AnswersPublished32 sources
Sådan brugte et Tectonic-angreb til 75 millioner dollar TONIC-prisen til at tømme Cronos DeFi
Angrebet ser ud til at have manipuleret prisfeedet for den tyndt handlede TONIC token, hvorefter den kunstigt opskrevne token blev brugt som sikkerhed for lån af mere likvide aktiver. Cronos valideringsnoder satte blokproduktionen på pause den 30.
Udgivet afRedigeret med GPT-5.6 LunaBilleder genereret med GPT Image 1.5
Research answer
Key takeaways
- Angrebet ser ud til at have manipuleret prisfeedet for den tyndt handlede TONIC token, hvorefter den kunstigt opskrevne token blev brugt som sikkerhed for lån af mere likvide aktiver.
- Cronos valideringsnoder satte blokproduktionen på pause den 30. august 2026.
- Crypto.com oplyste, at selskabets primære app og børs ikke var berørt. Hændelsen satte dog fokus på risikoen ved at acceptere illikvide tokens som sikkerhed uden stærkere prisorakler, lånegrænser og nødafbrydere.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Tectonic-hændelsen blev ikke beskrevet som et indbrud i Crypto.coms børs eller forbrugerapp. Der var tale om et DeFi-angreb på en udlånsprotokol, hvor angriberen tilsyneladende pustede den rapporterede pris på Tectonics tyndt handlede styringstoken TONIC kunstigt op. Derefter blev de overvurderede tokens sat ind som sikkerhed, så angriberen kunne låne mere likvide aktiver fra protokollen.
De første rapporter anslog det drænede beløb til omkring 66-75 millioner dollar, mens en anden on-chain-analyse nåede frem til 119,5 millioner dollar. Tectonic havde ikke bekræftet det endelige tab på tidspunktet for rapporteringen. 2
9
11
26
Hvad skete der i Tectonic-angrebet?
Angrebet udnyttede forbindelsen mellem en tokens markedspris og dens lånekapacitet. En udlånsprotokol bruger et prisorakel – en mekanisme, der henter eller beregner en tokens aktuelle værdi – til at vurdere den sikkerhed, brugerne stiller. Den vurdering afgør, hvor meget der kan lånes i andre aktiver.
Ifølge rapportering baseret på on-chain-analyser manipulerede angriberen TONIC-prisen omkring 100 gange på cirka 20 minutter. Den kunstigt høje værdi fik angriberens TONIC-beholdning til at se ud, som om den kunne dække store lån i mere likvide aktiver.
Det følger et velkendt DeFi-mønster: Først flyttes prisen på et token i et marked med meget begrænset likviditet. Derefter bruges den falske værdi som sikkerhed, mens aktiver med en mere reel markedsværdi trækkes ud af protokollen. 8
18
26
Den præcise transaktionsrækkefølge og det endelige regnskab var fortsat under undersøgelse. Derfor bør de offentliggjorte dollarbeløb forstås som estimater for drænede eller udsatte midler – ikke som et endeligt bekræftet tab for indskyderne. 2
11
17
Hvorfor TONICs likviditet og prisoraklet var afgørende
En sikkerhedsfaktor begrænser, hvor meget der kan lånes mod et bestemt aktiv. Tectonics offentliggjorte parametre for pengemarkedet angav en sikkerhedsfaktor på 20 procent for TONIC, en likvideringsstraf på 10 procent, en close factor på 50 procent og et loft på 50 billioner TONIC. Tabellen viste ikke noget særskilt lånekaploft for TONIC. 25
En sikkerhedsfaktor på 20 procent begrænser normalt gearing. Men den løser ikke det grundlæggende problem, hvis den pris, som faktoren beregnes ud fra, kan manipuleres. Et token, der kun har en beskeden reel værdi i et fungerende marked, kan dermed se ud til at kunne sikre et langt større lån, hvis prisoraklet viser en kunstigt høj kurs.
