- Cronos menghentikan jaringan setelah mengidentifikasi eksploitasi pada protokol pinjaman Tectonic.
- Sekitar $69 juta terjebak di rantai, dengan $6 juta dijembatani keluar.
- Crypto.com mengatakan aplikasi dan bursanya sama sekali tidak terpengaruh oleh eksploitasi tersebut.
Cronos Network, sebuah blockchain yang terkait dengan Crypto.com, menghentikan seluruh rantainya pada 30 Agustus setelah mengidentifikasi eksploitasi yang menargetkan Tectonic, sebuah protokol pinjaman yang dibangun di atas jaringan tersebut. Penghentian tersebut membekukan semua aktivitas, memicu pertanyaan langsung dari pengguna apakah dana dan posisi terbuka mereka tetap aman.
Hingga pembaruan terbaru, Cronos mengatakan, “Kami masih dihentikan saat menyelidiki eksploitasi Tectonic, dengan dukungan dari tim keamanan di seluruh industri.” Pada saat berita ini ditulis, token CRO turun 2%, diperdagangkan pada $0,056.
Bagaimana Eksploitasi Terjadi
Menurut analisis awal dari peneliti Weilin Li, penyerang memanipulasi harga TONIC, token tata kelola milik Tectonic sendiri, yang dilaporkan memiliki faktor jaminan 20% meskipun likuiditas perdagangan tipis.
Penyerang diduga memompa harga TONIC sekitar 100x dalam 20 menit, lalu menggunakan token yang dibesar-besarkan itu sebagai jaminan untuk meminjam sejumlah besar aset lain, pola yang dibandingkan peneliti dengan eksploitasi sebelumnya di tempat lain. Tectonic dan Cronos belum secara independen mengonfirmasi akun ini.
Perkiraan kerugian bervariasi dan belum dikonfirmasi, berkisar antara sekitar $66 juta hingga $75 juta. Sekitar $6 juta dilaporkan dijembatani ke Ethereum dan ditukar dengan ETH sebelum penghentian, sementara diperkirakan $69 juta masih terperangkap di Cronos. Tectonic dilaporkan memiliki sekitar $122 juta dalam total nilai terkunci dan $83 juta dalam pinjaman aktif sebelum eksploitasi tersebut.
Apa Artinya Ini untuk Dana Pengguna
Pendiri Crypto.com , Kris, mengatakan aplikasi utama dan bursa mereka tidak terpengaruh dan tetap beroperasi normal, dengan menyatakan “semua dana aman” di platform tersebut. Ini penting karena Cronos adalah blockchain yang terpisah dari bursa Crypto.com, jadi penghentian ini tidak selalu membahayakan dana bursa.
Untuk dana langsung di Cronos, membekukan jaringan menghentikan transaksi baru dari diproses, artinya transfer, penarikan, dan setoran tidak dapat diselesaikan selama penghentian. Transaksi yang disiarkan tepat sebelum pembekuan bisa saja terjebak atau gagal. Dompet yang tidak disetorkan ke Tectonic tidak menjadi target langsung, meskipun pembekuan yang lebih luas masih membatasi pemindahan dana sampai layanan dilanjutkan. Pengguna dengan posisi aktif di Tectonic menghadapi risiko paling langsung, karena kolam pinjaman protokol adalah target eksploit.
Apa yang Harus Diperiksa Setelah Cronos Kembali Aktif
- Posisi pinjaman dan jaminan: Periksa rasio pinjaman terhadap nilai pada protokol pinjaman Tectonic atau Cronos lainnya, karena volatilitas setelah dilanjutkan dapat memicu likuidasi tak terduga
- Saldo kolam renang dan brankas: Verifikasi apakah setoran termasuk yang terkuras
- Transaksi tertunda: Periksa alamat dompet pada penjelajah blok Cronos untuk memastikan apakah transaksi yang diajukan sebelum penghentian berhasil, gagal, atau masih tertunda
Cronos dan Tectonic mengatakan pembaruan akan menyusul seiring penyelidikan berlanjut, dengan otopsi yang lebih lengkap diharapkan setelah masalah terselesaikan. Angka kerugian akhir, identitas penyerang, dan rencana pemulihan masih belum dikonfirmasi.
Terkait: Fogo Menghentikan Mainnet Setelah 400 Juta Token FOGO Dipindahkan dalam Pelanggaran Dompet
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.