Cronos Network staakte zondag de blokproductie nadat een prijsmanipulatie-exploit Tectonic trof, haar grootste leenprotocol, met een voorlopig geschat verlies van rond de 75 miljoen dollar. De noodstop voorkwam dat de meeste getroffen activa de blockchain verlieten terwijl ontwikkelaars en beveiligingsteams de aanval onderzochten.

CRONOS HALTS THE WHOLE CHAIN AFTER TECTONIC HACK! @CronosNetwork said Tectonic was exploited and that the Cronos network itself has been halted. @TectonicFi told users not to touch the protocol until it is safe. Onchain estimates put losses around $75 million. Only about $6… pic.twitter.com/ghrQyL4pOG — Crypto Banter (@crypto_banter) August 30, 2026 (x.com/crypto_banter/status/2094098696325489065)

Het incident draaide om TONIC, de dun verhandelde governance-token van Tectonic, die een aanvaller naar verluidt binnen ruwweg 20 minuten ongeveer 100 keer hoger dreef. Die opgeblazen waardering vergrootte de leencapaciteit van de token, waardoor de aanvaller TONIC als onderpand kon gebruiken en andere activa uit de leenpools kon opnemen. Dit patroon — het opblazen van een onderpandactief met lage liquiditeit zodat de beoordeelde waarde buitensporig lenen mogelijk maakt — komt historisch vaker voor bij DeFi-leenincidenten, en is de reden dat veel protocollen dun verhandelde tokens beperken of uitsluiten als onderpand.

TONIC's 100-voudige stijging maakte buitensporig lenen mogelijk

Onchain-onderzoeker Weilin Li zei dat de aanvaller de marktprijs van TONIC manipuleerde voordat de opgeblazen positie als onderpand werd gestort. De door Tectonic gepubliceerde parameters geven TONIC een collateralfactor van 20%, waarmee de leencapaciteit rechtstreeks aan de beoordeelde waarde van de token is gekoppeld.

Die structuur werd cruciaal zodra de prijs van TONIC pijlsnel steeg. Een sterke waarderingsstijging betekende dat dezelfde hoeveelheid onderpand tijdelijk aanzienlijk grotere leningen kon ondersteunen als de gemanipuleerde prijs geaccepteerd bleef. Zelfs een conservatieve collateralfactor biedt beperkte bescherming wanneer de onderliggende prijsonput zelf is gemanipuleerd, reden waarom orakelontwerp en het onderpandbeleid centraal staan in postmortems van leenprotocol-exploits.

Li schatte de verliezen aanvankelijk op ongeveer 66 miljoen dollar. Die schatting steeg later naar circa 75 miljoen dollar nadat een ander door de aanvaller gecontroleerd adres met ongeveer 8 miljoen dollar werd geïdentificeerd.

Volgens Li werd slechts zo'n 6 miljoen dollar naar Ethereum overgebracht voordat Cronos Network stopte met blokken produceren. Daardoor bleven de meeste met de exploit samenhangende activa na de stop op de blockchain. De uiteindelijke financiële impact is echter nog niet bevestigd.

Een andere onchain-analyse schatte dat in ruwweg 65 minuten ongeveer 119,5 miljoen dollar uit de getroffen pools werd opgenomen. Die afzonderlijke analyse identificeerde ook liquidaties en slechte schulden die tijdens het incident ontstonden. Tectonic heeft echter geen van beide schattingen bevestigd of een definitieve afrekening gepubliceerd.

Vóór de aanval bleek uit DefiLlama-data dat Tectonic circa 121,7 miljoen dollar aan total value locked had, met actieve leningen van rond de 82,7 miljoen dollar. Ter vergelijking: TONIC had slechts ongeveer 1,34 miljoen dollar aan liquiditeit en circa 11.000 dollar aan dagelijkse handelsvolume — een aanzienlijke kloof tussen de marktdiepte en de onderpandrol.

Netwerkstop zet meeste exploitfondsen vast on-chain

Cronos Network bevestigde de exploit en schortte de blokproductie op terwijl onderzoekers het incident onderzochten. Tectonic riep gebruikers ook op niet met het protocol te interageren totdat de werking veilig wordt verklaard.

Geen van beide projecten had bij publicatie een herstarttijd aangekondigd of een definitieve postmortem gepubliceerd. Daarom blijven de exacte aanvalsmechanismen en het terugvindbare bedrag onopgelost.

Crypto.com-CEO Kris Marszalek zei dat de app en gecentraliseerde exchange van het bedrijf onaangetast waren, dat klantfondsen via die diensten veilig bleven en dat het beveiligingsteam de onderzoekers bijstond. Het onderscheid is belangrijk omdat Cronos oorspronkelijk door Crypto.com werd ontwikkeld, terwijl Tectonic onafhankelijk opereert als gedecentraliseerde leenmarkt. De statuspagina van Crypto.com meldde zondag geen serviceonderbreking, wat bevestigt dat het incident beperkt bleef tot het protocol op Cronos.

Cronos Network gebruikt Tendermint Core BFT-consensus samen met een gepermissioneerde proof-of-stake-structuur die doorgaans als proof-of-authority wordt omschreven. De actieve validatorset is beperkt tot 100, waardoor de validators de noodstop van het netwerk konden coördineren en de aanvaller geen extra fondsen buiten Cronos kon overmaken. Dezelfde coördinatiecapaciteit illustreert een afweging die bekend is van eerdere netwerkstops: een netwerk pauzeren kan exploitverliezen beperken, maar vereist een kleine, gepermissioneerde validatorset — een ontwerp dat volgens critici de censuurbestendigheid beperkt in vergelijking met volledig permissionloze chains.

Ondertussen noteerde CRO in de loop van de dag circa 5% hoger, ondanks de verstoring. De volgende stap van het netwerk hangt af van de aanpak van door de aanvaller gecontroleerde activa en het vaststellen van herstartvoorwaarden — beslissingen die, op basis van eerdere incidenten, doorgaans inhouden dat validators aanvalleradressen bevriezen of terugdraaien, dat er wordt herstart met aangepaste parameters en dat Tectonic een afrekening van de slechte schulden voor deposito's publiceert. Totdat Tectonic een postmortem publiceert, blijft de schatting van 75 miljoen dollar voorlopig, terwijl de uiteindelijke omvang van de slechte schulden en het terugvindbare bedrag onbepaald blijft.