Jaringan Cronos Lumpuh Akibat Eksploitasi USD 75 Juta pada Aplikasi Tectonic

Jaringan blockchain Cronos, yang didukung oleh bursa kripto Crypto.com, terpaksa menghentikan operasinya setelah sebuah eksploitasi besar-besaran menimpa aplikasi pinjaman terdesentralisasi (DeFi) Tectonic. Peristiwa ini mengakibatkan kerugian sekitar USD 75 juta, atau setara dengan Rp1,2 triliun, menciptakan guncangan signifikan di ekosistem keuangan terdesentralisasi.

Para validator Cronos mengambil langkah drastis untuk menghentikan seluruh aktivitas jaringan guna mencegah kerugian lebih lanjut. Keputusan ini diambil setelah seorang peretas berhasil memanipulasi nilai token TONIC, aset digital asli Tectonic, untuk meminjam aset bernilai tinggi lainnya.

Modus operandi peretas melibatkan lonjakan harga token TONIC secara dramatis, mencapai 100 kali lipat dari nilai semula dalam waktu singkat. Token TONIC dikenal sebagai aset dengan volume perdagangan yang tipis, menjadikannya rentan terhadap manipulasi harga oleh pihak-pihak dengan kekuatan finansial yang cukup.

Setelah berhasil menggelembungkan harga TONIC, pelaku eksploitasi kemudian menggunakan token yang nilainya sudah dimanipulasi tersebut sebagai jaminan atau agunan. Dengan agunan palsu ini, mereka berhasil meminjam aset kripto lain yang memiliki nilai fundamental stabil dan likuiditas tinggi dari protokol Tectonic.

Aset-aset yang dipinjam ini umumnya berupa stablecoin atau mata uang kripto utama lainnya, yang dapat segera dikonversi menjadi uang tunai atau disimpan tanpa risiko fluktuasi harga yang ekstrem. Aksi ini secara efektif menguras sebagian besar dana yang tersimpan di dalam aplikasi pinjaman tersebut.

Peneliti keamanan blockchain menyebut, eksploitasi semacam ini seringkali memanfaatkan celah pada protokol DeFi yang mengandalkan harga oracle dari bursa terdesentralisasi dengan likuiditas rendah. Peretas akan membanjiri pasar dengan pesanan beli untuk mendorong harga naik, kemudian memanfaatkan harga yang terdistorsi tersebut di protokol pinjaman.

Ketika manipulasi terdeteksi dan harga TONIC kembali ke nilai sebenarnya, agunan yang sebelumnya diserahkan menjadi tidak cukup untuk menutupi pinjaman yang diambil. Ini menyebabkan sebagian besar dana yang dipinjam terhenti di dalam protokol, tidak dapat dilunasi kembali oleh agunan yang nilainya sudah anjlok.

Penghentian jaringan oleh validator Cronos merupakan tindakan darurat untuk meminimalkan kerusakan. Meskipun langkah ini mengamankan sisa dana dan mencegah eksploitasi lebih lanjut, ia juga menimbulkan pertanyaan tentang sentralisasi dalam ekosistem blockchain dan implikasi terhadap kepercayaan pengguna.

Insiden ini menambah panjang daftar eksploitasi yang menimpa proyek-proyek DeFi, menyoroti risiko inheren dalam inovasi keuangan terdesentralisasi. Para pengembang dan investor di sektor ini terus bergulat dengan tantangan keamanan, mengingat sifat platform yang bersifat open-source dan kompleksitas kode yang dapat memiliki kerentanan tersembunyi.

Kejadian ini juga menjadi pengingat bagi para pengguna untuk selalu berhati-hati dan melakukan riset mendalam sebelum berinteraksi dengan protokol DeFi, terutama yang melibatkan token dengan likuiditas rendah. Investigasi lebih lanjut tengah dilakukan oleh tim Cronos dan Tectonic untuk memahami secara rinci serangan ini dan mencari cara pemulihan dana.