Blockchain Cronos dihentikan minggu ini setelah seorang penyerang mengeksploitasi aplikasi pinjaman Tectonic, menguras sekitar $75 juta dalam aset nyata. Eksploitasi tersebut bekerja dengan menggelembungkan token TONIC 100 kali lipat, kemudian menggunakan agunan yang meningkat itu untuk meminjam aset nyata. Para validator menjeda jaringan, yang membuat sebagian besar dana curian terjebak.
Bagaimana penyerang menggelembungkan TONIC
\nPenyerang menggelembungkan harga TONIC 100 kali lipat, lalu menggunakan token yang terlalu tinggi nilainya sebagai agunan untuk meminjam aset nyata dari kolam pinjaman Tectonic. Skema ini berhasil karena nilai agunan yang meningkat memungkinkan mereka menarik lebih dari yang seharusnya. Tectonic adalah protokol pinjaman di Cronos, dan eksploitasi ini menargetkan mekanisme intinya.
Mengapa validator menjeda
\nPara validator menjeda jaringan untuk menghentikan kerugian. Penghentian ini membekukan semua transaksi di Cronos, termasuk kemampuan penyerang untuk memindahkan aset yang dipinjam. Ini adalah cara yang kasar tetapi efektif untuk membatasi kerusakan, meskipun juga membekukan aktivitas sah di rantai.
Apa arti penghentian ini bagi pengguna
\nDengan jaringan mati, pengguna tidak dapat melakukan deposit, penarikan, atau perdagangan. Dana yang ada di dompet dan kontrak pintar terkunci di tempatnya. Jeda ini adalah langkah drastis, tetapi mungkin satu-satunya cara untuk mencegah kerugian lebih lanjut.
Dana terjebak
\nJeda ini membuat sebagian besar aset curian macet di jaringan. Penyerang tidak dapat memindahkannya sebelum penghentian, sehingga sebagian besar dari $75 juta tetap beku. Itu sedikit penghiburan bagi para korban, tetapi itu berarti dana tersebut belum hilang — setidaknya belum.
Penghentian masih berlangsung, dan belum ada kabar kapan Cronos akan melanjutkan operasi normal. Untuk saat ini, jaringan mati, dan dana curian berada dalam ketidakpastian.
