Cronos hat nach dem Exploit des Lending-Protokolls Tectonic am 30. August die gesamte Chain für mehr als zehn Stunden angehalten und anschließend auf einen Zustand vor dem Angriff zurückgesetzt. Rund 6,3 Millionen Dollar in ETH erreichten Ethereum noch vor dem Freeze, während der Rollback etwa 69 Millionen Dollar effektiv aus dem Cronos-Ledger löschte. In Zusammenfassungen des Vorfalls kursiert zudem die Zahl von 9,2 Millionen Dollar als angeblich endgültig verlorener Betrag – eine Angabe, die sich mit den detaillierten Zahlen der Quelle nicht restlos deckt.
Das Wichtigste im Überblick:
- Cronos-Validatoren stoppten die Chain am 30. August nach einem Exploit auf Tectonic und froren Transfers, Bridges sowie Smart Contracts ein
- Etwa 6,3 Millionen Dollar (2.592 ETH) erreichten vor dem Freeze Ethereum, rund 69 Millionen Dollar wurden durch den Rollback aus dem Cronos-Ledger gelöscht
- Cronos startete aus einem Snapshot vor dem Angriff neu und verwarf dabei rund 11.000 Blöcke
- Ein vollständiges offizielles Postmortem steht laut Quelle noch aus; die kursierende Zahl von 9,2 Millionen Dollar nicht wiedererlangter Mittel ist bislang nicht eindeutig belegt
- Crypto.com-CEO Kris Marszalek bestätigte, dass Exchange und App nicht betroffen waren
Cronos setzt Chain nach Tectonic-Exploit zurück
Am Sonntag, den 30. August 2026, entdeckten Cronos-Validatoren einen Angriff auf Tectonic, das größte Lending-Protokoll der Chain, und stoppten die Blockproduktion binnen Minuten. Statt nur die App zu isolieren, froren sie das gesamte Netzwerk ein – Transfers, Bridges und sämtliche Smart Contracts standen still. Tectonic war zu diesem Zeitpunkt kein kleiner Player: Das Protokoll hielt rund 122 Millionen Dollar an Total Value Locked und etwa 83 Millionen Dollar an ausstehenden Krediten, fast die Hälfte des gesamten DeFi-Kapitals auf Cronos.
Nach Angaben der Quelle entzog der Angreifer den Pools schätzungsweise 75 Millionen Dollar. Nur ein Bruchteil davon, etwa 6,3 Millionen Dollar in ETH, überquerte die Bridge nach Ethereum, bevor der Freeze griff. Mehr als zehn Stunden lang produzierte Cronos keinen einzigen Block, bevor die Validatoren entschieden, die Chain aus einem Snapshot vor dem Exploit neu zu starten und dabei rund 11.000 Blöcke Historie zu verwerfen. Ein vollständiges Postmortem wurde angekündigt, lag zum Zeitpunkt der Berichterstattung aber noch nicht vor – Details wie ein mögliches Gesamtvolumen von 120,4 Millionen Dollar, das andere Quellen wie The Block nennen, sind von Cronos selbst bislang nicht bestätigt. Wer sich für die Ausgangslage des Angriffs interessiert, findet weitere Hintergründe in unserem Bericht zum ursprünglichen Tectonic-Exploit.
Warum der Tectonic-Angriff möglich war
Der technische Ablauf ähnelt dem Mango-Markets-Hack von 2022, nur mit einem noch weicheren Ziel. TONIC, Tectonics eigener Governance-Token, verfügte über gerade einmal 1,3 Millionen Dollar Liquidität und kaum nennenswertes Tagesvolumen. Der Angreifer soll rund 600.000 Dollar eingesetzt haben, um über drei dünne Liquiditätspools Billionen von TONIC-Token zu kaufen und den Preis innerhalb von etwa 20 Minuten bis auf das 100-Fache zu treiben.
