AnswersPublished32 sources
Eksploit Tectonic US$75 Juta: Bagaimana Harga TONIC Mengeringkan DeFi Cronos
Eksploit Tectonic dipercayai memanipulasi suapan harga token TONIC yang kurang cair sebelum token itu digunakan sebagai cagaran terlebih nilai untuk meminjam aset yang lebih mudah dicairkan. Validator Cronos menghentikan pengeluaran blok pada 30 Ogos 2026.
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Eksploit Tectonic dipercayai memanipulasi suapan harga token TONIC yang kurang cair sebelum token itu digunakan sebagai cagaran terlebih nilai untuk meminjam aset yang lebih mudah dicairkan.
- Validator Cronos menghentikan pengeluaran blok pada 30 Ogos 2026. Kira kira US$60 juta atau lebih aset berkaitan eksploit kekal di rangkaian itu, manakala hanya sekitar US$6 juta dilaporkan sempat dipindahkan ke Ether...
- Crypto.com berkata aplikasi utama dan bursa miliknya tidak terjejas, tetapi insiden ini mendedahkan risiko menerima token tidak cair sebagai cagaran tanpa perlindungan oracle, had pinjaman dan mekanisme henti kecemasa...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Eksploit Tectonic bukan dilaporkan sebagai pencerobohan terhadap bursa atau aplikasi pengguna Crypto.com. Sebaliknya, ia merupakan serangan terhadap protokol pinjaman kewangan terdesentralisasi (DeFi) yang berpusat pada penilaian aset: penyerang menaikkan harga TONIC, token tadbir urus Tectonic yang kurang cair, menggunakan token itu sebagai cagaran yang kelihatan sangat bernilai, kemudian meminjam aset lain yang lebih cair daripada protokol tersebut.
Anggaran awal meletakkan jumlah yang dikeluarkan sekitar US$66 juta hingga US$75 juta. Namun, satu lagi anggaran berasaskan data rantaian blok mencecah US$119.5 juta. Tectonic belum mengesahkan jumlah kerugian akhir ketika laporan diterbitkan. 2
9
11
26
Apa yang berlaku dalam eksploit Tectonic?
Protokol pinjaman menggunakan price oracle—mekanisme yang membawa data harga ke dalam kontrak pintar—untuk menentukan nilai cagaran. Nilai itu kemudiannya menentukan jumlah yang boleh dipinjam oleh pengguna dalam aset lain.
Berdasarkan analisis transaksi di rantaian blok, penyerang memanipulasi harga TONIC kira-kira 100 kali ganda dalam tempoh sekitar 20 minit. Penilaian palsu itu membuatkan pegangan TONIC penyerang kelihatan cukup bernilai untuk menyokong pinjaman aset yang lebih cair. Coraknya mudah difahami: naikkan harga token dalam pasaran yang nipis, masukkan token tersebut sebagai cagaran, kemudian keluarkan aset sebenar yang nilainya tidak bergantung pada token yang dimanipulasi. 8
18
26
Urutan transaksi dan pengiraan akhir masih dalam siasatan. Oleh itu, angka dolar yang dilaporkan perlu dianggap sebagai anggaran dana yang dikeluarkan atau terdedah kepada risiko—bukan kerugian akhir pendeposit yang telah disahkan. 2
11
17
Mengapa kecairan TONIC dan oracle sangat penting?
Faktor cagaran menetapkan jumlah maksimum yang boleh dipinjam berdasarkan sesuatu aset. Parameter pasaran wang Tectonic yang diterbitkan menyenaraikan TONIC dengan faktor cagaran 20%, penalti pembubaran 10%, faktor penutupan 50% dan had bekalan 50 trilion TONIC. Jadual itu tidak menunjukkan had pinjaman TONIC. 25
Faktor cagaran 20% biasanya mengehadkan tahap leverage. Namun, ia tidak menyelesaikan masalah asas jika harga yang diterima protokol telah dimanipulasi. Jika oracle menganggap token bernilai jauh lebih tinggi daripada nilai sebenar dalam pasaran yang berfungsi, nilai palsu itu tetap akan digunakan sebelum faktor 20% dikenakan.
