AntwortenVeröffentlicht32 Quellen
Tectonic-Exploit auf Cronos: Wie ein manipulierter TONIC-Preis DeFi-Gelder abziehen konnte
Der Angriff scheint auf einer manipulierten Preisquelle für den wenig gehandelten Governance Token TONIC beruht zu haben. Cronos Validatoren stoppten am 30.
Veröffentlicht vonBearbeitet mit GPT-5.6 LunaBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Der Angriff scheint auf einer manipulierten Preisquelle für den wenig gehandelten Governance Token TONIC beruht zu haben.
- Cronos Validatoren stoppten am 30. August 2026 die Blockproduktion.
- Crypto.com erklärte, die eigene App und die Kryptobörse seien nicht betroffen. Der Vorfall zeigt jedoch, wie riskant illiquide Sicherheiten ohne robuste Oracles, realistische Kreditlimits und Notfallbremsen sein können.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Der Vorfall bei Tectonic war nach bisheriger Berichterstattung kein Angriff auf die Börse oder die Verbraucher-App von Crypto.com. Im Mittelpunkt stand vielmehr ein DeFi-Kreditprotokoll auf Cronos: Der Angreifer soll den gemeldeten Preis des wenig gehandelten Governance-Tokens TONIC künstlich erhöht, die scheinbar wertvolleren Token als Sicherheit hinterlegt und damit liquide Vermögenswerte aus dem Protokoll geliehen haben.
Vorläufige Schätzungen bezifferten den Abzug auf etwa 66 bis 75 Millionen US-Dollar. Eine weitere On-Chain-Analyse kam auf 119,5 Millionen US-Dollar. Tectonic hatte die endgültige Schadenssumme zum Zeitpunkt der Berichte noch nicht bestätigt. 2
9
11
26
Was geschah beim Tectonic-Exploit?
DeFi-Kreditmärkte berechnen anhand einer Preisquelle – eines sogenannten Oracles – den Wert der hinterlegten Sicherheiten. Dieser Wert bestimmt, wie viel ein Nutzer in anderen Vermögenswerten leihen kann.
Genau diese Verbindung soll der Angreifer ausgenutzt haben. Laut auf On-Chain-Daten basierenden Analysen wurde der TONIC-Preis innerhalb von etwa 20 Minuten ungefähr verhundertfacht. Dadurch erschienen die TONIC-Bestände des Angreifers wertvoll genug, um Kredite in deutlich liquideren Assets abzusichern. Das Muster ist aus anderen DeFi-Angriffen bekannt: einen dünnen Markt manipulieren, den falschen Preis als Sicherheit verwenden und anschließend Vermögenswerte abziehen, deren Wert nicht vom manipulierten Token abhängt. 8
18
26
Die genaue Transaktionsabfolge und die endgültige Abrechnung waren noch Gegenstand der Untersuchung. Das ist entscheidend für die Einordnung: Die öffentlich genannten Dollarbeträge sind Schätzungen zu abgezogenen oder gefährdeten Mitteln – kein bestätigter endgültiger Verlust der Einleger. 2
11
17
Warum Liquidität und Oracle eine zentrale Rolle spielten
Ein Sicherheitenfaktor begrenzt, wie viel ein Nutzer gegen einen bestimmten Vermögenswert aufnehmen darf. In den veröffentlichten Parametern des Tectonic-Geldmarkts war für TONIC unter anderem ein Sicherheitenfaktor von 20 Prozent vorgesehen. Außerdem wurden eine Liquidationsstrafe von 10 Prozent, ein Close Factor von 50 Prozent und ein maximales TONIC-Angebot von 50 Billionen Token genannt. Für TONIC war in der veröffentlichten Tabelle kein Kreditlimit ausgewiesen. 25
Ein Sicherheitenfaktor von 20 Prozent begrenzt zwar die normale Verschuldung. Er schützt das System aber nicht grundsätzlich, wenn der zugrunde liegende Preis manipuliert werden kann. Wird ein Token vor der Anwendung dieses Faktors massiv überbewertet, kann selbst eine vorsichtige Beleihungsquote eine viel zu große Kreditaufnahme ermöglichen.
