Rangkaian Cronos Berhenti Selepas Eksploit Tectonic $75J: Bagaimana Manipulasi Harga TONIC Menguras Protokol Peminjaman Utama

Keselamatan tetap menjadi salah satu kebimbangan utama yang berterusan dalam mata wang kripto, di mana projek baru dilancarkan hampir setiap hari, dan jumlah nilai yang terkunci dalam kewangan terdesentralisasi boleh berfluktuasi sebanyak ratusan juta dalam semalaman. Protokol pinjaman, khususnya, telah menjadi sasaran kerap kerana mereka menyimpan kumpulan deposit pengguna yang besar yang boleh digunakan sebagai jaminan.

Pada 30 Ogos 2026, risiko itu menjadi sangat nyata bagi pengguna blok rantai Cronos apabila platform pinjaman terbesarnya, Tectonic, diserang oleh eksploit yang dianggarkan sebanyak $75 juta. Penyahsah menghentikan seluruh rangkaian dengan cepat, membekukan kebanyakan dana sebelum ia sempat meninggalkan blok rantai.

Artikel ini membincangkan secara terperinci apa yang berlaku dengan bahasa yang mudah. Pada akhirnya, anda akan memahami bagaimana token yang diperdagangkan dengan sedikit aktiviti menjadi titik masuk bagi penarikan berskala besar, mengapa rantai dihentikan, apa yang dimaksudkan dengan pengembalian kepada pengguna, dan pelajaran lebih luas yang boleh diambil dari peristiwa ini oleh sesiapa sahaja yang menggunakan pasaran pinjaman DeFi.

Cronos ialah blok rantai yang dibangunkan oleh Crypto.com. Ia menyokong kontrak pintar dan menjadi rumah kepada scene DeFi yang semakin berkembang. Di pusat scene itu berada Tectonic, protokol pinjaman terbesar rangkaian itu. Pengguna boleh mendepositkan aset dan meminjam aset lain sebagai jaminannya, sama seperti pinjaman dijamin tradisional tetapi sepenuhnya di atas blok rantai dan tanpa kebenaran.

Bagaimana serangan berlaku

Menurut penyelidik on-chain Weilin Li dan firma keselamatan PeckShield, seorang penyerang menargetkan token tata tertib sendiri Tectonic’s , TONIC. Sebelum serangan itu, TONIC mempunyai likuiditi yang sangat rendah, iaitu sekitar $1.34 juta dan volum dagangan harian sebanyak kira-kira $11,000. Tectonic membenarkan TONIC sebagai jaminan dengan faktor jaminan 20%. Itu bermakna setiap $100 nilai TONIC yang diiktiraf oleh protokol boleh menyokong pengambilan pinjaman sebanyak kira-kira $20.

Penyerang mendorong harga TONIC naik kira-kira 100 kali ganda dalam masa sekitar 20 minit. Setelah token yang dinaikkan nilainya disetorkan, protokol menganggapnya sebagai jaminan bernilai tinggi dan membenarkan penyerang meminjam jumlah besar aset yang lebih cair, seperti:

• USDC

• USDT

• Wrapped Bitcoin

• Wrapped Ethereum

• CRO

• Token-disokong lain

Anggaran jumlah keseluruhan yang terkesan berputar sekitar $74–75 juta di pelbagai alamat. Analisis nod arkib kemudian menunjukkan aliran keluar yang lebih luas dari protokol mungkin lebih tinggi, hampir $119 juta apabila termasuk aktiviti berkaitan dan hutang buruk yang tinggal.

Pengawalan dan Respons Rangkaian

Hanya sekitar $6.29 juta berjaya dipindahkan ke ethereum dan ditukar kepada kira-kira 2,592 ETH sebelum validator bertindak. Selebihnya kekal di Cronos. Rangkaian Cronos secara awam menyatakan bahawa ia telah mengenal pasti eksploit dalam Tectonic dan menghentikan rangkaian. 

