sisanya tetap berada di Cronos. Jaringan Cronos secara publik menyatakan telah mengidentifikasi eksploitasi di Tectonic dan menghentikan jaringan. 

Rantai berhenti memproduksi blok. Kemudian, validator mengembalikan status ke titik sebelum eksploitasi, memulihkan jaringan dan membatalkan sebagian besar keuntungan penyerang di rantai. Crypto.com mengonfirmasi bahwa aplikasi dan bursanya tidak diretas dan mengatakan tim keamanannya membantu dalam penyelidikan.

Dampak Langsung pada Tectonic dan Cronos DeFi

Total nilai yang terkunci Tectonic turun tajam dari sekitar $121,7 juta beberapa hari sebelumnya menjadi sekitar $3 juta setelahnya. Itu mewakili sebagian besar modal DeFi Cronos pada saat itu. Likuidasi dan aktivitas peniruan menambah tekanan lebih lanjut selama periode ketika harga yang dimanipulasi masih aktif.

Sifat Eksploitasi

Ini bukan bug kontrak pintar dalam arti klasik, seperti kerentanan reentrancy atau kesalahan logika pada kontrak peminjaman inti. Ini adalah serangan manipulasi pasar yang memanfaatkan likuiditas tipis dan penetapan harga jaminan protokol. 

Taktik serupa terlihat dalam eksploitasi Mango Markets tahun 2022 dan dalam insiden-insiden terbaru yang melibatkan pasar pinjaman lainnya. Kombinasi dari token yang tidak likuid, faktor jaminan yang agresif, dan pergerakan harga yang cepat menciptakan celah yang memungkinkan penarikan terjadi secepat itu.

Eksploitasi manipulasi harga jenis ini menyerang DeFi dengan beberapa cara sekaligus. Pertama, mereka menguras likuiditas dari protokol yang menjadi target. Para deposan tiba-tiba menemukan dana mereka berisiko atau terkunci sementara jaringan merespons. Kedua, mereka menggoyahkan kepercayaan di seluruh ekosistem yang lebih luas. Ketika pasar pinjaman utama di rantai terkenal dikosongkan dalam hitungan menit, pengguna di platform lain mulai mempertanyakan faktor jaminan dan desain orakel mereka sendiri.

Efek Pasar dan Jaringan Segera

Dalam kasus ini, dampaknya langsung dan terukur. Kolapsnya TVL Tectonic menghilangkan sebagian besar aktivitas DeFi Cronos. Harga CRO menunjukkan tekanan jangka pendek, dan TONIC sendiri mengembalikan sebagian besar lonjakan buatan tersebut. Keputusan untuk menghentikan seluruh rantai dan kemudian mengembalikan status melindungi sebagian besar dana yang masih berada di Cronos, tetapi juga menghapus hampir dua jam transaksi sah. Pengguna yang melakukan transfer atau perdagangan biasa selama jendela tersebut melihat tindakan mereka dibatalkan. Kompromi ini jarang dan kontroversial di kalangan blockchain karena lebih mengutamakan pemulihan daripada imutabilitas yang ketat.

Penghentian itu sendiri menciptakan gelombang ketidakpastian sekunder. Pedagang yang memantau buku order dan kolam likuiditas melihat aktivitas membeku secara real time. Penyedia likuiditas yang memiliki posisi terbuka selama jendela tersebut menghadapi eksposur tak terduga ketika transaksi kemudian dibatalkan. Bahkan pengguna yang tidak terhubung dengan Tectonic merasakan gangguan tersebut karena operasi dasar blockchain, transfer token, swap, dan interaksi kontrak berhenti hingga validator memulihkan layanan. Respons sepanjang jaringan semacam ini jarang terjadi dan menyoroti ketegangan antara melindungi pengguna dan melestarikan catatan permanen yang dijanjikan sebagian besar blockchain.

Pola yang Berkembang di Seluruh DeFi

Serangan ini juga sesuai dengan pola luas tahun 2026. Data dari peneliti keamanan menunjukkan insiden manipulasi harga mencapai rekor tertinggi pada tahun itu, dengan puluhan kasus telah tercatat. Token yang diperdagangkan tipis dan digunakan sebagai jaminan menciptakan target yang menarik: biaya untuk menggerakkan harga rendah dibandingkan daya pinjaman yang dibuka. Ketika protokol menerima token tata kelola mereka sendiri atau aset berlikuiditas rendah lainnya dengan faktor jaminan yang signifikan, risikonya semakin meningkat.

