JawabanDipublikasikan32 sumber
Eksploit Tectonic Senilai US$75 Juta: Bagaimana Harga TONIC Dipakai untuk Menguras DeFi Cronos
Eksploit Tectonic diduga memanipulasi sumber harga token TONIC yang minim likuiditas, lalu menggunakan token yang nilainya telah terdongkrak secara artifisial sebagai jaminan untuk meminjam aset yang lebih likuid. Validator Cronos menghentikan produksi blok pada 30 Agustus 2026.
Diterbitkan olehDiedit dengan GPT-5.6 LunaGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Eksploit Tectonic diduga memanipulasi sumber harga token TONIC yang minim likuiditas, lalu menggunakan token yang nilainya telah terdongkrak secara artifisial sebagai jaminan untuk meminjam aset yang lebih likuid.
- Validator Cronos menghentikan produksi blok pada 30 Agustus 2026. Sekitar US$60 juta atau lebih aset terkait eksploit dilaporkan masih berada di jaringan, sementara hanya sekitar US$6 juta yang mencapai Ethereum.
- Crypto.com menyatakan aplikasi utama dan bursa kriptonya tidak terdampak. Namun, insiden ini menyoroti risiko menerima token tidak likuid sebagai jaminan tanpa perlindungan oracle, batas pinjaman, dan mekanisme penghe...
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Eksploit Tectonic bukan dilaporkan sebagai peretasan terhadap bursa atau aplikasi konsumen Crypto.com. Insiden ini merupakan eksploit pada protokol pinjaman keuangan terdesentralisasi (DeFi) yang berpusat pada valuasi: penyerang menaikkan harga yang dilaporkan untuk token tata kelola Tectonic, TONIC, yang diperdagangkan dengan likuiditas tipis. Token tersebut kemudian disetorkan sebagai jaminan yang tampak sangat bernilai untuk meminjam aset-aset yang lebih likuid dari protokol.
Laporan awal memperkirakan dana yang terkuras berada di kisaran US$66 juta hingga US$75 juta. Namun, analisis on-chain lain memperkirakan angkanya mencapai US$119,5 juta. Saat laporan-laporan tersebut terbit, Tectonic belum mengonfirmasi nilai kerugian final. 2
9
11
26
Bagaimana eksploit Tectonic terjadi?
Protokol pinjaman DeFi menggunakan oracle harga, yaitu mekanisme yang memasukkan informasi harga aset ke dalam smart contract. Harga tersebut menentukan nilai jaminan dan, pada akhirnya, berapa banyak aset lain yang dapat dipinjam pengguna.
Dalam kasus Tectonic, analisis berbasis data on-chain menyebut penyerang memanipulasi harga TONIC hingga sekitar 100 kali lipat dalam waktu kira-kira 20 menit. Valuasi yang menggelembung membuat kepemilikan TONIC penyerang terlihat cukup besar untuk menjamin pinjaman dalam aset-aset yang lebih likuid.
Pola serangannya mengikuti skema yang sudah dikenal di DeFi: menaikkan harga token di pasar yang tipis, memasukkan token tersebut sebagai jaminan, lalu menarik aset yang nilai pasarnya tidak bergantung pada token yang dimanipulasi. 8
18
26
Urutan transaksi secara rinci dan perhitungan kerugian akhir masih dalam penyelidikan. Karena itu, angka dalam dolar yang banyak diberitakan sebaiknya dipahami sebagai estimasi dana yang terkuras atau berisiko, bukan kerugian akhir deposan yang sudah terkonfirmasi. 2
11
17
Mengapa likuiditas TONIC dan oracle menjadi faktor penting?
Collateral factor atau faktor jaminan membatasi jumlah pinjaman yang bisa diambil berdasarkan aset yang disetorkan. Parameter pasar uang Tectonic yang dipublikasikan mencantumkan TONIC dengan faktor jaminan 20%, penalti likuidasi 10%, close factor 50%, serta batas suplai 50 triliun TONIC. Tabel tersebut tidak mencantumkan batas pinjaman khusus untuk TONIC. 25
Faktor jaminan 20% memang membatasi leverage dalam kondisi normal. Namun, parameter itu tidak menyelesaikan masalah mendasar apabila harga yang diterima protokol dapat dimanipulasi. Jika oracle mencerminkan harga artifisial, token yang sebenarnya bernilai kecil dapat terlihat mampu menjamin pinjaman jauh lebih besar sebelum faktor 20% diterapkan.