Rantaian berhenti menghasilkan blok. Kemudian, penvalidasi memundurkan keadaan ke titik sebelum eksploit, memulihkan rangkaian dan membatalkan sebahagian besar keuntungan penyerang di atas rantai. Crypto.com mengesahkan bahawa aplikasi dan bursanya tidak diserang dan mengatakan pasukan keselamatannya membantu dalam penyiasatan.

Impak Segera terhadap Tectonic dan Cronos DeFi

Nilai terkunci total Tectonic turun tajam dari sekitar $121,7 juta beberapa hari sebelumnya menjadi sekitar $3 juta selepas itu. Itu mewakili bahagian besar daripada modal keseluruhan Cronos DeFi pada masa itu. Pencairan dan aktiviti salin menambah tekanan tambahan semasa jendela apabila harga yang dimanipulasi masih aktif.

Sifat Serangan

Ini bukan kelemahan kontrak pintar dalam pengertian klasik, seperti kelemahan reentrancy atau ralat logik dalam kontrak pinjaman utama. Ia adalah serangan manipulasi pasaran yang memanfaatkan likuiditi yang nipis dan penentuan harga jaminan protokol. 

Taktik serupa dilihat dalam eksploitasi Mango Markets 2022 dan dalam insiden-insiden terkini yang melibatkan pasaran pinjaman lain. Kombinasi token yang tidak cair, faktor jaminan yang agresif, dan pergerakan harga yang pantas menciptakan peluang yang membolehkan penarikan berlaku dengan secepat itu.

Pengeksploitasian manipulasi harga jenis ini menyerang DeFi dengan beberapa cara sekaligus. Pertama, ia menguras likuiditi dari protokol yang menjadi sasaran. Pemendapatan tiba-tiba mendapati dana mereka berisiko atau terkunci semasa rangkaian membalas. Kedua, ia menggoyahkan keyakinan di seluruh ekosistem yang lebih luas. Apabila pasaran pinjaman utama di rantai terkenal dikosongkan dalam beberapa minit, pengguna di platform lain mula bertanya soalan yang sama mengenai faktor jaminan dan reka bentuk orakel mereka sendiri.

Kesan Pasar dan Rangkaian Segera

Dalam kes ini, kesannya adalah segera dan boleh diukur. Kegagalan TVL Tectonic telah menghapus sebahagian besar aktiviti DeFi Cronos. Harga CRO menunjukkan tekanan jangka pendek, dan TONIC itu sendiri mengembalikan sebahagian besar lonjakan buatan. Keputusan untuk menghentikan keseluruhan blok rantai dan kemudian membatalkan keadaan melindungi sebahagian besar dana yang masih berada di Cronos, tetapi juga menghapus hampir dua jam transaksi sah. Pengguna yang membuat pindah atau perdagangan biasa semasa jendela itu melihat tindakan mereka dibalikkan. Perkompromian ini adalah jarang dan kontroversial dalam kalangan komuniti blok rantai kerana mengutamakan pemulihan berbanding ketidakbolehtukaran yang ketat.

Penghentian itu sendiri menciptakan gelombang ketidakpastian sekunder. Pedagang yang memantau buku pesanan dan kolam likuiditi melihat aktiviti membeku secara masa nyata. Penyedia likuiditi yang memiliki kedudukan terbuka semasa jendela tersebut menghadapi eksposur tak dijangka apabila transaksi kemudian dibalikkan. Bahkan pengguna yang tidak berhubung dengan Tectonic merasai gangguan itu kerana operasi blok rantai asas, pindah token, pertukaran, dan interaksi kontrak terhenti sehingga penentu memulihkan perkhidmatan. Respons seluruh rangkaian sebegini adalah tidak biasa dan menonjolkan ketegangan antara melindungi pengguna dan mempertahankan rekod kekal yang kebanyakan blok rantai janjikan.