Bei einem Collateral Factor von nur 20 Prozent akzeptierte Tectonics Preisfeed die künstlich aufgeblähte Bewertung als vollwertige Kreditsicherheit. Mit dieser Scheinsicherheit lieh sich der Angreifer Stablecoins, Wrapped Bitcoin, ETH, CRO, LCRO und sogar XRP aus den Pools des Protokolls. Während der manipulierte Preis aktiv war, kostete das laut Quelle rund 752 Nutzer über Liquidationen geschätzte 8,7 Millionen Dollar; Copycat-Bots sollen weitere 2 Millionen Dollar erbeutet haben, indem sie dem Angreifer in dieselben Märkte folgten. Ein klassischer Code-Bug oder gestohlene Schlüssel waren nicht im Spiel – das Problem lag in der Risikosteuerung rund um einen illiquiden Collateral-Token.
Rollback schützt Nutzer, verändert aber die Finalität
Der Rollback setzte alle Salden auf Cronos auf den Stand vor dem Angriff zurück und bewahrte Tectonic-Einleger damit vor einem deutlich größeren Verlust. Das ist der pragmatische Teil der Geschichte. Der unbequeme Teil: Ein Validator-Set von rund 100 Teilnehmern konnte bereits bestätigte Transaktionen und etwa 11.000 Blöcke Historie kollektiv verwerfen – ein Schritt, den die Quelle mit dem BNB-Chain-Freeze von 2022 vergleicht, der jedoch deutlich weiter geht, da er sämtliche Aktivität im verworfenen Zeitfenster rückgängig macht, einschließlich der Liquidationen unschuldiger Nutzer.
Nicht erfasst vom Rollback blieben die rund 6,3 Millionen Dollar, die bereits auf Ethereum lagen. Laut Quelle hat der Angreifer begonnen, diese Mittel zu waschen, und bereits etwa 200.000 Dollar zu Bitcoin gebridged. Zwischen den beiden Chains klafft damit eine Buchhaltungslücke, die bislang unerklärt bleibt – ein Umstand, der auch in unserem Bericht zum Liquid-Network-Hack in ähnlicher Form auftauchte, wo eingefrorene Transfers ebenfalls nicht vollständig zurückgeholt werden konnten.
Auswirkungen auf Crypto.com und CRO
Tectonic ist ein eigenständiges Protokoll und kein Crypto.com-Produkt. CEO Kris Marszalek bestätigte laut Quelle, dass Exchange und App nicht kompromittiert wurden und Kundengelder sicher blieben, während sein Team die Untersuchung unterstützte. Technisch stimmt diese Trennung, praktisch bleibt sie schwer zu vermitteln: Cronos ist die von Crypto.com aufgebaute Chain, und CRO ist tief in das Karten- und Rewards-Ökosystem der Exchange eingebunden. Der Markt reagierte verhalten, CRO gab laut Quelle nur um wenige Prozentpunkte nach – eine gedämpfte Reaktion für eine Chain, die zehn Stunden lang faktisch nicht existierte.
Was jetzt beobachtet werden sollte
Der wichtigste nächste Prüfpunkt ist das noch ausstehende offizielle Postmortem, das die genaue Ursache des Preisfeed-Versagens dokumentieren soll. Bis dahin bleibt unklar, warum manche Zusammenfassungen 9,2 Millionen Dollar als endgültig verlorenen Betrag nennen, während die detaillierte Aufschlüsselung 6,3 Millionen Dollar außerhalb des Rollbacks und rund 69 Millionen Dollar als im Ledger gelöscht ausweist. Weitere Analysen, etwa von crypto.news, bestätigen zumindest den zeitlichen Ablauf und die grundsätzliche Höhe des TVL-Verlusts bei Tectonic, ohne die abschließende Schadenssumme selbst zu klären. Bis belastbare Zahlen aus einem offiziellen Bericht vorliegen, sollten Anleger die kursierenden Beträge mit Vorsicht behandeln.
Warum Sie 99Bitcoins vertrauen können
99Bitcoins wurde 2013 gegründet und verfügt über ein Team von Experten, deren Erfahrung bis in die Anfänge der Kryptozeit zurückreicht.
Wöchentliche Recherche
100k+Monatliche Leser
Experten
2000+Krypto-Projekte unter die Lupe genommen