Sebab itu risiko cagaran bukan hanya berkaitan dengan pepijat dalam kod kontrak pintar. Protokol pinjaman juga perlu menilai kedalaman pasaran, sumber dan kaedah pembinaan suapan harga, had bekalan serta pinjaman bagi setiap aset, syarat pembubaran dan mekanisme yang boleh menghentikan pinjaman apabila harga bergerak secara luar biasa.
Kedudukan kewangan Tectonic sebelum serangan
Sebelum insiden itu, Tectonic dilaporkan mempunyai jumlah nilai terkunci (TVL) kira-kira US$121.7 juta dan sekitar US$82.7 juta pinjaman aktif, berdasarkan data yang dipetik The Block. 26
Angka ini menjelaskan mengapa pengeluaran dana dalam jumlah puluhan juta dolar boleh mengancam pemberi pinjaman, walaupun sebahagian dana masih berada di Cronos. Risiko protokol bukan sekadar terikat pada pegangan TONIC milik penyerang; peminjam lain telah mengambil aset daripada kumpulan pinjaman bersama. Pendeposit kini bergantung pada nilai cagaran yang masih ada serta jumlah dana yang boleh dipulihkan.
Bagaimana Cronos menghalang pemindahan dana selanjutnya?
Validator Cronos menghentikan pengeluaran blok di seluruh rangkaian selepas eksploit Tectonic dikesan. Tindakan itu dilaporkan menghalang penyerang daripada melengkapkan pemindahan tambahan dan transaksi merentas rangkaian. Hanya kira-kira US$6 juta dilaporkan sampai ke Ethereum, manakala sekitar US$60 juta atau lebih aset berkaitan eksploit kekal di Cronos. 3
4
5
10
14
Namun, dana yang masih berada di rangkaian tidak bermakna ia telah dipulihkan. Pemulihan bergantung pada proses menghidupkan semula rangkaian, status alamat yang terlibat, keupayaan memindahkan atau membekukan aset selepas rangkaian kembali beroperasi serta keputusan Tectonic dan pihak berkaitan.
Penghentian seluruh rangkaian juga membawa risiko operasi tersendiri. Ia boleh membantu menghalang aset daripada melarikan diri ketika kecemasan, tetapi pada masa yang sama mengganggu semua pengguna dan menunjukkan betapa pentingnya penyelarasan validator serta prosedur pemulihan Cronos. 7
Adakah Crypto.com telah digodam?
Laporan yang tersedia menggambarkan Tectonic sebagai protokol DeFi yang dikendalikan secara bebas di atas blok rantai Cronos, yang mempunyai kaitan dengan Crypto.com. Ketua Pegawai Eksekutif Crypto.com berkata aplikasi utama dan bursa syarikat itu tidak terjejas. Tiada sumber yang diberikan mengesahkan kompromi terhadap baki pelanggan di kedua-dua platform tersebut. 3
6
9
26
Kesan langsung itu tertumpu pada Tectonic dan ekosistem DeFi berasaskan Cronos. Namun, kesan lebih luasnya termasuk gangguan rangkaian, ketidakpastian terhadap pemberi pinjaman dan peminjam serta tekanan reputasi terhadap ekosistem Cronos.
Persamaan dengan Moonwell dan Mango Markets
Mekanisme ekonominya mempunyai persamaan dengan insiden Moonwell pada Ogos 2026 yang melibatkan token MAMO. Bedah siasat Moonwell menyatakan serangan itu menggabungkan manipulasi harga oracle MAMO dengan penggelembungan pengiraan cagaran. Laporan lain menyebut penyerang menggunakan nilai token yang dinaikkan itu untuk meminjam aset cair daripada pasaran Moonwell di Base. 27
30
31
Kes Mango Markets pada 2022 juga memberikan perbandingan yang berguna. Dalam insiden itu, penyerang menaikkan harga token MNGO yang kurang cair, menyebabkan penilaian yang dimanipulasi mempengaruhi pengiraan risiko platform sebelum aset lain dipinjam menggunakan pegangan tersebut sebagai cagaran. 36
47
Kedua-dua protokol dan perlindungannya berbeza, jadi insiden ini tidak boleh dianggap sama dari sudut teknikal. Pengajaran yang sama lebih terhad tetapi jelas: sistem pinjaman boleh dikeringkan apabila harga pasaran yang mudah dimanipulasi menentukan jumlah kecairan sebenar yang boleh diakses oleh peminjam.
