Das Cronos Network hat die Blockproduktion gestoppt, nachdem ein Exploit gegen Tectonic, sein größtes Kreditprotokoll, laut On-Chain-Analyse geschätzte 119,5 Mio. USD an Vermögenswerten gefährdet hat. Der Angriff basierte auf der Manipulation des Governance-Tokens von Tectonic, TONIC, wodurch der Wert der vom Angreifer hinterlegten Sicherheiten drastisch aufgebläht und die Aufnahme erheblich größerer Kredite ermöglicht wurde.

Cronos ist eine EVM-kompatible Blockchain, die eng mit Crypto.com verbunden ist und CRO als Ökosystem-Token nutzt. Tectonic ist ein Kreditmarkt im Stil von Compound und Aave, bei dem Nutzer Vermögenswerte einzahlen, um Erträge zu erzielen, und gegen Sicherheiten Kredite aufnehmen können. Diese Rolle macht das Protokoll zu einem Kernbestandteil des DeFi-Stacks von Cronos, weshalb der Vorfall eine Reaktion auf Chain-Ebene statt nur auf Protokollebene auslöste.

Tectonic hat den endgültigen finanziellen Schaden noch nicht bestätigt. Das Protokoll hat eine Untersuchung eingeleitet und Nutzern geraten, bis zur Bestätigung der Sicherheit nicht mit der Plattform zu interagieren.

Das Ausmaß des Vorfalls ist noch unklar, da es sich bei den 119,5 Mio. USD um eine On-Chain-Schätzung und nicht um einen bestätigten Verlust handelt. Eine Analyse auf Basis eines Cronos-Archivknotens ergab, dass der Angreifer über etwa 65 Minuten rund 119,5 Mio. USD aus den Kreditpools abzog.

Dieselbe Analyse zeigte, dass nach den Aktivitäten nur noch rund 1,73 Mio. USD in den betroffenen Märkten verblieben. Zudem wurden 752 Liquidationen mit etwa 8,71 Mio. USD an ergriffenen Vermögenswerten identifiziert, während rund 32,6 Mio. USD an notleidenden Schulden Berichten zufolge im Protokoll zurückblieben.

TONIC-Orakelmanipulation erweiterte Kreditkapazität

Der Angriff schien auf einer abrupten Manipulation des vom Kreditprotokoll verwendeten TONIC-Token-Preises zu beruhen. On-Chain-Daten zeigten, dass der Angreifer zunächst 3.091 TONIC-Tokens einzahlte und im selben Block 3.697 TONIC aufnahm.

Etwa 14 Sekunden später stieg der TONIC-Orakelpreis in einem einzigen Block um etwa das 6,46-Fache. Diese plötzliche Preisbewegung erhöhte den ausgewiesenen Wert der Sicherheiten des Angreifers erheblich und ermöglichte den Zugriff auf rund 125,6 Mio. USD an Kreditkapazität.

Der Exploit zeigt, wie die Manipulation von Preisdaten eines Kreditprotokolls Sicherheitenwerte rapide aufblähen und Kreditaufnahmen weit über das hinaus ermöglichen kann, was die zugrunde liegenden Vermögenswerte normalerweise stützen würden. Orakelmanipulation ist in dezentralem Kreditwesen ein wiederkehrendes Versagensmuster; Vorfälle wie der Mango-Markets-Angriff auf Solana im Jahr 2022 und der BonqDAO-Exploit auf Polygon im Jahr 2023 folgten einem ähnlichen Muster: Der gemeldete Preis eines Tokens wurde künstlich in die Höhe getrieben, um Kredite gegen überhöhte Sicherheiten zu ziehen.

Anschließend zog der Angreifer ein breites Spektrum an Vermögenswerten aus den Kreditmärkten ab, darunter rund 54,32 Mio. USD in USDC, 44,87 Mio. USD in USDT, 95,36 WBTC, 1.861 WETH und 39,61 Mio. CRO sowie mehrere weitere Tokens.