Pola yang Berkembang di Seluruh DeFi

Serangan itu juga sejajar dengan pola lebih luas pada 2026. Data daripada penyelidik keselamatan menunjukkan insiden manipulasi harga mencapai paras tertinggi sepanjang masa pada tahun itu, dengan puluhan kes telah direkodkan. Token yang diperdagangkan dengan cairan rendah yang digunakan sebagai jaminan mencipta sasaran yang menarik: kos untuk menggerakkan harga adalah rendah berbanding kuasa pinjaman yang dibuka. Apabila protokol menerima token tata tertib sendiri atau aset cairan rendah lain dengan faktor jaminan yang bermakna, risiko bertambah.

Beberapa faktor menjadikan serangan ini sangat berkesan. Isi pasaran harian yang rendah bermakna pesanan beli yang relatif kecil boleh mendorong pergerakan peratusan yang besar. Reka bentuk oracle yang bergantung pada harga perdagangan terkini atau likuiditi dalam talian yang terhad boleh mengalami keterlambatan atau memperbesar distorsi. Setelah nilai yang dinaikkan diiktiraf di dalam protokol pinjaman, penyerang boleh meminjam berdasarkan nilainya sebelum pasaran membetulkan kesalahan. Keseluruhan urutan ini sering hanya berlangsung beberapa minit, meninggalkan sedikit masa untuk penutup automatik atau campur tangan manusia.

Pelajaran untuk Pedagang dan Penyedia Likuiditi

Untuk pedagang dan penyedia likuiditi, acara tersebut berfungsi sebagai demonstrasi langsung seberapa pantas pasaran yang tidak cair boleh didorong. Seorang penyerang dengan modal yang relatif sederhana menganggarkan bahawa dana awal penyerang sendiri dalam jutaan USDC rendah, ditambah gas, boleh mencipta kesan nilai jaminan berjumlah ratusan juta. Ketidaksamaan antara kedalaman pasaran sebenar dan nilai yang diiktiraf oleh protokol ialah kelemahan utama.

Ketidaksesuaian ini bukanlah teori semata. Apabila volum dagangan sebenar token berada hampir pada $11,000 sehari, sementara protokol menganggapnya menyokong puluhan juta dalam pinjaman, jurang ini menjadi undangan. Penyedia likuiditi yang menyediakan kolam yang nipis itu menghadapi risiko yang lebih tinggi kerana modal mereka boleh digunakan sebagai alat untuk pergerakan harga. Pedagang yang memegang token itu sendiri boleh melihat lonjakan tiba-tiba dan buatan, diikuti oleh penyesuaian tajam apabila serangan berakhir atau rantai itu campur tangan. Kedua-dua kumpulan ini mendapat manfaat daripada memantau parameter jaminan dan metrik likuiditi, bukan menganggap setiap aset yang disenaraikan sama-sama selamat.

Impak keselamatan yang lebih luas adalah jelas. Setiap protokol yang menyenaraikan token dengan likuiditi rendah pada faktor jaminan yang tidak kecil pada dasarnya sedang menerbitkan permukaan serangan yang berpotensi. Kos untuk menguji permukaan tersebut tetap rendah, manakala keuntungan berpotensi tetap tinggi. Selagi ketidakseimbangan ini wujud, serangan manipulasi harga akan terus muncul di pelbagai rantai dan pasaran pinjaman yang berbeza.

Walaupun dalam serangan yang merosakkan, beberapa pilihan reka bentuk telah membataskan kerosakan. Set validator Cronos yang relatif kecil (dikekang pada sekitar 100) membolehkan koordinasi pantas. Rangkaian boleh dihentikan dalam beberapa minit selepas pengesanan dan kemudian dipulihkan ke keadaan sebelum serangan. Sebahagian besar aset yang dicuri tidak pernah meninggalkan rantai. Hanya bahagian yang telah dijembatani ke ethereum yang tinggal di luar pengembalian.

