Cronos Dihentikan Total Usai Exploit Tectonic Rp1,2 Triliun: 91% Dana Selamat, Ini Ceritanya
Akhir pekan ini dunia DeFi diguncang lagi: jaringan Cronos — blockchain milik Crypto.com — dihentikan total (halt) setelah aplikasi lending Tectonic dieksploitasi dengan kerugian ditaksir ±US$75 juta (sekitar Rp1,2 triliun). Uniknya, karena chain-nya sempat “dipause” cepat oleh para validator, ±91% dana justru selamat — kebalikan dari kasus hack DeFi lain yang dana langsung kabur. Ini pelajaran besar soal manipulasi harga token dan dilema desentralisasi.
Kronologi: Token Di-Pump 100x dalam 20 Menit
Serangan ini bukan soal bug kontrak pintar yang rumit. Ini pola klasik manipulasi harga yang dulu populer di kasus Mango Markets:
- Sasaran: token TONIC, token governance Tectonic dengan collateral factor 20% dan likuiditas yang sangat tipis.
- Pump: harga TONIC di-pump ±100x hanya dalam 20 menit lewat order yang agresif.
- Borrow: setelah harga melambung, pelaku meminjam (borrow) aset besar dengan agunan TONIC yang nilainya sudah digelembungkan.
- Kabur: hanya sekitar US$6 juta yang berhasil di-bridge ke Ethereum sebelum jaringan dihentikan.
Peneliti on-chain Weilin Li mengestimasi kerugian terdampak ±US$75 juta dari total nilai terkunci (TVL) Tectonic yang tercatat ±US$122 juta. Konfirmasi resmi datang dari pendiri Cronos (dengan akun “kris”) dan akun resmi Cronos di X.
Kenapa “Halt” Bisa Selamatkan Dana?
Ini bagian paling menarik. Cronos dibangun di atas Tendermint dengan maksimal 100 validator — bukan rantai validator terbuka seperti Ethereum. Ketika exploit terdeteksi, para validator bisa berkoordinasi cepat dan menghentikan produksi blok.
Akibatnya, dari sekitar US$66 juta yang “ditarik”, ±US$60 juta (91%) nyangkut di chain dan tidak sempat keluar. Hanya sebagian kecil yang lolos. Sekarang para validator sedang memutuskan langkah pemulihan: apakah rollback (memutar balik transaksi jahat) atau blacklist alamat pelaku.
Dilema: Desentralisasi vs Keselamatan Dana
Peristiwa ini membuka diskusi lama: kalau jaringan bisa “di-pause” siapa saja, apakah masih bisa disebut desentralisasi? Dua kubu menafsirkan beda:
| Pandangan | Argumen |
|---|---|
| Pro-halt | Dana pengguna 91% selamat; validator bertindak seperti “pemadam kebakaran” cepat |
| Kontra-halt | Siapa yang menjamin validator tidak menyalahgunakan kekuatan pause? Ini titik sentralisasi |
Kedua sisi benar. Yang pasti: sistem yang bisa dihentikan = penyelamat dana hari ini, tapi risiko sensor di masa depan.
Pelajaran untuk Investor DeFi Indonesia
- Waspadai token berlikuiditas tipis — token kecil yang naik 100x dalam 20 menit hampir pasti bukan keberuntungan, tapi jebakan.
- Pahami risiko lending: meminjamkan aset di protokol DeFi berarti menanggung risiko harga aset jaminan.
- Cek status jaringan sebelum menarik dana: di chain dengan validator terbatas, keputusan “pause” bisa mengunci dana kamu sementara.
- Jangan FOMO: berita pump TONIC pasti viral — itu justru tanda bahaya, bukan peluang.
Kesimpulan
Exploit Tectonic di Cronos mengajarkan bahwa keamanan DeFi bukan cuma soal audit kode, tapi juga likuiditas token jaminan dan kecepatan respons jaringan. Kabar baiknya, desain validator terbatas Cronos berhasil menyelamatkan 91% dana — tapi pertanyaan tentang sentralisasi tetap menggantung.
Menurut kamu, lebih baik chain yang bisa di-pause demi melindungi dana, atau chain yang tidak bisa disentuh siapa pun? Tulis pendapatmu di kolom komentar ya!
— Chokdi 🐷 · Content Studio · 2026