Die mit dem Tectonic-Hack verknüpfte Adresse hat laut der Blockchain-Sicherheitsfirma PeckShield am 3. September (UTC) rund 2.658,9 ETH im Wert von etwa 6,65 Millionen US-Dollar in Tornado Cash transferiert. Diese Bewegung stellt einen erheblichen Teil der Gelder dar, die nach dem Vorfall vom 30. August ungebunden blieben, obwohl die Validatoren von Cronos die Chain zurückrollten.

Das Ziel reicht weit über Cronos hinaus. Tornado Cash ist nach wie vor der größte Mixer in Ethereum-basierten Netzwerken, weshalb die Transaktion für Börsen, Ermittler und Analysten relevant ist, die gestohlene Kryptowährungen verfolgen. Sobald Gelder den Mixer durchlaufen haben, werden sie in kleinere Einzahlungen aufgeteilt, die den On-Chain-Link zwischen Quell- und Ausgangsadressen verschleiern – deshalb überwachen Ermittler solche Einzahlungen nahezu in Echtzeit, auch wenn eine Wiederbeschaffung deutlich schwieriger wird.

Die Gelder, die das Rollback nicht erreichte

Als Tectonic, Cronos' größte Kreditplattform, am 30. August ausgeräumt wurde, stoppten die Validatoren das Netzwerk nahezu umgehend. Cronos gab anschließend an, die Chain in den Zustand vor dem Angriff zurückversetzt und die Blockproduktion ab Blocknummer 90.896.189 wieder aufgenommen zu haben.

Das Rollback tilgte nahezu alle vom Angreifer kontrollierten Kontostände auf Cronos, konnte jedoch Gelder nicht rückgängig machen, die bereits Ethereum erreicht hatten. Dieses geteilte Ergebnis verdeutlicht eine strukturelle Grenze von Maßnahmen auf Chain-Ebene: Sie können Schäden im betroffenen Netzwerk eindämmen, doch Assets, die vor einem Stopp auf andere Chains überbrückt wurden, bleiben außerhalb ihrer Reichweite.

PeckShield schätzt, dass rund 74 Millionen US-Dollar an gestohlenen Geldern über drei Adressen verfolgt werden können: etwa 60 Millionen US-Dollar in einer Cronos-Wallet, 8 Millionen in einer zweiten und 6 Millionen auf Ethereum. The Defiant berichtete, dass der Ethereum-Kontostand zu diesem Zeitpunkt 2.592,2152 ETH betrug, was 6,29 Millionen US-Dollar entsprach. Daten von TRM Labs zeigten, dass der Angreifer die Gelder zunächst über USDC von Cronos bewegte, bevor er sie in rund 2.500 ETH umwandelte.

Zwischen den Verlustschätzungen gibt es Abweichungen. Dieser Artikel verwendet die Zahl von 75 Millionen US-Dollar, gestützt auf Berichte von TRM Labs und den On-Chain-Forscher Weilin Li. PeckShields Wert von rund 74 Millionen US-Dollar entspricht der aufgerundeten Summe aus den drei verfolgten Adressen. Die Schätzung von 119,5 Millionen US-Dollar stammt aus einer umfangreicheren Archiv-Knoten-Rekonstruktion, die auch einen Vertrag einbezieht, den die Angreifer vor dem Exploit eingerichtet hatten.

Ein 100-facher Pump, der Cronos' größten Kreditgeber aushöhlte

Der Angriff zielte auf einen Token mit geringer Markttiefe. TRM Labs stellte fest, dass TONIC in der Woche vor dem Hack lediglich 305.000 US-Dollar Handelsvolumen verzeichnete, obwohl er mit einer Besicherungsquote von 20 % lief.

Laut der Sicherheitsfirma Halborn trieb der Angreifer den Preis von TONIC innerhalb von 20 Minuten rund 100-fach in die Höhe und nutzte den künstlich aufgewerteten Token, um von neun Kreditprotokollen härtere Assets zu leihen.

Frühere Berichte von Cryptopolitan zeigten, dass sich die geschätzten Verluste von etwa 66 Millionen auf rund 75 Millionen US-Dollar erhöhten, nachdem Li eine zweite Wallet des Angreifers identifiziert hatte. Tectonics Total Value Locked (TVL) brach laut DeFiLlama von rund 121,7 Millionen US-Dollar vor dem Hack auf etwa 3 Millionen US-Dollar ein.

Warum eine Einzahlung von 6,65 Millionen US-Dollar über Cronos hinaus wirkt

Die Tornado-Cash-Einzahlung ist im Vergleich zum breiteren Kryptomarkt zwar klein, ihr Weg ist jedoch bedeutsam. TRM Labs berichtete, dass Tornado Cash bis Juni 2026 mehr als 700 Millionen US-Dollar erhalten hatte und weiterhin der größte Mixer in Ethereum-basierten Netzwerken blieb.

TRM hat zudem dessen Nutzung durch Ransomware-Gruppen, Cyberkriminelle und die nordkoreanische Lazarus-Gruppe dokumentiert, stellte aber fest, dass das Protokoll auch legitimen Datenschutzwecken dient. Das US-Finanzministerium nahm Tornado Cash am 21. März 2025 von seiner Sanktionsliste.

Cronos' Reaktion warf zudem ein weiteres Problem auf: Finalität. Halborn erklärte, das Rollback habe den Schaden begrenzt, sei aber zu Lasten des Vertrauens in die Unveränderlichkeit des Leders gegangen. Cryptopolitan berichtete, dass CRO in den ersten 24 Stunden um rund 10 % fiel, während CoinMarketCap die anhaltende Schwäche später mit dem Exploit, dem Netzwerkstopp und dem Rollback in Verbindung brachte.

Ein Rekordjahr für Preismanipulations-Angriffe

Der Vorfall um Tectonic fügt sich in einen breiteren Sicherheitstrend ein. PeckShield zählte im August 50 größere Hacks, ein Anstieg um 67 % gegenüber den 30 im Juli, obwohl die Gesamtschäden um 49,5 % von 270 Millionen auf 136,3 Millionen US-Dollar sanken. Tectonic war der größte Vorfall im August und rangierte damals als der viergrößte Krypto-Diebstahl des Jahres 2026.

TRM Labs zufolge haben Preismanipulations-Exploits 2026 bereits ein Allzeithoch erreicht, mit bislang 32 erfassten Fällen.

Die zugrunde liegende Schwäche liegt nicht immer in fehlerhaftem Code. Wenn schwach gehandelte Sicherheiten mit erheblicher Kreditkraft ausgestattet werden, können Angreifer den Preis ins Visier nehmen, auf den ein Protokoll vertraut. Tectonic zeigt, wie schnell sich ein solches Risiko ausbreitet – von einem illiquiden Token, zu einem Kreditprotokoll, zu einem Chain-Rollback und letztlich in das grenzkettenübergreifende Waschökossystem. Für Plattformen, die Besicherungs-Token listen, und für Teams, die Notfallmaßnahmen abwägen, lässt der Vorfall offene Fragen zurück, die beide Seiten im Blick behalten werden, während Protokolle ihre Listing-Standards überprüfen und Ermittler die verbleibenden verfolgten Kontostände nachzeichnen.