TectonicFi-Exploit zwingt das Cronos-Netzwerk zum Stillstand
Am 30. August 2026 stellte Cronos, die von Crypto.com entwickelte Layer-1-Blockchain, die Blockproduktion ein, nachdem ein Exploit Tectonic ins Visier genommen hatte – dessen größtes dezentrales Kreditprotokoll. On-Chain-Forscher schätzten die Verluste auf ungefähr 75 Millionen US-Dollar, obwohl einige Analysen die Zahl höher einordneten: etwa 119 Millionen US-Dollar, die aus den Kreditpools abgezogen wurden.
Tectonic ermöglichte es Nutzern, Krypto als Sicherheit zu hinterlegen und andere Vermögenswerte zu leihen. Vor dem Vorfall verwaltete es rund 121,7 Millionen US-Dollar an Total Value Locked (TVL) und etwa 82,7 Millionen US-Dollar an aktiven Krediten – das entspricht fast der Hälfte des gesamten DeFi-Kapitals auf Cronos. Der Angriff konzentrierte sich auf TONIC, das nur dünn gehandelte Governance-Token von Tectonic, das lediglich etwa 1,34 Millionen US-Dollar an Liquidität und ein minimales tägliches Handelsvolumen aufwies.
Ein Angreifer manipulierte den TONIC-Preis und trieb ihn innerhalb von etwa 20 Minuten um ungefähr das 100-Fache nach oben. Die aufgeblähten Tokens wurden anschließend als Sicherheit hinterlegt. Mit einem 20%-Sicherheitsfaktor erkannte das Protokoll eine deutlich höhere Kreditaufnahmefähigkeit und setzte mehr liquide Mittel frei, darunter USDC, USDT, WBTC, WETH und CRO.
Forscher beschrieben die Methode als einen „Mango Markets-style“-Pump-und-Borrow-Angriff – in Anspielung auf den Vorfall aus dem Jahr 2022, der über 100 Millionen US-Dollar gekostet hatte.
Nur etwa 6 Millionen US-Dollar der Erlöse wurden vor dem Einfrieren der Kette durch Validatoren nach Ethereum überbrückt; der Großteil der Mittel blieb somit auf Cronos gestrandet. Der TVL von Tectonic brach anschließend auf rund 3 Millionen US-Dollar ein. Sowohl das Cronos Network als auch TectonicFi bestätigten den Exploit und forderten Nutzer auf, bis es als sicher eingestuft werde nicht mit dem Protokoll zu interagieren.
Die Episode verdeutlicht die anhaltenden Risiken in DeFi, wenn Token mit geringer Liquidität als Sicherheit akzeptiert werden. Stand 31. August 2026 hatten weder Cronos noch Tectonic eine endgültige Verlustsumme veröffentlicht oder einen klaren Zeitplan für die Wiederaufnahme des Netzwerks genannt.
#TrendingTopic #Cronos @EliteDailySignals
Geh mit dem Markt – geh mit uns!
Am 30. August 2026 stellte Cronos, die von Crypto.com entwickelte Layer-1-Blockchain, die Blockproduktion ein, nachdem ein Exploit Tectonic ins Visier genommen hatte – dessen größtes dezentrales Kreditprotokoll. On-Chain-Forscher schätzten die Verluste auf ungefähr 75 Millionen US-Dollar, obwohl einige Analysen die Zahl höher einordneten: etwa 119 Millionen US-Dollar, die aus den Kreditpools abgezogen wurden.
Tectonic ermöglichte es Nutzern, Krypto als Sicherheit zu hinterlegen und andere Vermögenswerte zu leihen. Vor dem Vorfall verwaltete es rund 121,7 Millionen US-Dollar an Total Value Locked (TVL) und etwa 82,7 Millionen US-Dollar an aktiven Krediten – das entspricht fast der Hälfte des gesamten DeFi-Kapitals auf Cronos. Der Angriff konzentrierte sich auf TONIC, das nur dünn gehandelte Governance-Token von Tectonic, das lediglich etwa 1,34 Millionen US-Dollar an Liquidität und ein minimales tägliches Handelsvolumen aufwies.
Ein Angreifer manipulierte den TONIC-Preis und trieb ihn innerhalb von etwa 20 Minuten um ungefähr das 100-Fache nach oben. Die aufgeblähten Tokens wurden anschließend als Sicherheit hinterlegt. Mit einem 20%-Sicherheitsfaktor erkannte das Protokoll eine deutlich höhere Kreditaufnahmefähigkeit und setzte mehr liquide Mittel frei, darunter USDC, USDT, WBTC, WETH und CRO.
Forscher beschrieben die Methode als einen „Mango Markets-style“-Pump-und-Borrow-Angriff – in Anspielung auf den Vorfall aus dem Jahr 2022, der über 100 Millionen US-Dollar gekostet hatte.
Nur etwa 6 Millionen US-Dollar der Erlöse wurden vor dem Einfrieren der Kette durch Validatoren nach Ethereum überbrückt; der Großteil der Mittel blieb somit auf Cronos gestrandet. Der TVL von Tectonic brach anschließend auf rund 3 Millionen US-Dollar ein. Sowohl das Cronos Network als auch TectonicFi bestätigten den Exploit und forderten Nutzer auf, bis es als sicher eingestuft werde nicht mit dem Protokoll zu interagieren.
Die Episode verdeutlicht die anhaltenden Risiken in DeFi, wenn Token mit geringer Liquidität als Sicherheit akzeptiert werden. Stand 31. August 2026 hatten weder Cronos noch Tectonic eine endgültige Verlustsumme veröffentlicht oder einen klaren Zeitplan für die Wiederaufnahme des Netzwerks genannt.
#TrendingTopic #Cronos @EliteDailySignals
Geh mit dem Markt – geh mit uns!