Det er derfor ikke nok at se på smart-contractens kode. Et robust udlånsmarked skal også tage højde for:
- hvor dybt markedet for sikkerheden er;
- hvordan prisfeedet konstrueres, og hvilke markeder det bygger på;
- om der er passende grænser for indskud og lån af det enkelte aktiv;
- om likvideringsmekanismerne kan fungere, når prisen kollapser; og
- om protokollen automatisk kan sætte nye lån på pause ved unormale prisbevægelser.
Tectonics position før angrebet
Før hændelsen havde Tectonic ifølge tal citeret af The Block omkring 121,7 millioner dollar i samlet låst værdi og cirka 82,7 millioner dollar i aktive lån. 26
Tallene forklarer, hvorfor et dræn på et tocifret millionbeløb kunne true långiverne, selv hvis en del af midlerne fortsat befandt sig på Cronos. Risikoen var ikke begrænset til angriberens TONIC-position. Andre brugere havde lånt aktiver fra de fælles puljer, og indskyderne var derfor afhængige af værdien af den resterende sikkerhed samt eventuelle midler, der kunne reddes.
Hvordan Cronos forhindrede flere overførsler
Cronos-valideringsnoder stoppede blokproduktionen på hele netværket, efter at Tectonic-angrebet blev opdaget. Ifølge rapporterne forhindrede indgrebet angriberen i at gennemføre yderligere overførsler og brotransaktioner. Kun omkring 6 millioner dollar blev rapporteret som overført til Ethereum, mens cirka 60 millioner dollar eller mere af de angrebsrelaterede aktiver blev på Cronos. 3
4
5
10
14
Det er en vigtig forskel: Midler, der bliver på en blockchain, kan være immobiliserede, men de er ikke automatisk tilbagebetalt. En eventuel redning afhænger blandt andet af, hvordan netværket genstartes, hvordan de berørte adresser behandles, og om aktiverne efter genstart kan flyttes, indefryses eller tilbageføres.
En pause i hele netværket skaber samtidig en anden operationel risiko. Den kan begrænse skadevirkningerne i en nødsituation, men den afbryder også normal aktivitet for alle brugere og viser, hvor afhængig en blockchain er af koordineringen mellem dens valideringsnoder og dens beredskabsprocedurer. 7
Blev Crypto.com hacket?
Den tilgængelige rapportering beskrev Tectonic som en selvstændigt drevet DeFi-protokol, der er distribueret på Cronos-blockchainen, som er forbundet med Crypto.com. Crypto.coms administrerende direktør sagde, at selskabets primære app og børs ikke var berørt. Ingen af de fremlagte kilder bekræftede et kompromis af kundemidler på disse platforme. 3
6
9
26
Den direkte effekt var derfor koncentreret omkring Tectonic og DeFi-økosystemet på Cronos. De bredere konsekvenser var en netværksafbrydelse, usikkerhed for långivere og låntagere samt et omdømmepres på Cronos-økosystemet – ikke et bekræftet indbrud i Crypto.coms børs eller app.
Ligheder med Moonwell og Mango Markets
Den økonomiske mekanisme minder om hændelsen på Moonwell i august 2026, hvor tokenet MAMO var involveret. Moonwells egen efteranalyse beskrev et angreb, der kombinerede manipulation af MAMO-prisoraklet med en oppustning af sikkerhedsberegningen. Andre rapporter beskrev, hvordan angriberen brugte den kunstigt høje tokenværdi til at låne likvide aktiver fra Moonwells markeder på Base. 27
30
31
Sammenligningen med Mango Markets er bredere, men stadig relevant. Under hændelsen i 2022 pressede angriberen prisen på det tyndt handlede MNGO-token op. Den manipulerede værdi blev derefter indregnet i platformens risikoberegninger, før andre aktiver blev lånt mod den kunstigt høje position. 36
47
Protokollerne og deres sikkerhedsforanstaltninger var forskellige, så hændelserne bør ikke beskrives som teknisk identiske. Den fælles lektie er mere snæver: Et udlånsmarked kan tømmes, hvis en pris, der let kan manipuleres, får lov til at afgøre, hvor meget reel likviditet en låntager kan få adgang til.
Hvad er stadig uafklaret?
Flere centrale spørgsmål stod fortsat åbne i den seneste rapportering:
- Det endelige tab og det beløb, der kan reddes, var ikke fastslået. Estimaterne spændte fra cirka 66-75 millioner dollar, mens én analyse vurderede beløbet til 119,5 millioner dollar.
2
11
26
- Cronos havde ikke offentligt afsluttet sin procedure for genstart eller oplyst en bekræftet tidsplan i de tilgængelige rapporter.
- Status for de adresser, der var knyttet til angrebet, samt eventuelle tiltag med blokering eller tilbageførsel var fortsat under udvikling.
10
- Ingen af kilderne dokumenterede en garanti for, at Tectonic-indskydere ville blive kompenseret.
Hvor meget långiverne i sidste ende får tilbage, afhænger blandt andet af aktiver, der stadig er immobiliserede på Cronos, midler som allerede er flyttet til andre netværk, protokollens efterfølgende handlinger og spørgsmålet om, hvorvidt governance, reserver, forsikring, tilknyttede selskaber eller en anden part dækker et eventuelt underskud.
Indtil disse beslutninger er dokumenteret, bør midler, der er "fanget" på netværket, ikke omtales som returnerede midler.
Hvad angrebet siger om DeFi-sikkerhed i 2026
Tectonic-hændelsen indtraf i et år med usædvanligt mange sikkerhedshændelser i krypto. CoinGecko registrerede 164 crypto-hack og exploit-hændelser frem til begyndelsen af august 2026 – flere end i noget tidligere helt år i deres datasæt. Separat rapporterede The Defiant, at andet kvartal havde nået rekordniveauet for antallet af DeFi-exploits, selv om opgørelserne varierede mellem de forskellige trackere. 39
43
Den vigtigste pointe er ikke kun, at flere protokoller bliver angrebet. Tectonic og Moonwell viser, at et marked kan svigte, selv når den centrale svaghed ikke er en klassisk kodefejl. Sikkerhedsvurderinger bør også teste, om:
- et tyndt handlet aktiv overhovedet bør kunne bruges som sikkerhed;
- prisoraklet kan modstå kortvarig manipulation;
- grænserne for indskud og lån afspejler den reelle markedsdybde;
- likvideringssystemet kan fungere under et brat prisfald; og
- automatiske nødstop kan begrænse nye lån, før den fælles likviditet er tømt.
For brugerne er den praktiske risiko, at et token kan se værdifuldt ud i en udlånsprotokols brugerflade uden at have i nærheden af nok reel markedslikviditet til at understøtte prisen. For protokollerne er konklusionen lige så direkte: Sikkerhedsparametre, prisorakler og nødindgreb er en del af selve sikkerhedsgrænsen – ikke sekundære indstillinger, der først kommer efter en smart-contract-audit.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sådan brugte et Tectonic-angreb til 75 millioner dollar TONIC-prisen til at tømme Cronos DeFi"?
Angrebet ser ud til at have manipuleret prisfeedet for den tyndt handlede TONIC token, hvorefter den kunstigt opskrevne token blev brugt som sikkerhed for lån af mere likvide aktiver.
What are the key points to validate first?
Angrebet ser ud til at have manipuleret prisfeedet for den tyndt handlede TONIC token, hvorefter den kunstigt opskrevne token blev brugt som sikkerhed for lån af mere likvide aktiver. Cronos valideringsnoder satte blokproduktionen på pause den 30. august 2026.
What should I do next in practice?
Crypto.com oplyste, at selskabets primære app og børs ikke var berørt. Hændelsen satte dog fokus på risikoen ved at acceptere illikvide tokens som sikkerhed uden stærkere prisorakler, lånegrænser og nødafbrydere.
Sources
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...