Beberapa faktor membuat serangan ini sangat efektif. Volume harian yang rendah berarti pesanan beli yang relatif kecil dapat mendorong pergerakan persentase besar. Desain oracle yang bergantung pada harga perdagangan terbaru atau likuiditas on-chain yang terbatas dapat mengalami keterlambatan atau memperbesar distorsi. Setelah nilai yang dibesar-besarkan diakui di dalam protokol pinjaman, penyerang dapat meminjamnya sebelum pasar memperbaiki diri. Seluruh urutan ini sering hanya berlangsung beberapa menit, meninggalkan sedikit waktu bagi pengereman otomatis atau intervensi manusia.

Pelajaran untuk Pedagang dan Penyedia Likuiditas

Untuk para pedagang dan penyedia likuiditas, acara ini berfungsi sebagai demonstrasi langsung seberapa cepat pasar yang tidak likuid dapat didorong. Seorang penyerang dengan modal yang relatif sederhana memperkirakan bahwa dana awal penyerang sendiri di kisaran jutaan USDC, ditambah gas, dapat menciptakan kesan nilai jaminan ratusan juta. Ketidaksesuaian antara kedalaman pasar yang sebenarnya dan nilai yang diakui protokol adalah kerentanan intinya.

Ketidaksesuaian ini bukanlah teoretis. Ketika volume perdagangan sebenarnya sebuah token berada di sekitar $11.000 per hari, sementara protokol memperlakukannya seolah mendukung puluhan juta dalam pinjaman, kesenjangan ini menjadi undangan. Penyedia likuiditas yang menyediakan kolam-kolam tipis ini menghadapi risiko yang lebih tinggi karena modal mereka dapat digunakan sebagai kendaraan untuk pergerakan harga. Pedagang yang memegang token itu sendiri dapat melihat lonjakan mendadak dan buatan, diikuti oleh penyesuaian tajam setelah serangan berakhir atau rantai melakukan intervensi. Kedua kelompok ini mendapat manfaat dari memantau parameter jaminan dan metrik likuiditas, daripada memperlakukan setiap aset yang terdaftar sebagai sama-sama aman.

Implikasi keamanan yang lebih luas sangat jelas. Setiap protokol yang mencantumkan token dengan likuiditas rendah dengan faktor jaminan yang tidak sepele pada dasarnya mempublikasikan potensi permukaan serangan. Biaya untuk menguji permukaan tersebut tetap rendah, sementara potensi keuntungannya tetap tinggi. Selama ketidakseimbangan ini ada, serangan manipulasi harga akan terus muncul di berbagai rantai dan pasar pinjaman yang berbeda.

Meskipun dalam eksploit yang merusak, beberapa pilihan desain membatasi kerusakan. Set validator Cronos yang relatif kecil (dibatasi sekitar 100) memungkinkan koordinasi cepat. Jaringan dapat dihentikan dalam hitungan menit setelah deteksi dan kemudian dipulihkan ke keadaan sebelum eksploit. Sebagian besar aset yang dicuri tidak pernah meninggalkan rantai. Hanya bagian yang sudah di-bridge ke ethereum yang tetap berada di luar rollback.

Respons Cepat Melalui Koordinasi Validator

Kemampuan untuk menjeda dan membalikkan ini tidak tersedia di setiap blockchain. Jaringan yang lebih besar dan lebih terdesentralisasi seringkali tidak dapat mengoordinasikan penghentian dengan cepat. Dalam hal ini, respons itu sendiri menjadi bagian dari cerita: tindakan darurat yang pragmatis yang melindungi sebagian besar dana pengguna yang masih berada di bawah kendali jaringan.

Set validator yang lebih kecil menciptakan keuntungan praktis selama keadaan darurat. Ketika konsensus dapat dicapai di antara sekitar 100 peserta daripada ribuan, keputusan bergerak dari diskusi ke tindakan dalam jendela waktu singkat. Dalam kasus ini, kecepatan itu berarti sebagian besar aset penyerang tetap berada di Cronos cukup lama agar rollback dapat membatalkannya. Dana yang sudah melewati jembatan ke ethereum berada di luar lingkup pemulihan tersebut, tetapi sebagian besar tetap dapat dipulihkan karena rantai berhenti memproduksi blok sebelum modal lebih banyak dapat keluar.

Perhatian pada Orakel dan Parameter Jaminan

Insiden tersebut juga mendorong perhatian yang lebih besar terhadap desain oracle dan parameter jaminan. Protokol yang bergantung pada feed harga eksternal atau likuiditas on-chain untuk penilaian token dengan volume rendah menghadapi eksposur yang jelas. Setelah peristiwa seperti ini, tim sering memperketat faktor jaminan, menghapus aset tertentu, atau beralih ke metode penetapan harga yang lebih kuat yang tahan terhadap kenaikan jangka pendek. Pengguna yang memperhatikan perubahan parameter tersebut memperoleh cara praktis untuk mengurangi risiko mereka sendiri.

