Jaringan Cronos telah dihentikan menyusul eksploitasi besar yang menargetkan Tectonic, protokol peminjaman DeFi yang mengunci total nilai sekitar $121,6 juta, atau sekitar 46% dari total TVL DeFi Cronos, sebelum serangan terjadi.
Penyerang menargetkan TONIC, token tata kelola Tectonic yang tidak likuid, dan mendorong harganya naik sekitar 100 kali lipat dalam kurang lebih 20 menit. Dengan TONIC yang terinflasi buatan dijadikan jaminan, penyerang meminjam sejumlah besar aset yang lebih likuid dari pool peminjaman Tectonic, diperkirakan total $75 juta.
Ini adalah teknik yang sama yang digunakan Avraham Eisenberg untuk menguras lebih dari $100 juta dari Mango Markets berbasis Solana pada Oktober 2022.
Ke Mana Uang Itu Pergi, dan Ke Mana Tidak
Penyerang mulai memindahkan hasilnya melalui jembatan ke Ethereum, satu-satunya rute keluar dari rantai Cronos. Sekitar $6,29 juta berhasil menyeberang sebelum validator menghentikan produksi blok di Cronos, membekukan jaringan di tempat.
Sekitar $60 juta tetap terdampar di rantai yang dibekukan, tidak dapat bergerak. Itu berarti sekitar 91% dari perkiraan jarahan secara efektif terkunci. Itu menunggu keputusan dari validator tentang apa yang terjadi ketika jaringan dimulai kembali.
Beberapa perkiraan on-chain menempatkan total yang berisiko setinggi $119,5 juta, tetapi angka itu belum dikonfirmasi dan mungkin mencampuradukkan aset yang berisiko dengan aset yang benar-benar dikuras.
Selain itu, Cronos mengkonfirmasi eksploitasi dan menghentikan jaringan. Tectonic mengakui insiden tersebut dan menyarankan pengguna untuk tidak berinteraksi dengan protokol sampai dikonfirmasi aman. Tidak satu pun secara resmi mengkonfirmasi kerugian pasti atau mengungkapkan akar penyebabnya kepada publik.
CEO Crypto.com Kris Marszalek mengkonfirmasi bahwa aplikasi dan bursa Crypto.com tidak terpengaruh dan beroperasi normal. Semua dana pengguna di platform aman. Tim keamanan Crypto.com secara aktif mendukung investigasi Cronos.
Patut dicatat, Cronos awalnya dikembangkan oleh Crypto.com, sementara Tectonic beroperasi secara independen sebagai protokol peminjaman DeFi di jaringan. Juga, tidak ada timeline restart untuk jaringan Cronos yang telah diumumkan. Selain itu, bagaimana aset penyerang yang terdampar akan ditangani pasca-restart tetap menjadi pertanyaan terbuka.
Dampak Pasar dari Eksploit
Eksploitasi dengan skala sebesar ini yang mengenai 46% TVL DeFi sebuah rantai dalam satu serangan membekukan kepercayaan pengguna bersama dengan jaringan itu sendiri. $60 juta yang dibekukan menciptakan situasi signifikan: penyerang tidak dapat memindahkan dana, tetapi tidak ada orang lain yang bisa sampai validator memutuskan langkah selanjutnya.
Keputusan itu akan menentukan bagaimana Cronos menangani pemulihan dan apakah ekosistem DeFi di rantai itu bertahan dari kerusakan reputasi.
Sorotan Pasar Kripto
Bitcoin (BTC) Mencerminkan 2022: Apakah Itu Menempatkan $83K di Meja?
