Volgens de post-mortem van Cronos manipuleerde een aanvaller het onderpand op het Tectonic-leningprotocol en leende 120,4 miljoen dollar in negen markten voordat validators het netwerk op 30 augustus stillegden.

Cronos had aanvankelijk de blokproductie stilgelegd na de Tectonic-exploit, toen de omvang van het incident nog gebaseerd was op vroege on-chain-schattingen. De post-mortem maakt nu onderscheid tussen de geleende waarde, de op Cronos teruggedraaide waarde en het bedrag dat vóór de stillegging het netwerk verliet.

Hoe de aanval verliep

De tijdlijn van Cronos laat zien hoe snel de aanval vorderde. De aanvaller zette eerst contracts in en manipuleerde de prijs van TONIC. Ongeveer 10 minuten later werd het opgeblazen onderpand gebruikt om 120,4 miljoen dollar te lenen in negen markten.

Het netwerkteam identificeerde de kwaadaardige activiteit ongeveer 36 minuten nadat de aanval begon. De blokproductie werd later stilgelegd bij blok 90.907.150, maar toen was 9,19 miljoen dollar al van Cronos vertrokken. Het bedrag dat op het netwerk achterbleef kon nog worden teruggedraaid; elders overgemaakte activa niet.

Cronos hervatte de blokproductie ongeveer 11 uur na het begin van de aanval, met het laatste blok vóór de exploit als herstelde staat.

— Cronos Network (@CronosNetwork) September 8, 2026

Hoe opgeblazen TONIC-onderpand de lening mogelijk maakte

Tectonic stelt gebruikers in staat onderpand te storten en daartegen te lenen. Cronos meldde dat de aanvaller de prijs van TONIC, het dun verhandelde token van Tectonic, opdreef en vervolgens de opgeblazen waarde als onderpand gebruikte.

Een leenprotocol berekent de leencapaciteit op basis van de gerapporteerde waarde van het onderpand van een gebruiker. Als die prijs scherp stijgt, kan de positie een veel grotere lening lijken te kunnen dragen, zelfs wanneer de onderliggende markt die waardering niet aankan.

Door TONIC voor het protocol waardevoller te laten lijken, vergrootte de aanvaller de leencapaciteit van de positie en nam liquide activa weg uit negen leningmarkten. Het bedrag van 120,4 miljoen dollar slaat op die geleende activa, niet op de markawaarde van TONIC zelf.

Mango Markets toonde een vergelijkbaar onderpandrisico

De structuur heeft een precedent in de Mango Markets-manipulatie van 2022. Volgens de Amerikaanse CFTC steeg de prijs van het dun verhandelde MNGO-token in 30 minuten met meer dan een factor dertien. De kunstmatig opgeblazen waarde van de posities van de aanvaller werd vervolgens als onderpand gebruikt om meer dan 110 miljoen dollar aan digitale activa op te nemen.

De twee incidenten waren niet identiek. Mango betrof gemanipuleerde MNGO-spot- en perpetualmarkten, terwijl het verslag van Cronos opgeblazen TONIC-onderpand binnen de leningmarkten van Tectonic beschrijft. Het gedeelde risico is dat een scherpe beweging in een token met lage liquiditeit leenkracht kan creëren die ver uitstijgt boven het bedrag dat door dat token op de open markt te verkopen zou kunnen worden gerealiseerd.

De rollback draaide activa terug die nog op Cronos waren

Validators rolden de chain terug naar blok 90.896.188, het laatste blok vóór de aanval. Daarmee werd circa 111,2 miljoen dollar dat Cronos niet had verlaten teruggedraaid en werden getroffen saldi teruggebracht naar hun staat vóór de exploit.

Rollbacks van deze soort zijn zeldzaam in de blockchaingeschiedenis. Het bekendste precedent is de reactie van Ethereum op de DAO-hack in 2016, waarbij de staat van de chain feitelijk werd teruggedraaid via een omstreden hard fork — een beslissing die de gemeenschap splijtte en leidde tot de oprichting van Ethereum Classic. De rollback van Cronos was veel beperkter van omvang, met minder dan twee uur geschiedenis, maar raakt aan dezelfde spanning tussen onveranderlijkheid en herstel die sindsdien blockchain-governancedebatten heeft bepaald.

Een validatorbeslissing op Cronos kan transacties die al op een ander netwerk zijn afgehandeld niet herschrijven. Cronos meldde dat de 9,19 miljoen dollar die vóór de stillegging vertrok buiten het bereik van de rollback blijft, waardoor het herstel afhankelijk is van maatregelen buiten de chain-herstelling.

De respons draaide ook ongerelateerde transacties terug

De rollback verwijderde 10.961 blokken uit de geschiedenis van Cronos, goed voor 1 uur en 54 minuten. Elke transactie die in die periode was vastgelegd werd teruggedraaid, inclusief transacties die niets met Tectonic te maken hadden.

Cronos meldde dat validators de beslissing namen na afweging van de finaliteit die gebruikers van een blockchain verwachten tegen het risico de geleende activa onder controle van de aanvaller te laten. Een herstart zonder het eerdere chain-bestand te herstellen zou de positie intact hebben gelaten.

De belangrijke vragen betreffen de prijsbronnen die voor TONIC werden gebruikt, de onderpand- en leenlimieten die op activa met lage liquiditeit worden toegepast, en de voorwaarden waaronder het lenen kan worden gepauzeerd.

Leningprotocollen kunnen deze blootstelling beperken met verschillende maatregelen:

• Conservatieve onderpandfactoren die beperken hoeveel er tegen volatiele activa kan worden geleend
• Specifieke leenlimieten per activum voor tokens met lage liquiditeit zoals TONIC
• Geïsoleerde markten die de schade tot één pool beperken
• Circuit breakers die reageren op abnormale prijsbewegingen

Geen enkele maatregel neemt het risico van orakelmanipulatie weg, maar deze maatregelen kunnen beperken hoeveel waarde kan worden geleend voordat een gemanipuleerde prijs wordt ontdekt.

Bevestiging van welke waarborgen actief waren, welke faalden en wat er zal veranderen, zou een duidelijker beeld geven van of dezelfde route opnieuw kan worden gebruikt. De rollback herstelde de chain-staat, maar corrigeerde daarbij niet zelf de omstandigheden die de lening mogelijk maakten.

Wat nog onopgelost is

De blokproductie is hervat en volgens Cronos werken de explorer, publieke RPC-endpoints, indexers en subgraphs. Het netwerk werkt met exchanges, bridges en andere getroffen diensten samen om hun administratie af te stemmen.

Cronos meldt dat gebruikers geen actie hoeven te ondernemen zolang dat proces loopt. Cronos noemde de aanvaller niet in de post-mortem en legde niet uit hoe de niet-teruggevorderde 9,19 miljoen dollar mogelijk kan worden teruggehaald. De rollback loste de activa op Cronos op; het resterende bedrag hangt af van het traceren en terugvorderen van fondsen buiten de controle van het netwerk. Of Cronos en Tectonic de uitkomsten publiceren van een evaluatie van de prijsfeeds en onderpandinstellingen van het protocol, en of de rol van TONIC als onderpand wordt beperkt, bepaalt wat het incident verandert voorbij de herstelde saldi.

Dit artikel dient uitsluitend ter informatie en vormt geen financieel advies.