CEO Crypto.com Menyatakan Aplikasi dan Bursa Tidak Terpengaruh
CEO Crypto.com, Kris Marszalek, menyatakan bahwa aplikasi dan bursa perusahaan tidak terpengaruh oleh pelanggaran yang terjadi pada Tectonic dan tetap beroperasi secara normal. Cronos menghentikan blockchain-nya setelah terjadinya eksploitasi yang menargetkan protokol pinjaman terdesentralisasi Tectonic, yang melibatkan sekitar $75 juta. Sebagian besar dari jumlah tersebut masih berada di jaringan Cronos pada saat penulisan.
Pengumuman dan Penyelidikan
Pada hari Minggu, Cronos mengumumkan bahwa mereka telah mengidentifikasi eksploitasi di Tectonic dan menghentikan jaringan, serta berjanji untuk memberikan pembaruan lebih lanjut. Tectonic juga memperingatkan pengguna untuk tidak berinteraksi dengan protokol tersebut sementara mereka melakukan penyelidikan.
Detail Eksploitasi
Hingga saat ini, kedua proyek belum mengonfirmasi penyebab atau jumlah kerugian yang pasti, dan belum ada jadwal pemulihan yang diumumkan. Peneliti Weilin Li menjelaskan bahwa penyerang mengeksploitasi faktor jaminan sebesar 20% dari TONIC dan likuiditas yang tipis, yang menyebabkan harga token tata kelola melonjak hingga 100 kali lipat dalam waktu 20 menit sebelum meminjam aset lainnya. Li menggambarkannya sebagai serangan pompa-dan-pinjaman ala “Mango-market“.
Awalnya, Li memperkirakan bahwa sekitar $66 juta terpengaruh. Ia juga menyebutkan bahwa penyerang berhasil menjembatani sekitar $6 juta ke Ethereum sebelum penghentian, meninggalkan sekitar $60 juta di Cronos. Selanjutnya, Li mengidentifikasi alamat lain yang dikendalikan oleh penyerang yang memegang sekitar $8 juta, sehingga total perkiraan kerugian menjadi sekitar $75 juta.
Pernyataan Kris Marszalek
Kris Marszalek menegaskan kembali bahwa aplikasi dan bursa Crypto.com tidak terpengaruh dan beroperasi dengan normal, serta menambahkan bahwa dana di platform tersebut aman. Cronos dan Tectonic belum memberikan informasi apakah mereka akan membatasi alamat penyerang, memulihkan aset, atau memberikan kompensasi kepada pengguna yang terdampak.
Cointelegraph telah menghubungi kedua proyek dan Crypto.com untuk mendapatkan komentar lebih lanjut.
Kerugian dari Peretasan Coldcard
Terkait: Galaxy memperkirakan kerugian dari peretasan Coldcard sebesar 1.789 BTC, dengan 87% dari jumlah tersebut tidak bergerak.