🛑Tektonischer Treffer durch einen Mango-Style $75M Pump-and-Borrow
Cronos hat am Sonntag seine gesamte Blockchain angehalten, nachdem ein Exploit Tectonic getroffen hat, sein größtes Lending-Protokoll — mit geschätzten 75 Mio. US-Dollar, die betroffen sind, und ohne angekündigten Zeitplan für eine Wiederaufnahme.
So lief es ab:
🔍 Onchain-Researcher Weilin Li rekonstruierte den Angriff: Der Hacker nutzte den TONIC-20%-Collateral-Faktor und die geringe Liquidität aus, pumpte den Token etwa 100x innerhalb von 20 Minuten und verwendete anschließend die aufgeblähte Sicherheitenbasis, um ~$75M in reale Vermögenswerte zu leihen — ein klassisches „Mango-Market-Style“ Pump-and-Borrow.
💸 Laut @lookonchain: Der Angreifer überbrückte $6,29M zu Ethereum (in 2.592 ETH getauscht), bevor der Stopp erfolgte — die anderen ~68,7M $ sind auf Cronos festsitzend, eingefroren durch Validatoren.
🛡️ Kris Marszalek, CEO von Crypto.com, bestätigte die Sicherheitslücke, sagte jedoch, dass die App und die Börse nicht betroffen seien und alle dortigen Gelder sicher seien. Das Sicherheitsteam unterstützt Tectonic.
📉 Laut DefiLlama lag die TVL von Tectonic bei etwa 121,7 Mio. US-Dollar (mit ~82,7 Mio. US-Dollar an aktiven Krediten) vor dem Angriff — seither ist sie auf ungefähr 3 Mio. US-Dollar eingebrochen, da die abgezogenen Positionen wieder abgewickelt wurden.
Weder Cronos noch Tectonic haben die genaue Ursache oder die endgültige Schadenssumme bestätigt, und es gibt bisher keine Hinweise auf Address-Blacklisting, Wiederherstellung oder Entschädigung für Nutzer — Tectonic hat den Nutzern lediglich empfohlen, das Protokoll nicht zu nutzen, während es die Vorfälle untersucht.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats
Cronos hat am Sonntag seine gesamte Blockchain angehalten, nachdem ein Exploit Tectonic getroffen hat, sein größtes Lending-Protokoll — mit geschätzten 75 Mio. US-Dollar, die betroffen sind, und ohne angekündigten Zeitplan für eine Wiederaufnahme.
So lief es ab:
🔍 Onchain-Researcher Weilin Li rekonstruierte den Angriff: Der Hacker nutzte den TONIC-20%-Collateral-Faktor und die geringe Liquidität aus, pumpte den Token etwa 100x innerhalb von 20 Minuten und verwendete anschließend die aufgeblähte Sicherheitenbasis, um ~$75M in reale Vermögenswerte zu leihen — ein klassisches „Mango-Market-Style“ Pump-and-Borrow.
💸 Laut @lookonchain: Der Angreifer überbrückte $6,29M zu Ethereum (in 2.592 ETH getauscht), bevor der Stopp erfolgte — die anderen ~68,7M $ sind auf Cronos festsitzend, eingefroren durch Validatoren.
🛡️ Kris Marszalek, CEO von Crypto.com, bestätigte die Sicherheitslücke, sagte jedoch, dass die App und die Börse nicht betroffen seien und alle dortigen Gelder sicher seien. Das Sicherheitsteam unterstützt Tectonic.
📉 Laut DefiLlama lag die TVL von Tectonic bei etwa 121,7 Mio. US-Dollar (mit ~82,7 Mio. US-Dollar an aktiven Krediten) vor dem Angriff — seither ist sie auf ungefähr 3 Mio. US-Dollar eingebrochen, da die abgezogenen Positionen wieder abgewickelt wurden.
Weder Cronos noch Tectonic haben die genaue Ursache oder die endgültige Schadenssumme bestätigt, und es gibt bisher keine Hinweise auf Address-Blacklisting, Wiederherstellung oder Entschädigung für Nutzer — Tectonic hat den Nutzern lediglich empfohlen, das Protokoll nicht zu nutzen, während es die Vorfälle untersucht.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats