Chronos dan Tektonic mengalami serangan penggodam yang mengakibatkan kerugian 75 juta dolar, yang menyebabkan penutupan sementara seluruh sistem blockchain

Rangkaian blokchain Cronos, yang dikendalikan oleh Crypto.com, telah menghentikan sementara pengeluaran blok di seluruh rangkaian tersebut pada hari Ahad, setelah terjadi peretasan pada protokol pinjaman DeFi bernama Tectonic. Tectonic adalah protokol pinjaman DeFi pertama di rangkaian Cronos, dan merupakan layanan terbesar yang memegang hampir separuh dari total deposit DeFi di seluruh rangkaian tersebut. Sebelum insiden terjadi, deposit di Tectonic mencapai sekitar 121.7 juta dolar AS, dengan pinjaman aktif sebesar sekitar 82.7 juta dolar AS. Dominasi Tectonic sangat besar, dengan deposit di Mimas Finance, protokol pinjaman terbesar kedua, hanya sekitar 30,000 dolar AS. Serangan itu menggunakan taktik yang sama dengan insiden Mango Markets pada Oktober 2022, yang menyebabkan kerugian sekitar 100 juta dolar. Menurut penyelidik blockchain, Weilin Li, penyerang meningkatkan harga token tata kelola TONIC, yang memiliki likuiditas hanya sekitar 1,34 juta dolar, sebanyak 100 kali dalam waktu 20 menit. Kemudian, mereka menarik sejumlah besar dana berdasarkan nilai jaminan yang telah ditingkatkan. Akar masalahnya adalah penerapan rasio jaminan 20% oleh Tectonic pada token tata kelolanya sendiri, yang memiliki likuiditas sangat rendah. Ini berarti bahwa mereka menerima 20% dari nilai yang sebenarnya tidak dapat ditopang oleh pasar sebagai jaminan. Kerugian awal diperkirakan sebesar 6,6 juta dolar, tetapi kemudian ditingkatkan menjadi sekitar 7,5 juta dolar setelah 8 juta dolar tambahan ditemukan di alamat tambahan yang dikendalikan oleh penyerang. Perusahaan keamanan, PeckShield, juga memberikan perkiraan yang serupa, yaitu sekitar 7,4 juta dolar. Analisis blockchain terpisah juga memperkirakan total dana yang ditarik dari kumpulan tersebut mencapai sekitar 119,5 juta dolar. Pasukan Chronos berjaya menghentikan rantai tersebut dengan cepat kerana rangkaian itu beroperasi dengan sekumpulan 100 pengesah yang terhad. Ini membolehkan mereka mengurangkan kesan serangan, tetapi sebelum rantai itu dihentikan, kira-kira 6 juta dolar telah dikeluarkan melalui rangkaian kepada Ethereum, dan baki sekitar 60 juta dolar masih terperangkap dalam rangkaian Chronos. Sebahagian daripada dana itu dianalisis telah disimpan dalam kumpulan pertukaran terdesentralisasi untuk mengelakkan penyenarai dalam senarai hitam, dan pada masa itu, kira-kira 61 juta dolar telah masuk ke dalam pertukaran terdesentralisasi terbesar Chronos dalam tempoh 24 jam. Penghentian rantai itu juga menyebabkan semua pinjaman, transaksi, dan posisi automatik pengguna biasa yang tidak berkaitan dengan Tectonic terhenti. Ketua Pegawai Eksekutif Crypto.com, Kris Marszalek, menyatakan bahawa bursa dan aplikasi sedang beroperasi seperti biasa, dan dana pelanggan adalah selamat. Tektonik meminta pengguna untuk tidak berinteraksi dengan protokol sehingga pengesahan keselamatan selesai. Ini bukan kejadian keselamatan pertama bagi Tektonik; terdapat kejadian ralat logik protokol pada Februari 2024 dan November 2024, masing-masing melibatkan kerugian 250,000 dolar. Baik Chronos mahupun Tektonik masih belum memberikan kenyataan rasmi mengenai jadual pemulihan rangkaian, jumlah kerugian akhir, dan sama ada pengguna akan menerima pampasan atas kerugian mereka.