Cronos Network hat am Sonntag die Produktion von Blöcken eingestellt, nachdem ein Exploit zur Preismanipulation Tectonic traf, das größte Lending-Protokoll des Netzwerks; die vorläufigen Verluste werden auf knapp 75 Mio. USD geschätzt. Der Notstopp verhinderte, dass die meisten betroffenen Vermögenswerte die Blockchain verließen, während Entwickler und Sicherheitsteams den Angriff untersuchten.

CRONOS HALTS THE WHOLE CHAIN AFTER TECTONIC HACK! @CronosNetwork said Tectonic was exploited and that the Cronos network itself has been halted. @TectonicFi told users not to touch the protocol until it is safe. Onchain estimates put losses around $75 million. Only about $6… pic.twitter.com/ghrQyL4pOG — Crypto Banter (@crypto_banter) August 30, 2026 (x.com/crypto_banter/status/2094098696325489065)

Der Vorfall drehte sich um TONIC, den dünn gehandelten Governance-Token von Tectonic, den ein Angreifer Berichten zufolge binnen rund 20 Minuten auf etwa das Hundertfache hochtrieb. Diese aufgeblähte Bewertung erhöhte die Kreditfähigkeit des Tokens, sodass der Angreifer TONIC als Sicherheit einsetzen und andere Vermögenswerte aus den Kreditpools abziehen konnte. Dieses Muster – das Aufblasen eines wenig liquiden Sicherungsvermögens, damit dessen bewerteter Wert überhöhte Kredite stützt – hat sich bei DeFi-Lending-Vorfällen in der Vergangenheit wiederholt und ist der Grund, warum viele Protokolle dünn gehandelte Tokens in Sicherheitsrollen begrenzen oder ausschließen.

TONICs hundertfacher Anstieg ermöglichte überhöhte Kreditaufnahme

Der Onchain-Forscher Weilin Li erklärte, der Angreifer habe den Marktpreis von TONIC manipuliert, bevor er die aufgeblähte Position als Sicherheit hinterlegte. Tectonics veröffentlichte Parameter weisen TONIC einen Besicherungsfaktor von 20 % zu, der die Kreditfähigkeit direkt an den bewerteten Wert des Tokens koppelt.

Diese Struktur wurde entscheidend, sobald der Preis von TONIC in die Höhe schnellte. Ein starker Bewertungsanstieg bedeutete, dass dieselbe Menge an Sicherheiten vorübergehend deutlich größere Kredite stützen konnte, solange der manipulierte Preis akzeptiert blieb. Selbst ein konservativer Besicherungsfaktor bietet nur begrenzten Schutz, wenn der zugrunde liegende Preis-Input selbst manipuliert ist – weshalb Oracle-Design und die Politik zur Zulassung von Sicherheiten bei Postmortem-Analysen von Lending-Protokoll-Exploits eine zentrale Rolle spielen.

Li schätzte die Verluste zunächst auf rund 66 Mio. USD. Diese Schätzung erhöhte sich später auf etwa 75 Mio. USD, nachdem eine weitere vom Angreifer kontrollierte Adresse mit rund 8 Mio. USD identifiziert wurde.

Nur etwa 6 Mio. USD wurden laut Li auf Ethereum übertragen, bevor Cronos Network die Blockproduktion einstellte. Folglich verblieben die meisten mit dem Exploit verbundenen Vermögenswerte nach dem Stopp auf der Blockchain. Die endgültigen finanziellen Auswirkungen sind jedoch noch nicht bestätigt.

Eine weitere Onchain-Analyse schätzte, dass in etwa 65 Minuten rund 119,5 Mio. USD aus den betroffenen Pools abgezogen wurden. Diese separate Analyse identifizierte zudem während des Vorfalls entstandene Liquidationen und Kreditausfälle. Tectonic hat bisher keine der beiden Schätzungen bestätigt oder eine endgültige Abrechnung veröffentlicht.

Vor dem Angriff zeigten DefiLlama-Daten, dass Tectonic rund 121,7 Mio. USD an Total Value Locked hielt, mit aktiven Krediten von nahezu 82,7 Mio. USD. Zum Vergleich: TONIC verfügte nur über rund 1,34 Mio. USD Liquidität und etwa 11.000 USD tägliches Handelsvolumen – eine erhebliche Lücke zwischen seiner Markttiefe und seiner Rolle als Sicherheit.

Netzwerkstopp schließt die meisten Exploit-Mittel auf der Chain ein

Cronos Network bestätigte den Exploit und setzte die Blockproduktion aus, während Ermittler den Vorfall untersuchten. Tectonic wies Nutzer zudem an, das Protokoll nicht zu nutzen, bis der Betrieb als sicher eingestuft wird.

Keines der Projekte hatte bis zur Veröffentlichung einen Neustartermin bekannt gegeben oder einen abschließenden Postmortem-Bericht veröffentlicht. Daher bleiben die genauen Angriffsmechanismen und der wiederbeschaffbare Betrag ungeklärt.

Crypto.com-CEO Kris Marszalek erklärte, die Anwendung und die zentrale Börse des Unternehmens seien nicht betroffen; Kundengelder über diese Dienste blieben sicher, während sein Sicherheitsteam die Ermittler unterstützte. Diese Unterscheidung ist wichtig, da Cronos ursprünglich von Crypto.com entwickelt wurde, während Tectonic unabhängig als dezentraler Kreditmarkt operiert. Die Statusseite von Crypto.com meldete am Sonntag keine Dienstunterbrechung, was bestätigte, dass der Vorfall auf das Cronos-basierte Protokoll begrenzt blieb.

Cronos Network nutzt die Tendermint-Core-BFT-Konsensmechanik zusammen mit einer permissioned Proof-of-Stake-Struktur, die üblicherweise als Proof-of-Authority bezeichnet wird. Der aktive Validatorenset ist auf 100 begrenzt, was es den Validatoren ermöglichte, den Notstopp des Netzwerks zu koordinieren und die Fähigkeit des Angreifers einzuschränken, weitere Mittel über Cronos hinaus zu übertragen. Dieselbe Koordinationsfähigkeit veranschaulicht einen Kompromiss, der von früheren Chain-Stops bekannt ist: Das Pausieren eines Netzwerks kann Exploit-Verluste eindämmen, erfordert jedoch einen kleinen, permissioned Validatorenset – ein Design, das nach Ansicht von Kritikern die Zensurresistenz im Vergleich zu vollständig permissionless Chains einschränkt.

In der Folge notierte CRO im Tagesverlauf trotz der Störung rund 5 % höher. Der nächste Schritt des Netzwerks hängt vom Umgang mit den vom Angreifer kontrollierten Vermögenswerten und der Festlegung von Neustartbedingungen ab – Entscheidungen, die auf früheren Vorfällen basierend typischerweise beinhalten, dass Validatoren Angreiferadressen einfrieren oder zurücksetzen, mit gepatchten Parametern neu starten und Tectonic eine Ausfallbilanz für Einleger veröffentlicht. Bis Tectonic einen Postmortem-Bericht vorlegt, bleibt die Schätzung von 75 Mio. USD Verlust vorläufig, während das endgültige Ausmaß der Kreditausfälle und der wiederbeschaffbaren Mittel unbestimmt bleibt.