Cronos stopt volledige blockchain na uitbuiting van Tectonic van circa $75 miljoen
Belangrijkste punten
- •Cronos legde zijn volledige Layer-1-blockchain stil na het ontdekken van een aanval op het leenprotocol Tectonic, waarbij overdrachten, bridges en smart-contractactiviteit in het hele netwerk werden opgeschort.
- •Onderzoekers schatten dat er circa $75 miljoen is gestolen, waarvan slechts ongeveer $6 miljoen vóór de stop naar Ethereum werd overgebrugd en rond $68 miljoen in vermoedelijke aanvalleradressen op het gepauzeerde netwerk achterbleef.
- •De vermoedelijke aanval omvatte het ruwweg 100-voudig opblazen van de prijs van het TONIC-governancetoken in ongeveer 20 minuten en het lenen van liquide activa tegen de kunstmatig opgebloden onderpandwaarde.
- •De gecentraliseerde app en exchange van Crypto.com bleven operationeel met onaangetaste klantgelden, maar er is nog geen terugbetalingsplan aangekondigd voor directe Tectonic-deposito's.
- •Noch Cronos, noch Tectonic heeft een postmortem, bevestigd verliescijfer, herstarttijd of plan voor de omgang met de vermoedelijke aanvalleradressen gepubliceerd.
Cronos stopte de keten, niet alleen Tectonic
Cronos Network kondigde aan dat het een aanval op Tectonic had ontdekt en de blockchain had stilgelegd. Tectonic bevestigde het incident afzonderlijk en waarschuwde gebruikers niet met het protocol te interageren tot de veiligheid ervan was bevestigd.
Cronos en Tectonic vertegenwoordigen twee verschillende lagen van het incident. Cronos is het Layer-1-netwerk dat transacties verwerkt, terwijl Tectonic een leentoepassing is die er bovenop is gebouwd. Het stilleggen van de blokproductie schortte daardoor on-chain overdrachten, bridges en smart-contractactiviteit in het hele ecosysteem op — inclusief diensten zonder enige relatie met Tectonic.
Ten tijde van schrijven was er nog geen officiële postmortem, bevestigd verliescijfer of herstarttijd gepubliceerd. De teams hebben het incident en de noodrespons bevestigd, maar niet de onderliggende oorzaak.
We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so. We will post a verified update here as soon as we have one.
— Tectonic.cro (@TectonicFi) August 30, 2026
Het grootste deel van de vermoedelijke gelden zit vast, niet teruggevonden
On-chain onderzoeker Weilin Li schatte aanvankelijk dat er ongeveer $66 miljoen was gemoeid. Later identificeerde hij een ander vermoedelijk door de aanvaller gecontroleerd adres met circa $8 miljoen, waardoor hij zijn schatting verhoogde naar ongeveer $75 miljoen.
PeckShield rapporteerde vervolgens een vergelijkbaar totaal van circa $74 miljoen. De overeenstemming tussen beide trackers ondersteunt het gebruik van $75 miljoen als werkschatting, hoewel noch Cronos, noch Tectonic dit als definitief verlies heeft bevestigd.
#PeckShieldAlert @TectonicFi was exploited for ~$74M total on the @CronosNetwork. In response, Cronos paused the entire chain. The attacker managed to bridge out only ~$6M to #Ethereum before the pause, leaving the remaining ~$60M stuck on Cronos. The attacker's funds are now… pic.twitter.com/c1b5eFiQer
— PeckShieldAlert (@PeckShieldAlert) August 31, 2026
Beschikbare tracing wijst uit dat ongeveer $6 miljoen vóór het stilvallen van de blokproductie Ethereum bereikte. Ongeveer $60 miljoen bleef achter in één Cronos-adres, terwijl een ander vermoedelijk adres circa $8 miljoen bevatte.
Die adressen kunnen geen transacties indienen zolang het netwerk stil ligt. De controle over de activa is echter niet veranderd, omdat de aanvaller nog steeds de bijbehorende privésleutels bezit. Cronos heeft niet gezegd of de herstart de huidige toestand zal behouden, de verdachte adressen zal blokkeren of een andere vorm van interventie inhoudt.
DefiLlama toonde na het incident een totale waarde in Tectonic van circa $3 miljoen aan geblokkeerde waarde (TVL). Dat cijfer illustreert de schade aan het protocol, maar is geen directe berekening van gestolen gelden, aangezien tokenprijzen en boekhoudkundige wijzigingen de TVL eveneens beïnvloeden. Hetzelfde boekhoudkundige probleem deed zich voor na de recente uitbuiting van Term-vaults, waar geëxtraheerde activa, actuele portefeuillesaldi en het uiteindelijke onherstelbare verlies aparte cijfers bleven.