Dengan kata lain, risiko jaminan bukan hanya persoalan kode smart contract. Protokol pinjaman juga perlu memperhitungkan kedalaman pasar, sumber dan metode penghitungan harga, batas suplai serta pinjaman tiap aset, kondisi likuidasi, dan mekanisme yang dapat menghentikan pinjaman ketika harga bergerak tidak wajar.
Posisi keuangan Tectonic sebelum serangan
Sebelum insiden, Tectonic dilaporkan memiliki total value locked (TVL) sekitar US$121,7 juta dan pinjaman aktif sekitar US$82,7 juta, berdasarkan data yang dikutip The Block. 26
Angka ini membantu menjelaskan mengapa pengambilan dana puluhan juta dolar dapat mengancam para pemberi pinjaman, meskipun sebagian aset masih berada di jaringan Cronos. Eksposur protokol tidak hanya berasal dari posisi TONIC milik penyerang. Para peminjam telah mengambil aset dari kolam pinjaman bersama, sehingga deposan bergantung pada nilai jaminan yang tersisa dan dana yang mungkin berhasil dipulihkan.
Validator Cronos menghentikan jaringan
Setelah eksploit terdeteksi, validator Cronos menghentikan produksi blok di seluruh jaringan. Langkah ini dilaporkan mencegah penyerang menyelesaikan transfer dan transaksi bridge tambahan.
Sekitar US$6 juta dilaporkan berhasil mencapai Ethereum, sedangkan sekitar US$60 juta atau lebih aset yang terkait dengan eksploit masih berada di Cronos. 3
4
5
10
14
Namun, aset yang masih berada di jaringan tidak otomatis berarti sudah berhasil dikembalikan. Pemulihan bergantung pada proses pengaktifan kembali jaringan, penanganan alamat yang terkait dengan eksploit, kemampuan memindahkan atau membekukan aset setelah jaringan berjalan lagi, serta keputusan Tectonic dan pihak-pihak lain yang bertanggung jawab.
Penghentian jaringan secara menyeluruh juga menciptakan risiko operasional tersendiri. Tindakan tersebut dapat membantu mengamankan aset dalam keadaan darurat, tetapi sekaligus menghentikan aktivitas normal seluruh pengguna dan menunjukkan betapa pentingnya koordinasi validator serta prosedur pemulihan bagi sebuah jaringan blockchain. 7
Apakah Crypto.com diretas?
Laporan yang tersedia menggambarkan Tectonic sebagai protokol DeFi yang dioperasikan secara independen dan berjalan di blockchain Cronos, jaringan yang berafiliasi dengan Crypto.com. CEO Crypto.com menyatakan aplikasi utama dan bursa perusahaan tidak terdampak. Tidak ada sumber yang diberikan yang mengonfirmasi kompromi terhadap saldo pelanggan di kedua platform tersebut. 3
6
9
26
Dampak langsung karena itu terkonsentrasi pada Tectonic dan ekosistem DeFi berbasis Cronos. Dampak yang lebih luas mencakup gangguan jaringan, ketidakpastian bagi pemberi pinjaman dan peminjam, serta tekanan reputasi terhadap ekosistem Cronos.
Kemiripan dengan insiden Moonwell dan Mango Markets
Mekanisme ekonominya memiliki kemiripan dengan insiden Moonwell pada Agustus 2026 yang melibatkan token MAMO. Dalam laporan pascainsiden, Moonwell menyebut serangan tersebut menggabungkan manipulasi harga oracle MAMO dengan penggelembungan perhitungan jaminan. Laporan lain menyebut penyerang menggunakan valuasi token yang telah dinaikkan itu untuk meminjam aset likuid dari pasar Moonwell di Base. 27
30
31
Perbandingan dengan Mango Markets juga relevan dalam konteks yang lebih luas. Dalam insiden Mango pada 2022, penyerang menaikkan harga token MNGO yang diperdagangkan dengan likuiditas tipis. Valuasi yang telah dimanipulasi kemudian masuk ke dalam perhitungan risiko platform sebelum penyerang meminjam aset lain dengan posisi tersebut sebagai jaminan. 36
47
Kedua kasus itu tidak identik secara teknis karena protokol dan perlindungannya berbeda. Kesamaan utamanya lebih spesifik: sistem pinjaman dapat dikuras ketika harga pasar yang mudah dimanipulasi digunakan untuk menentukan seberapa banyak likuiditas nyata yang dapat diakses peminjam.