Respons Cepat Melalui Koordinasi Pemeriksa

Kemampuan untuk jeda dan balikkan ini tidak tersedia di setiap blok rantai. Rangkaian yang lebih besar dan lebih terdesentralisasi seringkali tidak dapat mengkoordinasikan penghentian dengan cepat. Dalam pengertian itu, respons itu sendiri menjadi sebahagian daripada cerita: langkah kecemasan pragmatis yang melindungi dana pengguna majoriti yang masih berada di bawah kawalan rangkaian.

Set validator yang lebih kecil menciptakan keuntungan praktis semasa kecemasan. Apabila konsensus boleh dicapai di kalangan kira-kira 100 peserta berbanding ribuan, keputusan bergerak dari perbincangan kepada tindakan dalam jangka masa yang singkat. Dalam kes ini, kelajuan itu bermaksud sebahagian besar pegangan penyerang tetap berada di Cronos cukup lama untuk pengembalian membatalkannya. Dana yang telah melintasi jambatan ke ethereum berada di luar lingkungan pemulihan, tetapi bahagian yang lebih besar masih boleh dipulihkan kerana rantai berhenti menghasilkan blok sebelum modal tambahan dapat keluar.

Perhatian terhadap Orakel dan Parameter Jaminan

Insiden tersebut juga menarik perhatian yang lebih besar terhadap reka bentuk oracle dan parameter jaminan. Protokol yang bergantung pada aliran harga luaran atau likuiditi atas rantai untuk penilaian token dengan isipadu rendah menghadapi eksposur yang jelas. Selepas peristiwa seperti ini, pasukan sering memperketat faktor jaminan, mengeluarkan beberapa aset, atau beralih kepada kaedah penentuan harga yang lebih kukuh yang tahan terhadap lonjakan jangka pendek. Pengguna yang memperhatikan perubahan parameter tersebut mendapat cara praktikal untuk mengurangkan risiko mereka sendiri.

Beberapa penyesuaian biasanya mengikuti peristiwa seperti ini. Faktor jaminan untuk token yang kurang diperdagangkan diturunkan atau ditetapkan ke nol. Sumber oracle ditinjau untuk mengurangi ketergantungan pada satu pasaran dengan likuiditi rendah. Beberapa protokol memperkenalkan harga rata-rata tertimbang masa atau pemutus sirkuit yang menghentikan peminjaman apabila pergerakan harga melebihi ambang tetap dalam tempoh singkat. Perubahan ini tidak menghilangkan risiko, tetapi meningkatkan kos dan kompleksiti corak serangan yang sama. Pengguna yang teliti boleh memantau kemas kini parameter awam dan menyesuaikan eksposur mereka sendiri secara sepadan.

Keterbukaan sebagai Kelebihan Bawaan

Keterbukaan daripada penyelidik on-chain dan syarikat keselamatan juga memainkan peranan yang membina. Pemantauan terperinci terhadap alamat, transaksi jambatan, dan hutang yang tinggal membantu komuniti memahami skala. Keterlihatan ini adalah salah satu kelebihan lalai DeFi berbanding sistem kewangan tradisional yang tidak telus.

Dalam beberapa jam selepas eksploit, analis bebas menerbitkan senarai alamat, hash transaksi, dan jumlah anggaran. Syarikat keselamatan menyemak semula data dan berkongsi pengagihan di pelbagai dompet. Arus maklumat terbuka ini membolehkan komuniti luas melihat apa yang telah diambil, apa yang masih tinggal di blok rantai, dan apa yang sudah keluar. Dalam kewangan tradisional, butiran seperti ini sering kekal dalaman selama berhari-hari atau berminggu-minggu. Dalam DeFi, maklumat yang sama muncul secara awam di blok rantai dan dengan cepat ditafsirkan oleh penyelidik, memberikan pengguna gambaran yang lebih jelas mengenai situasi semasa tindakan balas masih berlangsung.