Beberapa penyesuaian biasanya mengikuti peristiwa semacam itu. Faktor jaminan untuk token yang diperdagangkan secara tipis diturunkan atau diatur menjadi nol. Sumber oracle ditinjau untuk mengurangi ketergantungan pada satu kolam likuiditas rendah. Beberapa protokol memperkenalkan harga rata-rata tertimbang waktu atau circuit breaker yang menghentikan peminjaman ketika pergerakan harga melebihi ambang batas tertentu dalam periode singkat. Perubahan-perubahan ini tidak menghilangkan risiko, tetapi meningkatkan biaya dan kompleksitas pola serangan yang sama. Pengguna yang teliti dapat memantau pembaruan parameter publik dan menyesuaikan eksposur mereka sendiri secara tepat.

Transparansi sebagai Keunggulan Bawaan

Transparansi dari peneliti on-chain dan perusahaan keamanan juga memainkan peran konstruktif. Pelacakan rinci terhadap alamat, transaksi jembatan, dan utang sisa membantu komunitas memahami skala masalah. Visibilitas ini merupakan salah satu keunggulan bawaan DeFi dibanding sistem keuangan tradisional yang tidak transparan.

Dalam hitungan jam setelah eksploitasi, analis independen menerbitkan daftar alamat, hash transaksi, dan total perkiraan. Perusahaan keamanan memeriksa ulang data tersebut dan membagikan rincian di berbagai dompet. Arus informasi terbuka ini memungkinkan komunitas luas melihat apa yang telah diambil, apa yang masih tersisa di blockchain, dan apa yang sudah keluar. Dalam keuangan tradisional, detail semacam ini sering tetap bersifat internal selama berhari-hari atau berminggu-minggu. Di DeFi, informasi yang sama muncul secara publik di blockchain dan cepat ditafsirkan oleh peneliti, memberikan pengguna gambaran yang lebih jelas tentang situasi tersebut sambil respons masih berlangsung.

Secara keseluruhan, penghentian cepat, rollback selanjutnya, fokus ulang pada parameter penetapan harga, dan analisis terbuka terhadap serangan menunjukkan bahwa fitur struktural tertentu dari pasar saat ini masih dapat menahan kerusakan bahkan ketika eksploitasi berhasil. Desain tersebut tidak mencegah penarikan awal, namun membatasi sejauh mana kerusakan dapat menyebar dan memungkinkan pemulihan sebagian besar dana on-chain.

Tantangannya sederhana. Token dengan likuiditas rendah tetap berisiko saat diterima sebagai jaminan yang bermakna. Faktor 20% pada aset dengan volume harian di angka lima digit rendah menciptakan kesenjangan besar antara realitas ekonomi dan akuntansi protokol. Penyerang memahami kesenjangan ini dan akan terus mengujinya.

Respons tingkat rantai memperkenalkan trade-off sendiri. Mengembalikan status memulihkan dana tetapi juga membatalkan aktivitas yang sah. Pengguna yang tidak terlibat dalam eksploitasi tetap dapat mengalami pembekuan sementara dan transaksi yang dibatalkan. Kepercayaan terhadap keabadian jaringan terganggu, meskipun niatnya adalah perlindungan.

Untuk pengguna sehari-hari, langkah-langkah praktisnya jelas. Periksa faktor jaminan dan likuiditas setiap token yang Anda setor atau pinjam. Pilih aset dengan pasar yang dalam dan orakel yang kuat. Diversifikasikan di berbagai protokol dan rantai, bukan berkonsentrasi pada jumlah besar di satu pasar peminjaman. Perhatikan peringatan dalam dokumentasi resmi protokol tersebut. Tectonic sendiri telah mencatat risiko aset dengan likuiditas rendah.

Protokol menghadapi tugas yang lebih sulit dalam menyeimbangkan pertumbuhan dengan keamanan. Menarik setoran sering berarti mencantumkan lebih banyak token dan menawarkan rasio pinjaman terhadap nilai yang kompetitif. Setiap aset dengan likuiditas rendah tambahan meningkatkan permukaan serangan. Tinjauan parameter rutin, circuit breaker, dan komunikasi yang lebih jelas selama insiden semua membantu, tetapi tidak ada yang menghilangkan risiko sepenuhnya.

Pertanyaan-pertanyaan lebih besar mengenai tata kelola dan wewenang darurat juga muncul. Siapa yang memutuskan kapan sebuah rantai harus dihentikan? Seberapa transparan proses pengambilan keputusan tersebut? Bagaimana pengguna dikompensasi jika ada utang buruk yang tersisa setelah rollback? Masalah-masalah ini tidak memiliki jawaban sederhana, namun menjadi tak terhindarkan setelah peristiwa sebesar ini.