Apa yang masih belum terjawab?
Beberapa persoalan masih terbuka dalam laporan terkini:
- Jumlah kerugian atau dana yang boleh dipulihkan belum dimuktamadkan. Anggaran berada sekitar US$66 juta hingga US$75 juta, manakala satu analisis meletakkan jumlah itu pada US$119.5 juta.
2
11
26
- Cronos belum memuktamadkan prosedur menghidupkan semula rangkaian atau mengumumkan jadual yang disahkan dalam laporan yang tersedia.
- Status alamat yang dikaitkan dengan eksploit serta sebarang langkah pemulihan atau penyenaraihitaman masih berkembang.
10
- Tiada sumber memberikan bukti bahawa pendeposit Tectonic dijamin menerima bayaran balik.
Jumlah yang akhirnya dapat dipulihkan oleh pemberi pinjaman bergantung pada aset yang masih terperangkap di Cronos, aset yang telah dipindahkan ke rangkaian lain, tindakan pasca-insiden protokol serta sama ada tadbir urus, rizab, insurans, entiti berkaitan atau pihak lain bersedia menampung kekurangan. Selagi keputusan itu belum didokumentasikan, dana yang “terperangkap” tidak wajar dianggap sebagai dana yang telah dipulangkan.
Apa maknanya untuk keselamatan DeFi pada 2026?
Insiden Tectonic berlaku dalam tahun yang menyaksikan kekerapan tinggi serangan terhadap sektor kripto. CoinGecko merekodkan 164 insiden penggodaman dan eksploit kripto sehingga awal Ogos 2026—lebih banyak berbanding mana-mana tahun penuh sebelumnya dalam set datanya. Secara berasingan, The Defiant melaporkan bahawa suku kedua mencatat paras tertinggi bagi jumlah eksploit DeFi, walaupun anggaran berbeza antara penjejak. 39
43
Pengajaran pentingnya bukan sekadar semakin banyak protokol diserang. Kes Tectonic dan Moonwell menunjukkan bahawa pasaran boleh gagal walaupun punca utamanya bukan pepijat kod konvensional. Penilaian keselamatan juga perlu menguji sama ada:
- aset yang mempunyai dagangan nipis patut diterima sebagai cagaran;
- oracle mampu menahan manipulasi harga jangka pendek;
- had bekalan dan pinjaman mencerminkan kecairan sebenar pasaran;
- mekanisme pembubaran boleh berfungsi ketika harga jatuh mendadak; dan
- sistem henti automatik boleh mengehadkan pinjaman sebelum kecairan bersama habis dikeluarkan.
Bagi pengguna, risikonya ialah token boleh kelihatan sangat bernilai dalam antara muka pinjaman, sedangkan pasaran sebenar mungkin tidak mempunyai kecairan yang mencukupi untuk menyokong penilaian itu. Bagi protokol pula, pengajarannya terus terang: parameter cagaran, reka bentuk oracle dan kawalan kecemasan ialah sebahagian daripada sempadan keselamatan, bukan sekadar tetapan tambahan selepas kontrak pintar diaudit.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Eksploit Tectonic US$75 Juta: Bagaimana Harga TONIC Mengeringkan DeFi Cronos"?
Eksploit Tectonic dipercayai memanipulasi suapan harga token TONIC yang kurang cair sebelum token itu digunakan sebagai cagaran terlebih nilai untuk meminjam aset yang lebih mudah dicairkan.
What are the key points to validate first?
Eksploit Tectonic dipercayai memanipulasi suapan harga token TONIC yang kurang cair sebelum token itu digunakan sebagai cagaran terlebih nilai untuk meminjam aset yang lebih mudah dicairkan. Validator Cronos menghentikan pengeluaran blok pada 30 Ogos 2026. Kira kira US$60 juta atau lebih aset berkaitan eksploit kekal di rangkaian itu, manakala hanya sekitar US$6 juta dilaporkan sempat dipindahkan ke Ether...
What should I do next in practice?
Crypto.com berkata aplikasi utama dan bursa miliknya tidak terjejas, tetapi insiden ini mendedahkan risiko menerima token tidak cair sebagai cagaran tanpa perlindungan oracle, had pinjaman dan mekanisme henti kecemasa...
Sources
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...