Secara keseluruhan, penghentian pantas, pengembalian kemudian, fokus semula terhadap parameter penetapan harga, dan analisis terbuka terhadap serangan tersebut menunjukkan bahawa ciri-ciri struktur tertentu dalam pasaran semasa masih mampu mengandungi kerosakan walaupun eksploit berjaya. Reka bentuk tidak mencegah penarikan awal, namun ia membatasi sejauh mana kerosakan boleh merebak dan menjadikan pemulihan sebahagian besar dana di atas rantai mungkin.

Cabaran-cabaran tersebut adalah mudah. Token dengan likuiditi rendah tetap berbahaya apabila diterima sebagai jaminan yang bermakna. Faktor 20% pada aset dengan isipadu harian dalam angka lima digit yang rendah mencipta jurang besar antara realiti ekonomi dan perakaunan protokol. Penyerang memahami jurang ini dan akan terus menguji ia.

Tindakan pada aras rantai membawa kompromi tersendiri. Menggulung semula keadaan memulihkan dana tetapi juga membatalkan aktiviti yang sah. Pengguna yang tidak terlibat dalam eksploitasi masih boleh mengalami penghentian sementara dan transaksi yang dibalikkan. Kepercayaan terhadap kekal rantai terjejas, walaupun niatnya adalah untuk melindungi.

Untuk pengguna harian, langkah-langkah praktikalnya jelas. Semak faktor jaminan dan likuiditi sebarang token yang anda deposit atau pinjamkan. Pilih aset dengan pasaran yang dalam dan oracle yang kukuh. Pelbagaikan di pelbagai protokol dan rantai, bukannya memusatkan jumlah besar dalam satu pasaran pinjaman tunggal. Perhatikan amaran di dalam dokumen rasmi protokol tersebut. Tectonic sendiri telah menyatakan risiko aset dengan likuiditi rendah.

Protokol menghadapi tugas yang lebih sukar dalam menyeimbangkan pertumbuhan dengan keselamatan. Menarik deposit sering bermakna mencantumkan lebih banyak token dan menawarkan nisbah pinjaman-ke-nilai yang kompetitif. Setiap aset dengan likuiditi rendah yang ditambahkan meningkatkan permukaan serangan. Ulasan parameter secara berkala, brek sirkuit, dan komunikasi yang lebih jelas semasa kejadian semuanya membantu, tetapi tiada satu pun yang menghilangkan risiko sepenuhnya.

Soalan yang lebih besar mengenai tata pentadbiran dan kuasa kecemasan juga muncul. Siapa yang memutuskan bila satu rantai harus dihentikan? Sejauh manakah proses pengambilan keputusan itu telus? Bagaimana pengguna dibayar sekiranya hutang buruk yang tinggal masih wujud selepas pengembalian? Isu-isu ini tidak mempunyai jawapan yang mudah, namun ia menjadi tidak terelakkan selepas peristiwa sebesar ini.

Pengeksploitasian Tectonic sebanyak $75 juta dan penghentian Cronos seterusnya membentuk kes kajian yang jelas dalam risiko DeFi moden. Seorang penyerang menggunakan likuiditi yang nipis dan parameter jaminan yang agresif untuk mencipta nilai buatan, meminjam aset sebenar terhadapnya, dan memaksa seluruh blok rantai masuk ke mod kecemasan. Kebanyakan dana telah dikawal kerana penvalid bertindak pantas dan kemudian memulihkan keadaan sebelumnya. Sebahagian yang lebih kecil telah melarikan diri melalui jambatan.

Episod ini menekankan bahawa manipulasi pasaran masih merupakan salah satu vektor serangan paling berkesan terhadap protokol pinjaman. Ia juga menunjukkan bahawa tindakan rangkaian yang dikoordinasikan masih boleh membatasi kerosakan apabila set validator mampu bertindak dengan cepat. Bagi pengguna, pelajaran praktikalnya ialah: fahami aset yang anda interaksi, pantau likuiditi dan tetapan jaminan, serta perlakukan sebarang protokol yang menerima token yang diperdagangkan secara nipis dengan lebih berhati-hati.

