Het adres dat is gelinkt aan de Tectonic-hack heeft op 3 september (UTC) ongeveer 2.658,9 ETH ter waarde van circa $6,65 miljoen naar Tornado Cash overgemaakt, aldus blockchainbeveiligingsbedrijf PeckShield. De verplaatsing vormt een aanzienlijk deel van de fondsen die onvindbaar bleven nadat validators van Cronos de chain terugdraaiden na het incident van 30 augustus.

De bestemming is van belang ver buiten Cronos zelf. Tornado Cash is nog steeds de grootste mixer op Ethereum-gebaseerde netwerken, waardoor de transactie relevant is voor beurzen, onderzoekers en analisten die gestolen cryptovaluta traceren. Zodra fondsen door de mixer gaan, worden ze opgesplitst in kleinere stortingen die de on-chain link tussen bron- en bestemmingsadressen verhullen. Daarom volgen onderzoekers stortingen zoals deze vrijwel in realtime, ook al wordt terugwinning daarna veel lastiger.

De fondsen die de rollback niet kon bereiken

Toen Tectonic, het grootste leenplatform van Cronos, op 30 augustus werd leeggehaald, stopten validators het netwerk vrijwel onmiddellijk. Cronos meldde vervolgens dat het de chain had hersteld naar de toestand voor de aanval en de blokproductie hervatte vanaf bloknummer 90.896.189.

De rollback wiste vrijwel alle door de aanvaller gecontroleerde saldi op Cronos, maar kon fondsen die Ethereum al hadden bereikt niet ongedaan maken. Deze gesloten uitkomst toont een structurele beperking van ingrepen op ketenniveau: ze kunnen schade op het getroffen netwerk beperken, maar activa die vóór een stilstand naar andere chains zijn overgezet, blijven buiten bereik.

PeckShield schat dat er circa $74 miljoen aan gestolen fondsen over drie adressen te volgen is: ongeveer $60 miljoen in één Cronos-portefeuille, $8 miljoen in een tweede en $6 miljoen op Ethereum. The Defiant berichtte dat het Ethereum-saldo op dat moment 2.592,2152 ETH bedroeg, worth $6,29 miljoen. Data van TRM Labs wees uit dat de aanvaller deze fondsen aanvankelijk via USDC van Cronos haalde en ze vervolgens omzette in ruwweg 2.500 ETH.

Er bestaan verschillen tussen de schade-inschattingen. Dit artikel houdt het op $75 miljoen, gebaseerd op rapportages van TRM Labs en on-chain onderzoeker Weilin Li. PeckShields cijfer van rond de $74 miljoen is de afgeronde totaalwaarde van de drie gevolgde adressen. De schatting van $119,5 miljoen komt uit een bredere reconstructie met archiefnodes, inclusief een contract dat de aanvallers vóór de exploit hadden opgezet.

Een 100x-pomp die Cronos' grootste geldschieter uithollde

De aanval richtte zich op een token met weinig marktdiepte. TRM Labs merkte op dat TONIC in de week voor de hack slechts $305.000 aan handelsvolume had, ondanks een onderpandsratio van 20%.

Volgens beveiligingsbedrijf Halborn dreef de aanvaller de prijs van TONIC binnen 20 minuten ruwweg honderdmaal op en gebruikte hij de kunstmatig opgewaardeerde token om waardevastere activa te lenen bij negen leenprotocollen.

Eerdere berichtgeving van Cryptopolitan gaf aan dat de geschatte schade steeg van ongeveer $66 miljoen naar rond de $75 miljoen nadat Li een tweede portefeuille van de aanvaller identificeerde. De total value locked (TVL) van Tectonic zakte volgens DeFiLlama van circa $121,7 miljoen vóór de hack naar ongeveer $3 miljoen.

Waarom een storting van $6,65 miljoen verder reikt dan Cronos

Hoewel de Tornado Cash-storting klein is ten opzichte van de bredere cryptomarkt, is de route ervan significant. TRM Labs meldde dat Tornado Cash tot juni 2026 meer dan $700 miljoen had ontvangen en de grootste mixer op Ethereum-gebaseerde netwerken bleef.

TRM heeft ook het gebruik door ransomwaregroepen, cybercriminelen en de Lazarus-groep uit Noord-Korea gedocumenteerd, met de kanttekening dat het protocol ook legitieme privacys toepassingen dient. Het Amerikaanse ministerie van Financiën haalde Tornado Cash op 21 maart 2025 van de sanctielijst.

De reactie van Cronos riep ook een afzonderlijke zorg op: finaliteit. Halborn zei dat de rollback de schade beperkte, maar ten koste ging van het vertrouwen in de onveranderlijkheid van het grootboek. Cryptopolitan berichtte dat CRO in de eerste nasleep in 24 uur circa 10% daalde, terwijl CoinMarketCap de aanhoudende zwakte later koppelde aan de exploit, de netwerkstilstand en de rollback.

Een recordjaar voor prijsmanipulatie-aanvallen

Het Tectonic-incident past in een bredere veiligheidstrend. PeckShield telde in augustus 50 grote hacks, 67% meer dan de 30 in juli, hoewel de totale schade met 49,5% daalde naar $136,3 miljoen vanaf $270 miljoen. Tectonic was het grootste incident van augustus en stond destijds genoteerd als de vierde grootste cryptodiefstal van 2026.

Volgens TRM Labs zijn prijsmanipulatie-exploits in 2026 al op een recordhoogte beland, met er nu 32 geregistreerd.

De onderliggende zwakte zit niet altijd in foutieve code. Als dun verhandeld onderpand wezenlijke leencapaciteit krijgt, kunnen aanvallers de prijs aanvallen waarop een protocol vertrouwt. Tectonic laat zien hoe snel dergelijk risico zich verspreidt — van een illiquide token, naar een leenprotocol, naar een chain-rollback en uiteindelijk het cross-chain witwasecosysteem. Voor platforms die onderpandstokens vermelden en voor teams die over noodinterventies nadenken, laat de affaire open vragen die beide kanten in de gaten zullen houden terwijl protocollen vermeldingsnormen herzien en onderzoekers de overgebleven getraceerde saldi blijven volgen.