Blockchain Crypto.com melanjutkan operasi setelah serangan terhadap protokol

Blockchain Crypto.com melanjutkan operasi setelah serangan terhadap protokol
Cronos kembali online

​Blockchain Cronos telah melanjutkan produksi blok setelah penghentian jaringan darurat yang dipicu oleh eksploit pada protokol lending Tectonic. Validator mengembalikan state blockchain ke titik sebelum serangan untuk menghapus transaksi terkait dari riwayat jaringan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Produksi blok dilanjutkan dari blok 90.896.189. Operator node disarankan untuk melakukan upgrade ke Cronos v1.7,8 dan menggunakan snapshot mainnet terbaru. Namun, developer memperingatkan bahwa beberapa protokol, penyedia RPC, blockchain explorer, dan bridge mungkin memerlukan waktu lebih lama untuk memulihkan layanan mereka.

Bagaimana serangan terhadap Tectonic terjadi

Jaringan dihentikan setelah Tectonic dieksploitasi. Tectonic merupakan salah satu protokol lending DeFi terbesar dalam ekosistem Cronos. Pada 30 Agustus, tim proyek menyatakan sedang menyelidiki sebuah insiden dan meminta pengguna untuk sementara tidak berinteraksi dengan protokol tersebut.

Validator Cronos kemudian menghentikan produksi blok, yang secara efektif menghentikan pemrosesan transaksi di seluruh jaringan.

Peneliti onchain Weilin Li memperkirakan kerugian mungkin mencapai sekitar $75 juta. Awalnya, ia mengidentifikasi aset senilai sekitar $66 juta yang terkait dengan eksploit tersebut, lalu menemukan alamat lain yang dikendalikan penyerang dan menyimpan hampir $8 juta. Cronos dan Tectonic belum mengonfirmasi angka tersebut secara resmi.

Serangan tersebut dilaporkan terkait dengan manipulasi token governance TONIC milik Tectonic. Menurut Li, penyerang menaikkan harga TONIC sekitar 100 kali lipat dalam waktu kurang lebih 20 menit, lalu menggunakan token yang harganya telah terdongkrak tersebut sebagai jaminan untuk meminjam aset lain.

Tectonic menetapkan faktor jaminan TONIC sebesar 20%. Peneliti tersebut mengidentifikasi sekitar 364,6 triliun TONIC dalam posisi serangan. Untuk mendukung pinjaman sekitar $75 juta, token tersebut harus memiliki valuasi sementara sekitar $375 juta.

Sebelum jaringan dihentikan, penyerang dilaporkan berhasil menjembatani sekitar $6 juta ke Ethereum. Sebagian besar aset yang terkait dengan eksploit tersebut diyakini masih berada di Cronos.

CEO Crypto.com Kris Marszalek mengatakan bahwa aplikasi dan exchange perusahaan tidak terdampak. Tim keamanan Crypto.com membantu penyelidikan tersebut.

Cronos melakukan rollback jaringan ke kondisi sebelum eksploit

Ketika Cronos dimulai kembali, jaringan tidak sekadar melanjutkan dari blok tempat produksi berhenti. Sebaliknya, validator memulihkan blockchain ke titik sebelum eksploit Tectonic.

Akibatnya, transaksi yang terkait dengan serangan dan tercatat setelah titik pemulihan yang dipilih tidak lagi menjadi bagian dari riwayat chain yang dimulai kembali. Cronos menyebut penghentian tersebut sebagai “tindakan darurat berdasarkan konsensus validator untuk melindungi pengguna.”

Detail teknis rollback tersebut belum diungkapkan. Secara khusus, masih belum jelas bagaimana validator menyepakati titik pemulihan dan prosedur yang digunakan untuk mengembalikan jaringan ke kondisi sebelumnya. Detail lebih lanjut diharapkan tersedia dalam laporan postmortem proyek.

Sebelum serangan, Tectonic memiliki total value locked sekitar $121,7 juta dan pinjaman aktif sekitar $82,7 juta. Protokol tersebut tetap menjadi salah satu proyek DeFi utama dalam ekosistem Cronos, bersama VVS Finance, Orby Network, dan Veno Finance.

AI mempercepat penemuan kerentanan

Perkembangan AI yang pesat telah secara signifikan mempermudah pekerjaan penyerang. Model AI kini digunakan untuk menganalisis kode, mengidentifikasi kelemahan dalam smart contract, menyiapkan eksploit, dan mengotomatiskan serangan. Menurut TRM Labs, penggunaan AI dalam kejahatan terkait crypto meningkat sekitar 40% selama setahun terakhir. Chainalysis juga menyoroti peningkatan serangan terhadap smart contract yang belum diaudit: setidaknya $36,7 juta dicuri dari protokol semacam itu hanya dalam enam bulan, sementara para analis meyakini AI membantu penyerang mengidentifikasi kerentanan dengan lebih cepat, bahkan ketika source code tidak tersedia untuk publik.

Pada saat yang sama, skala keseluruhan peretasan crypto terus meningkat. Antara Januari 2025 dan Juli 2026, platform crypto kehilangan sekitar $3,63 miliar dalam 245 serangan yang tercatat. AI tidak menciptakan metode serangan ini, tetapi secara drastis mengurangi waktu dan keahlian teknis yang diperlukan untuk melancarkannya. Tugas yang sebelumnya membutuhkan waktu berjam-jam atau berhari-hari bagi spesialis berpengalaman kini dapat diotomatisasi sebagian. Pada 2026, Google Threat Intelligence melaporkan apa yang disebutnya sebagai kasus pertama ketika seorang penyerang tampaknya menggunakan AI untuk membantu mengembangkan eksploit terhadap kerentanan yang sebelumnya tidak diketahui.

Cronos turun lebih dari 10% setelah serangan tersebut.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.