DeFi terus berkembang melalui pelajaran sukar ini. Reka bentuk oracle yang lebih baik, parameter risiko yang lebih ketat, dan prosedur kecemasan yang lebih jelas sudah dibincangkan di seluruh industri. Protokol seterusnya yang berjaya akan menjadi yang memperlakukan kedalaman likuiditi dan integriti harga sebagai isu keselamatan utama, bukan pertimbangan tambahan.

Tetap maklum, soal anggapan yang dibina dalam sebarang pasaran pinjaman yang anda gunakan, dan ingat bahawa walaupun rantai besar dan mapan boleh menghadapi ujian tekanan tiba-tiba. Perlindungan terbaik masih tetap tindakan teliti bersama sikap skeptis yang sihat terhadap sebarang aset yang harganya boleh dipindahkan dengan modal yang relatif kecil.

Apa sebenarnya eksploit Tectonic di Cronos?

Seorang penyerang menaikkan harga TONIC, token tata tertib Tectonic, sebanyak kira-kira 100 kali dalam jangka masa yang singkat, menyimpan token tersebut sebagai jaminan, dan meminjam aset lain daripada kolam peminjaman. Anggaran jumlah yang terkesan berpusat sekitar $75 juta.

Mengapakah Cronos menghentikan seluruh blok rantainya?

Validator berhenti menghasilkan blok selepas mengesan eksploit, jadi dana yang tinggal tidak boleh dipindahkan keluar dari rantai. Penghentian ini memberi masa untuk menilai kerosakan dan kemudian memulihkan keadaan sebelum eksploit.

Berapa banyak duit yang benar-benar keluar dari rangkaian Cronos?

Kira-kira $6.29 juta telah dipindahkan ke ethereum sebelum penghentian. Sebahagian besar anggaran kerugian masih berada di Cronos dan tertakluk kepada pengembalian kemudian.

Adakah ini kesalahan kontrak pintar?

Tidak. Masalah utama adalah manipulasi harga token dengan likuiditi rendah, digabungkan dengan parameter jaminan protokol, bukan kerentanan kod klasik dalam kontrak pinjaman itu sendiri.

Adakah bursa atau aplikasi Crypto.com diserang?

Crypto.com menyatakan bahawa aplikasi dan bursanya tidak diserang dan pasukan keselamatan mereka sedang membantu dalam penyiasatan.

Apa yang berlaku kepada jumlah nilai terkunci Tectonic?

Ia turun dari sekitar $121.7 juta beberapa saat sebelum serangan kepada kira-kira $3 juta selepasnya.

Bolehkah pengguna memulihkan dana selepas pengembalian rantai?

Pengembalian memulihkan keadaan rantai ke sebelum eksploit bagi aktiviti yang masih berada di Cronos. Aset yang telah dipindahkan ke rangkaian lain berada di luar pemulihan tersebut. Pemulihan individu bergantung pada perakaunan akhir dan sebarang tindakan lanjut oleh protokol atau rangkaian.

Adakah serangan manipulasi harga menjadi lebih biasa?

Penyelidik keselamatan mencatat bahawa 2026 melihat bilangan rekod kes-kes seperti ini berbanding tahun-tahun sebelumnya, menjadikan kecekapan cairan dan reka bentuk oracle lebih penting daripada sebelum ini untuk protokol pinjaman.

Penafian: Artikel ini hanya untuk tujuan maklumat dan pendidikan. Ia bukan merupakan nasihat kewangan, pelaburan, atau undang-undang. Pelaburan mata wang kripto membawa risiko yang tinggi dan kemeruapan yang tinggi. Sentiasa lakukan penyelidikan sendiri (DYOR) dan berunding dengan penasihat kewangan yang berkelayakan sebelum membuat sebarang keputusan pelaburan. Prestasi lampau bukan petunjuk kepada hasil masa depan.

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.