Laut der On-Chain-Analyse wurden rund 75,7 Mio. USD der Vermögenswerte an eine externe Wallet übertragen, während weitere 43,7 Mio. USD an eine Contract-Adresse gingen. Die Bewegung dieser Mittel und ihr aktueller Status sind Teil der Untersuchung.

Tectonic äußerte sich öffentlich auf X zu dem Vorfall:

We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so. We will post a verified update here as soon as we have one.

— Tectonic.cro (@TectonicFi), August 30, 2026 (https://x.com/TectonicFi/status/2094072821630799989)

Cronos-Blockchain nach Exploit gestoppt

Cronos bestätigte, einen Exploit im Zusammenhang mit Tectonic identifiziert und das Netzwerk ausgesetzt zu haben, während Sicherheitsteams den Vorfall untersuchen. Auch das Sicherheitsteam von Crypto.com ist an der Untersuchung beteiligt.

Die Stoppung der Cronos-Blockchain hat die Fähigkeit des Angreifers eingeschränkt, auf dem Netzwerk verbleibende Vermögenswerte zu verschieben oder weiter auszunutzen, wodurch zusätzliche Verluste möglicherweise eingedämmt werden, während die Ermittler den Vorfall bewerten. Netzwerkweite Stops sind eine vergleichsweise grobe Maßnahme und lassen sich auf Blockchains mit konzentrierten Validator-Sets wie Cronos leichter umsetzen als auf größten Proof-of-Stake-Netzwerken; allerdings pausieren sie zugleich sämtliche sonstigen Aktivitäten auf der Chain.

Crypto.com-CEO Kris Marszalek erklärte auf X:

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

— Kris (@kris), August 30, 2026 (https://x.com/kris/status/2094081766109982764)

Tectonic warnte separat davor, während der laufenden Untersuchung mit dem Protokoll zu interagieren. Diese Vorsichtsmaßnahme soll verhindern, dass zusätzliche Transaktionen die Reaktion erschweren oder Nutzer weiteren Verlusten aussetzen.

Der Vorfall wirft zudem Fragen zur Robustheit dezentraler Kreditsysteme auf, die auf Token-Preisorakeln zur Bestimmung von Sicherheitenwerten und Kreditlimits angewiesen sind. Eine plötzliche Verzerrung eines Orakelpreises kann erhebliche Folgen haben, wenn Kreditprotokolle die Kreditkapazität automatisch anhand dieser Bewertungen anpassen. Schutzmaßnahmen wie mehrere unabhängige Orakelquellen, TWAP-basierte Glättung der Preise und konservative Collateral-Obergrenzen für Governance-Tokens mit geringer Liquidität werden in der DeFi-Sicherheitspraxis breit diskutiert; ob solche Maßnahmen bei TONIC Anwendung fanden, dürfte ein Schwerpunkt der Vorfallnachbereitung sein.

Marszalek erklärte, der Exploit habe weder App- noch Exchange-Betrieb von Crypto.com beeinträchtigt, und Kundengelder über diese Dienste seien sicher.

Vorerst sollten die geschätzten 119,5 Mio. USD nicht als bestätigter Verlust von Tectonic gewertet werden. Der endgültige betroffene Betrag, der potenziell wiederherstellbare Anteil, der Umgang mit den gemeldeten rund 32,6 Mio. USD an notleidenden Schulden sowie die zur Wiederherstellung des Cronos-Betriebs erforderlichen Schritte sind während der laufenden Untersuchung noch offen. Wie das Protokoll diese notleidenden Schulden behandelt – ob über Treasury-Abdeckung, sozialisierte Verluste oder einen anderen Mechanismus –, wird die verbleibenden Einleger unmittelbar betreffen, sobald die Chain wieder läuft.

Die Warnung von Tectonic an die Nutzer bleibt in Kraft; weitere Details werden erwartet, sobald die Ermittler ihre Bewertung des Exploits und der betroffenen Kreditmärkte abschließen.