Eksploitasi Tectonic senilai $75 juta dan penghentian Cronos selanjutnya membentuk studi kasus yang jelas mengenai risiko DeFi modern. Seorang penyerang memanfaatkan likuiditas tipis dan parameter jaminan yang agresif untuk menciptakan nilai artifisial, meminjam aset nyata melawannya, dan memaksa seluruh blockchain masuk ke mode darurat. Sebagian besar dana berhasil dikendalikan karena validator bertindak cepat dan kemudian mengembalikan keadaan sebelumnya. Sebagian lebih kecil lolos melalui jembatan.

Episode ini menekankan bahwa manipulasi pasar tetap menjadi salah satu vektor serangan paling efektif terhadap protokol peminjaman. Ini juga menunjukkan bahwa respons jaringan yang terkoordinasi masih dapat membatasi kerusakan ketika set validator dapat bertindak cepat. Bagi pengguna, pelajaran praktisnya adalah: pahami aset yang Anda gunakan, pantau likuiditas dan pengaturan jaminan, serta perlakukan setiap protokol yang menerima token dengan volume perdagangan tipis dengan lebih berhati-hati.

DeFi terus berkembang melalui pelajaran sulit ini. Desain oracle yang lebih baik, parameter risiko yang lebih ketat, dan prosedur darurat yang lebih jelas sudah dibahas di seluruh industri. Protokol berikutnya yang sukses akan menjadi yang memperlakukan kedalaman likuiditas dan integritas harga sebagai perhatian keamanan utama, bukan setelahnya.

Tetap terinformasi, pertanyakan asumsi-asumsi yang melekat pada setiap pasar pinjaman yang Anda gunakan, dan ingatlah bahwa bahkan rantai besar dan mapan sekalipun dapat menghadapi ujian stres mendadak. Perlindungan terbaik tetaplah due diligence yang cermat dikombinasikan dengan sikap skeptis sehat terhadap aset apa pun yang harganya bisa digerakkan dengan modal yang relatif kecil.

Apa sebenarnya eksploit Tectonic di Cronos?

Seorang penyerang menaikkan harga TONIC, token tata kelola Tectonic, sekitar 100 kali dalam jendela waktu singkat, menyetorkan token tersebut sebagai jaminan, dan meminjam aset lain dari kolam pinjaman. Perkiraan jumlah yang terdampak berada di sekitar $75 juta.

Mengapa Cronos menghentikan seluruh blockchain-nya?

Validator menghentikan produksi blok setelah mendeteksi eksploit, sehingga dana yang tersisa tidak dapat dipindahkan keluar dari jaringan. Penghentian ini memberikan waktu untuk menilai kerusakan dan kemudian memulihkan keadaan sebelum eksploit.

Berapa banyak uang yang benar-benar keluar dari jaringan Cronos?

Sekitar $6,29 juta telah di-bridge ke ethereum sebelum penghentian. Sebagian besar perkiraan kerugian tetap berada di Cronos dan tunduk pada rollback selanjutnya.

Apakah ini sebuah bug kontrak pintar?

Tidak. Masalah utamanya adalah manipulasi harga token dengan likuiditas rendah, dikombinasikan dengan parameter jaminan protokol, bukan kerentanan kode klasik pada kontrak peminjaman itu sendiri.

Apakah bursa atau aplikasi Crypto.com diretas?

Crypto.com menyatakan bahwa aplikasi dan bursanya tidak diretas dan tim keamanannya membantu dalam investigasi.

Apa yang terjadi dengan total nilai yang terkunci di Tectonic?

Turun dari sekitar $121,7 juta sesaat sebelum serangan menjadi sekitar $3 juta setelahnya.

Apakah pengguna dapat memulihkan dana setelah rollback rantai?

Rollback mengembalikan status rantai ke sebelum eksploitasi untuk aktivitas yang tetap berada di Cronos. Aset yang sudah dibridging ke jaringan lain berada di luar pemulihan tersebut. Pemulihan individu bergantung pada pembukuan akhir dan tindakan lebih lanjut oleh protokol atau jaringan.

Apakah serangan manipulasi harga menjadi lebih umum?

Peneliti keamanan mencatat bahwa tahun 2026 melihat jumlah insiden semacam itu terbanyak sepanjang sejarah dibandingkan tahun-tahun sebelumnya, menjadikan desain likuiditas dan oracle lebih penting dari sebelumnya bagi protokol pinjaman.

Penafian: Artikel ini hanya untuk tujuan informasi dan pendidikan. Artikel ini bukan merupakan saran keuangan, investasi, atau hukum. Investasi mata uang kripto membawa risiko signifikan dan volatilitas tinggi. Selalu lakukan riset sendiri (DYOR) dan konsultasikan dengan penasihat keuangan yang berkualifikasi sebelum membuat keputusan investasi apa pun. Kinerja masa lalu tidak menunjukkan hasil masa depan.

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.