Hoe een opgeblazen TONIC naar verluidt liquide middelen vrijmaakte
Li's reconstructie wijst op een pump-and-borrow-aanval met TONIC, het governancetoken van Tectonic. Hij rapporteerde dat het token een collateralfactor van 20% had, ondanks de handel in een dunne markt.
De money-marketdocumentatie van Tectonic legt uit dat een collateralfactor bepaalt hoeveel een gebruiker kan lenen tegen een gestort activum. Een factor van 20% staat leningen tot een vijfde van de vastgelegde waarde van het onderpand toe.
De gerapporteerde aanval verliep in vier stappen:
- De marktprijs van TONIC steeg in ongeveer 20 minuten ruwweg 100-voudig.
- De aanvaller stelde de herprijsde tokens als onderpand beschikbaar.
- Tectonic berekende het leencapaciteit op basis van de opgeblazen waarde.
- De aanvaller trok meer liquide activa uit de leenpools.
Het protocol kon daardoor waardevolle activa uitlenen tegen een TONIC-waardering die de open markt niet kon dragen. De opgenomen activa omvatten volgens rapporten USDC, USDT, WBTC, WETH en CRO. Zodra de kunstmatige waardering van TONIC verdween, kon het resterende onderpand de leningen niet meer dekken.
Deze reconstructie wijst naar prijs- of orakelmanipulatie in plaats van een conventionele inbreuk in code. Het manipuleren van dunne markten om de vastgelegde waarde van een token op te blazen en er vervolgens tegen te lenen is een erkend DeFi-aanvalspatroon; de uitbuiting van Mango Markets op Solana in 2022 gebruikte een vergelijkbare aanpak, waarbij een governancetoken met lage liquiditeit werd opgeblazen om de activa van het protocol te lenen. Alleen de postmortem van Tectonic kan vaststellen of de prijscircuit, de onderpandinstellingen of een ander contractpad in dit geval faalde.
Cronos stopte de aanvaller door iedereen te stoppen
De officiële documentatie van Cronos stelt dat het op Tendermint gebaseerde consensusysteem deelname beperkt tot de top 100 validators naar stake. Die compacte actieve set kan een noodpauze gemakkelijker coördineren dan een netwerk met duizenden onafhankelijke validators.
Dezelfde maatregel verhindert ook dat niet-gerelateerde gebruikers activa overdragen, DeFi-posities aanpassen of lopende transacties afronden. Een respons op ketenniveau kan één leentoepassing niet isoleren; het schort de afwikkeling voor het bredere ecosysteem op. Een vergelijkbaar gevolg werd onderzocht toen MANTRA zijn mainnet stillegde tijdens een afzonderlijk beveiligingsincident. In beide gevallen beperkte het stilleggen van het grootboek tegelijkertijd de aanvaller en gewone gebruikers.
De validatorstructuur van Cronos gaf het netwerk een middel om de vermoedelijke diefstal te vertragen. Het plaatste ook de beslissing over wanneer transacties hervatten in handen van die validatorset.
De locatie van bewaring bepaalt nu de onmiddellijke impact
De netwerkpauze trof gebruikers verschillend, afhankelijk van waar hun activa werden bewaard. Crypto.com-topman Kris Marszalek zei dat de gecentraliseerde app en exchange van het bedrijf operationeel bleven en dat klantgelden onaangetast waren.
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…
— Kris (@kris) August 30, 2026
Die geruststelling geldt voor de gecentraliseerde diensten van Crypto.com. Zij dekt geen activa die rechtstreeks aan Tectonic waren verstrekt, waar gebruikers met smart contracts op het inmiddels stilgelegde netwerk communiceerden.
Het beveiligingsteam van Crypto.com ondersteunt het onderzoek, maar ten tijde van schrijven hadden noch Cronos, noch Tectonic een terugbetalingsplan voor getroffen deposito's aangekondigd.
De stillegging voorkwam dat het grootste deel van de vermoedelijke opbrengst onmiddellijk vertrok, maar de eerste blokken na de herstart zullen bepalen of die gelden beheersd blijven. Tot Cronos dat plan publiceert, vertegenwoordigt de pauze een vertraging, geen voltooide terugwinning.
Bron: Coindoo
