Cronos-Blockchain nach $75-Millionen-Tectonic-Lending-Exploit gestoppt

Validatoren haben das Cronos-Netzwerk nach einem ausgeklügelten Angriff auf das Tectonic-Kreditprotokoll pausiert, bei dem ein Angreifer den TONIC-Token-Preis um das 100-fache manipulierte, um echte Vermögenswerte als Sicherheit abzuziehen.

Die Cronos-Blockchain kam am Montag zum Stillstand, nachdem ein Angreifer das Tectonic-Kreditprotokoll ausgenutzt hatte, um schätzungsweise $75 Millionen an digitalen Vermögenswerten abzuziehen. Validatoren ergriffen die außergewöhnliche Maßnahme, das Netzwerk vollständig anzuhalten, wodurch die meisten gestohlenen Gelder gestrandet wurden und der Angreifer daran gehindert wurde, Abhebungen auf externe Wallets abzuschließen.

Der Exploit konzentrierte sich auf die Verwendung des nativen TONIC-Tokens von Tectonic als Sicherheit. Der Angreifer manipulierte angeblich den Preis des dünn gehandelten Tokens und trieb ihn in wenigen Minuten um etwa das 100-fache nach oben. Mit der aufgeblähten Bewertung von TONIC hinterlegte der Ausbeuter die Token als Sicherheit und lieh sich legitime Vermögenswerte, darunter Stablecoins und Wrapped Token im Wert von zig Millionen Dollar.

Crypto.com-CEO Kris Marszalek bestätigte, dass die zentralisierte Börse und die mobile App des Unternehmens von der Verletzung nicht betroffen waren. Cronos ist eine separate Layer-1-Blockchain, die 2021 von Crypto.com gestartet wurde und für die Unterstützung von dezentralisierten Finanzanwendungen mit Kompatibilität für Ethereum-basierte Smart Contracts konzipiert ist. Tectonic ist eines der Flaggschiff-DeFi-Protokolle des Netzwerks, das nach beliebten Kreditplattformen wie Aave und Compound modelliert ist.

Die Pause in der Blockproduktion bedeutet, dass alle Transaktionen auf Cronos derzeit eingefroren sind und nicht nur Tectonic, sondern auch jede dApp und jeden Benutzer in der Kette betreffen. Validatoren arbeiten jetzt mit Sicherheitsfirmen zusammen, um die gestohlenen Gelder zu verfolgen und festzustellen, ob ein Rollback oder eine andere Abhilfe möglich ist. Solche Notstopps sind selten und normalerweise den schwersten Exploits vorbehalten, da sie das Dezentralisierungsethos von Blockchain-Netzwerken untergraben.

Kreditprotokolle sind 2026 zu einem Hauptziel für Angreifer geworden, und dieser Vorfall markiert den dritten großen DeFi-Exploit in ebenso vielen Wochen. Anfang August stellte Sandbox das Bridging nach einem separaten Exploit ein, und kürzlich verlor More Markets $9,3 Millionen bei einem ähnlichen Oracle-Manipulationsangriff mit Liquid-Staking-Token. Das Muster deutet darauf hin, dass Preisorakel-Schwachstellen und niedrigliquide Sicherheitenanlagen systemische Schwächen in der DeFi-Infrastruktur bleiben.

Für Cronos-Benutzer ist die unmittelbare Sorge, wann der normale Betrieb wieder aufgenommen wird und ob Gelder dauerhaft verloren gehen. Die Validatoren des Netzwerks müssen die Dringlichkeit des Neustarts der Chain gegen das Risiko abwägen, dass der Angreifer Geldüberweisungen abschließt. Inzwischen ist der Total Value Locked von Tectonic eingebrochen, und das Vertrauen in das Sicherheitsmodell des Protokolls wird wahrscheinlich Monate brauchen, um sich wieder aufzubauen, selbst wenn die Gelder der Benutzer schließlich wiederhergestellt werden.