Highlights
- Penyerang menguras sekitar $75 juta dari Tectonic, protokol pinjaman terbesar di Cronos.
- Cronos Network menghentikan produksi blok di tengah eksploitasi, menjebak sekitar $60 juta — 91% dari dana curian — di jaringan.
- Hanya sekitar $6 juta yang sempat sampai ke Ethereum sebelum pembekuan; $8 juta lainnya masih tersimpan di wallet penyerang terpisah di Cronos.
- CEO Crypto.com, Kris Marszalek, menegaskan bursa dan aplikasinya tidak terdampak dan tetap beroperasi normal.
- Respons ini mengingatkan pada langkah BNB Chain di 2022, saat validator berhasil memulihkan $470 juta dari $570 juta yang dicuri hanya dalam lima jam.
Cronos, blockchain Layer 1 besutan Crypto.com, menghentikan produksi bloknya sendiri pada 30 Agustus 2026 setelah seorang penyerang mengeksploitasi Tectonic, protokol pinjaman terbesar di jaringan tersebut. Crypto Banter melaporkan bahwa estimasi on-chain menunjukkan dana yang terkuras mencapai sekitar $75 juta, dengan hanya sekitar $6 juta yang berhasil lolos ke Ethereum sebelum validator membekukan jaringan. Cronos Network sendiri mengonfirmasi eksploitasi ini secara langsung, memberi tahu pengguna bahwa jaringan telah dihentikan, sementara Tectonic mendesak para deposan untuk tidak berinteraksi dengan protokolnya sampai ada pemberitahuan lebih lanjut.
Tectonic meluncur Desember 2021 dari inkubator Cronos Labs dan sejak itu tumbuh menjadi pasar pinjaman dominan di jaringan tersebut, dengan total value locked sekitar $121,6 juta — kurang lebih 46% dari seluruh nilai DeFi di Cronos — pada saat serangan terjadi. Peneliti blockchain independen Weilin Li memperkirakan total dana yang terkuras mencapai $75 juta, dengan sekitar $60 juta atau 91% dari dana curian terjebak di Cronos begitu produksi blok berhenti; sementara satu alamat lain yang dikendalikan penyerang masih menyimpan tambahan $8 juta di jaringan yang sama. Insiden ini terjadi di tengah tahun yang berat bagi industri: salah satu pelacak industri mencatat peretasan dan eksploitasi terkait kripto menembus $972 juta dari lebih 200 insiden hanya di paruh pertama 2026, dengan pelaku yang terafiliasi Korea Utara berada di balik beberapa serangan tunggal terbesar.
Arti Pembekuan Ini bagi Cronos
Bagi Cronos, pembekuan ini adalah sinyal bermata dua. Di satu sisi, menghentikan produksi blok berhasil menahan sebagian besar nilai curian agar tidak kabur dari jaringan; di sisi lain, langkah ini juga menunjukkan bahwa validator jaringan bisa secara sepihak menghentikan pemrosesan transaksi — sebuah kompromi sentralisasi yang sejak lama disorot para kritikus chain berizin, dan kini harus ditimbang pengguna DeFi berhadapan dengan eksposur sekitar $115 juta yang tertahan di Tectonic. CEO Crypto.com, Kris Marszalek, bergerak cepat memisahkan merek bursanya dari insiden ini, menegaskan bahwa aplikasi dan bursa perusahaannya tidak terdampak dan terus beroperasi seperti biasa sepanjang kejadian. Preseden yang jadi acuan di sini adalah eksploitasi bridge BNB Chain pada Oktober 2022, ketika 26 validator menghentikan jaringan tersebut hanya dalam lima jam dan pada akhirnya berhasil memulihkan sekitar $470 juta dari $570 juta yang dicuri — hasil yang akan jadi tolok ukur bagi Cronos saat mencari cara, atau bahkan menentukan apakah, deposan Tectonic bisa mendapatkan ganti rugi penuh.
Baca juga: Yayasan Ethena Beli Balik Saham Investor Awal dalam Rombak Total Tokenomics ENA
Apa yang Terjadi Selanjutnya
Tectonic belum mempublikasikan linimasa pemulihan atau memastikan apakah deposan akan mendapat ganti rugi, dan Cronos pun belum mengumumkan kapan — atau dengan syarat apa — jaringan akan kembali beroperasi normal. Penanda konkret berikutnya yang perlu disimak adalah laporan pasca-insiden dari Cronos yang merinci bagaimana eksploitasi ini terjadi, kemungkinan pemungutan suara validator soal upaya hard fork pemulihan dana serupa langkah BNB Chain, dan apakah $8 juta yang masih tersimpan di wallet penyerang bakal dibekukan atau justru berpindah sebelum jaringan dibuka kembali.
FAQ
Berapa banyak dana yang dicuri dalam eksploitasi Tectonic?
Estimasi menunjukkan total dana yang terkuras mencapai sekitar $75 juta, dengan sekitar $60 juta terjebak di Cronos setelah jaringan dihentikan dan sekitar $6 juta sempat mencapai Ethereum sebelum pembekuan.
Kenapa Cronos menghentikan seluruh blockchain-nya?
Cronos Network menghentikan produksi blok di tengah eksploitasi secara khusus untuk mencegah sisa dana curian keluar dari jaringan, sehingga berhasil menjebak sekitar 91% dari nilai yang terkuras.
Apakah bursa Crypto.com terdampak peretasan ini?
Tidak. CEO Kris Marszalek menegaskan aplikasi dan bursa Crypto.com terpisah dari protokol Tectonic dan terus beroperasi normal sepanjang insiden ini.
Apakah pernah ada respons peretasan seperti ini sebelumnya?
Ya. BNB Chain mengambil langkah serupa pada Oktober 2022, menghentikan validator hanya dalam lima jam usai eksploitasi bridge dan berhasil memulihkan sekitar $470 juta dari $570 juta yang dicuri.