Apa saja yang masih belum jelas?
Beberapa pertanyaan masih terbuka dalam laporan terbaru:
- Nilai dana yang benar-benar hilang atau dapat dipulihkan belum ditetapkan. Estimasi berkisar sekitar US$66 juta hingga US$75 juta, sementara satu analisis menempatkannya di angka US$119,5 juta.
2
11
26
- Cronos belum mengumumkan secara final prosedur pengaktifan kembali jaringan atau jadwal yang telah dikonfirmasi dalam laporan yang tersedia.
- Status alamat-alamat yang terkait dengan eksploit serta langkah pemulihan atau pemblokiran masih berkembang.
10
- Tidak ada sumber yang menunjukkan bahwa deposan Tectonic dijamin menerima penggantian dana.
Jumlah dana yang pada akhirnya dapat diterima kembali oleh pemberi pinjaman akan bergantung pada aset yang masih tertahan di Cronos, aset yang sudah dipindahkan melalui bridge, tindakan Tectonic setelah insiden, serta kemungkinan adanya dana dari tata kelola protokol, cadangan, asuransi, entitas terafiliasi, atau pihak lain untuk menutup kekurangan.
Sampai keputusan tersebut didokumentasikan, dana yang “terjebak” di jaringan tidak boleh disebut sebagai dana yang sudah dikembalikan.
Pelajaran bagi keamanan DeFi pada 2026
Insiden Tectonic terjadi di tengah tingginya frekuensi insiden keamanan kripto sepanjang 2026. CoinGecko mencatat 164 insiden peretasan dan eksploit kripto hingga awal Agustus 2026—lebih banyak daripada jumlah insiden dalam tahun penuh mana pun sebelumnya di dalam dataset mereka. Secara terpisah, The Defiant melaporkan bahwa kuartal kedua mencatat rekor jumlah eksploit DeFi, meskipun angka antar-pelacak berbeda. 39
43
Pelajaran pentingnya bukan sekadar bahwa semakin banyak protokol menjadi sasaran. Kasus Tectonic dan Moonwell menunjukkan bahwa pasar dapat gagal meskipun kelemahan utamanya bukan bug kode konvensional. Evaluasi keamanan juga perlu menguji apakah:
- aset dengan perdagangan tipis seharusnya boleh dijadikan jaminan;
- oracle mampu menahan manipulasi harga jangka pendek;
- batas suplai dan pinjaman mencerminkan likuiditas pasar yang sebenarnya;
- mekanisme likuidasi dapat bekerja ketika harga jatuh; dan
- sistem penghentian otomatis dapat membatasi pinjaman sebelum likuiditas bersama habis.
Bagi pengguna, risikonya jelas: token dapat terlihat bernilai tinggi di dalam antarmuka aplikasi pinjaman, padahal likuiditas pasar sebenarnya tidak cukup untuk mendukung valuasi tersebut. Bagi protokol, pelajarannya juga tegas—parameter jaminan, desain oracle, dan kontrol darurat merupakan bagian dari batas keamanan, bukan sekadar pengaturan tambahan setelah audit smart contract selesai.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Eksploit Tectonic Senilai US$75 Juta: Bagaimana Harga TONIC Dipakai untuk Menguras DeFi Cronos"?
Eksploit Tectonic diduga memanipulasi sumber harga token TONIC yang minim likuiditas, lalu menggunakan token yang nilainya telah terdongkrak secara artifisial sebagai jaminan untuk meminjam aset yang lebih likuid.
Apa poin penting yang harus divalidasi terlebih dahulu?
Eksploit Tectonic diduga memanipulasi sumber harga token TONIC yang minim likuiditas, lalu menggunakan token yang nilainya telah terdongkrak secara artifisial sebagai jaminan untuk meminjam aset yang lebih likuid. Validator Cronos menghentikan produksi blok pada 30 Agustus 2026. Sekitar US$60 juta atau lebih aset terkait eksploit dilaporkan masih berada di jaringan, sementara hanya sekitar US$6 juta yang mencapai Ethereum.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Crypto.com menyatakan aplikasi utama dan bursa kriptonya tidak terdampak. Namun, insiden ini menyoroti risiko menerima token tidak likuid sebagai jaminan tanpa perlindungan oracle, batas pinjaman, dan mekanisme penghe...
Sumber
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...