Cronos hat mitgeteilt, dass nach einem Exploit gegen das Kreditprotokoll Tectonic rund 9,19 Mio. USD unrecoviert bleiben – trotz eines Notfall-Rollbacks der Blockchain, das etwa 111,2 Mio. USD der betroffenen Gelder wiederherstellte.

Tectonic-Exploit manipulierte den Collateral-Wert von TONIC

Der Vorfall begann am 30. August, als ein Angreifer Schwächen im Collateral-Mechanismus von Tectonic ausnutzte und den Marktwert von TONIC, dem Governance-Token des Protokolls, manipulierte. Mithilfe der verzerrten Bewertung baute der Angreifer eine künstlich aufgeblähte Collateral-Position auf und lieh rund 120,4 Mio. USD über neun Kreditmärkte.

Der Exploit beruhte auf Smart Contracts, die darauf ausgelegt waren, den scheinbaren Wert von TONIC zu erhöhen. Die relativ begrenzte Liquidität des Tokens ermöglichte es dem Angreifer, den Marktpreis zu beeinflussen; dieser aufgeblähte Marktwert schlug sich anschließend im Wert der bei Tectonic als Collateral hinterlegten TONIC nieder. Tectonic ist ein dezentrales Geldmarktprotokoll auf der Cronos-Chain, und der Angriffsvektor – ein schwach gehandeltes Token als Collateral zu verwenden, um die Kreditkapazität aufzublähen – ist ein Muster, das bereits in früheren DeFi-Kreditvorfällen in der Branche beobachtet wurde.

Etwa 10 Minuten nach dem Einsatz der Contracts nahm der Angreifer über die aufgeblähte Collateral-Position Kredite über neun Tectonic-Märkte auf. Das Ausmaß der Kreditaufnahme löste eine Notfallreaktion der Cronos-Validatoren aus. Laut Cronos erkannten die Systeme die böswillige Aktivität etwa 36 Minuten nach Beginn des Angriffs; die Validatoren koordinierten anschließend Maßnahmen, um weitere Netzwerkaktivität im Zusammenhang mit dem kompromittierten System zu stoppen.

Cronos-Validatoren führen Notfall-Rollback der Blockchain durch

Der Betrieb wurde bei Block 90.907.150 gestoppt. Nach einem Konsensprozess genehmigten die Validatoren ein Rollback auf Block 90.896.188 – den letzten aufgezeichneten Block vor dem Exploit.

Das Rollback machte etwa 111,2 Mio. USD an unbefugten Krediten rückgängig und stellte die betroffenen Guthaben auf ihre Zustände vor dem Angriff zurück, wodurch verhindert wurde, dass der Angreifer die Kontrolle über den Großteil der über das manipulierte Collateral erlangten Vermögenswerte behielt. Solche Rollbacks sind in Blockchain-Operationen selten, da sie dem Grundsatz der Unveränderlichkeit von Transaktionen widersprechen, der verteilten Ledgers zugrunde liegt; frühere netzweite Rücknahmen auf anderen Chains haben Debatten über die Koordination von Validatoren und die Präzedenzwirkung solcher Eingriffe ausgelöst.

Der Eingriff konnte jedoch keine Gelder wiederherstellen, die bereits über die betroffene Blockchain hinaus transferiert worden waren. Cronos schätzte, dass etwa 9,19 Mio. USD abgezogen worden waren, bevor der Netzbetrieb gestoppt wurde – rund 7,6 % der insgesamt vom Vorfall betroffenen Gelder.

Das Rollback betraf auch rechtmäßige Nutzer, die mit dem Exploit nichts zu tun hatten. Die Rückführung der Blockchain in einen früheren Zustand entfernte Transaktionen, die während der kompromittierten Periode verarbeitet worden waren. Cronos verwarf 10.961 Blöcke – rund eine Stunde und 54 Minuten Netzwerkaktivität –, sodass auch Nutzer mit unbeteiligten Transaktionen in diesem Zeitraum deren Rückgängigmachung erlebten.

Der Netzbetreiber räumte ein, dass der Notfalleingriff einen Zielkonflikt zwischen der Wahrung der Transaktionsfinalität und der Begrenzung des potenziellen finanziellen Schadens durch den Exploit darstellte. Das Rollback wurde letztlich eingesetzt, um zu verhindern, dass ein erheblich größerer Betrag unter der Kontrolle des Angreifers verbleibt.

Cronos stellt die Netzwerkinfrastruktur wieder her

Die Blockproduktion wurde rund 11 Stunden nach Beginn des Vorfalls wieder aufgenommen. Nach dem Rollback wurden die betroffenen Guthaben in ihre früheren Zustände zurückversetzt und die wesentliche Netzwerkinfrastruktur wieder online gebracht.

— Cronos Network (@CronosNetwork) September 8, 2026

Cronos stellte zudem den Block-Explorer, Indexer, Subgraphs und öffentliche RPC-Endpunkte wieder her, sodass Netzwerkdienste und die Blockchain-Dateninfrastruktur den normalen Betrieb aufnehmen konnten. Weitere Details sind über Cronos Network verfügbar.

Die Wiederherstellungsbemühungen konzentrieren sich nun auf den Abgleich der vom Rollback betroffenen Transaktionen, wobei Cronos mit Börsen, Bridges und anderen Plattformen zusammenarbeitet, die während der kompromittierten Periode möglicherweise Transfers verarbeitet haben. Wie vollständig dieser Abgleich rückgängig gemachte rechtmäßige Transaktionen auflöst und ob sich ein Weg für die abgezogenen 9,19 Mio. USD abzeichnet, bleiben offene Fragen, die den endgültigen Ausgang des Vorfalls prägen werden.

Die Untersuchung nach dem Vorfall hat den Angreifer bislang nicht öffentlich identifiziert, und Cronos hat keinen verbindlichen Wiederherstellungsplan für die verbleibenden 9,19 Mio. USD vorgelegt, die vor der Netzwerkintervention abtransferiert wurden. Der Vorfall hinterlässt Cronos somit mit der Wiederherstellung des überwiegenden Teils der betroffenen Gelder, während zugleich Herausforderungen im Zusammenhang mit dem unrecovierten Betrag und den durch das Rollback verursachten Störungen fortbestehen.

Der Tectonic-Exploit verdeutlicht zudem die Risiken der Verwendung schwach gehandelter Vermögenswerte als Collateral, da begrenzte Liquidität Preismanipulationen ermöglichen kann, die die Kreditkapazität erheblich verändern. Cronos und die beteiligten Plattformen arbeiten weiter an der Bewältigung der Folgen des Rollbacks, während Nutzer und Dienstleister Transaktionen abgleichen, die bei der Rückführung der Blockchain in den Zustand vor dem Exploit entfernt wurden.

Ursprünglich berichtet von CoinTrust