Das Risiko von Sicherheiten ist daher nicht nur eine Frage des Smart-Contract-Codes. Kreditprotokolle müssen auch die Markttiefe, die Herkunft und Berechnung ihrer Preisfeeds, asset-spezifische Angebots- und Kreditlimits, die Liquidationsbedingungen sowie automatische Sperren bei ungewöhnlichen Kursbewegungen berücksichtigen.
Tectonics finanzielle Ausgangslage vor dem Angriff
Vor dem Vorfall verfügte Tectonic laut von The Block zitierten DefiLlama-Daten über rund 121,7 Millionen US-Dollar an Total Value Locked (TVL), also insgesamt im Protokoll gebundenen Vermögenswerten. Die aktiven Kredite beliefen sich demnach auf etwa 82,7 Millionen US-Dollar. 26
Diese Größenordnung erklärt, warum ein Abzug im zweistelligen Millionenbereich für die Kreditgeber des Protokolls existenzbedrohend werden konnte. Das Risiko beschränkte sich nicht auf die TONIC-Position des Angreifers: Nutzer hatten Vermögenswerte aus gemeinsamen Kreditpools geliehen. Die Einleger waren damit vom Wert der verbliebenen Sicherheiten und von einer möglichen Rückgewinnung abhängig.
Wie Cronos weitere Transfers verhinderte
Nachdem der Exploit erkannt worden war, stoppten Cronos-Validatoren die Blockproduktion im gesamten Netzwerk. Berichten zufolge verhinderte die Maßnahme, dass der Angreifer weitere Transfers und Bridge-Transaktionen abschließen konnte. Nur etwa 6 Millionen US-Dollar sollen Ethereum erreicht haben; rund 60 Millionen US-Dollar oder mehr an mit dem Exploit verbundenen Vermögenswerten blieben auf Cronos. 3
4
5
10
14
„Auf der Blockchain festgesetzt“ bedeutet allerdings nicht automatisch „zurückgeholt“. Für eine tatsächliche Rückgewinnung müssen das Netzwerk wieder gestartet, betroffene Adressen behandelt und die Vermögenswerte anschließend technisch und organisatorisch gesichert, bewegt oder zurückgeführt werden.
Ein netzwerkweiter Stopp bringt zudem ein eigenes Betriebsrisiko mit sich. Er kann in einer akuten Krise Vermögenswerte schützen, unterbricht aber gleichzeitig den normalen Betrieb für sämtliche Nutzer. Außerdem macht er sichtbar, wie stark ein Netzwerk von der Abstimmung seiner Validatoren und von klaren Wiederanlaufverfahren abhängt. 7
Wurde Crypto.com gehackt?
Die verfügbare Berichterstattung beschrieb Tectonic als unabhängig betriebenes DeFi-Protokoll auf der mit Crypto.com verbundenen Cronos-Blockchain. Der CEO von Crypto.com erklärte, die Haupt-App und die Börse des Unternehmens seien nicht betroffen. Keine der bereitgestellten Quellen bestätigte einen Angriff auf Kundenguthaben dieser Plattformen. 3
6
9
26
Die unmittelbaren Auswirkungen konzentrierten sich damit auf Tectonic und das DeFi-Ökosystem von Cronos. Hinzu kamen der Netzwerkausfall, die Unsicherheit für Kreditgeber und Kreditnehmer sowie ein möglicher Vertrauensverlust in das Cronos-Ökosystem.
Parallelen zu Moonwell und Mango Markets
Der wirtschaftliche Mechanismus erinnert an den Moonwell-Vorfall im August 2026, bei dem der Token MAMO eine zentrale Rolle spielte. Im eigenen Untersuchungsbericht beschrieb Moonwell eine Kombination aus der Manipulation des MAMO-Oracles und einer Aufblähung der Sicherheiten-Berechnung. Andere Berichte erklärten, der Angreifer habe den künstlich erhöhten Tokenwert genutzt, um liquide Vermögenswerte aus den Base-Märkten von Moonwell zu leihen. 27
30
31
Auch der Angriff auf Mango Markets aus dem Jahr 2022 bietet einen breiteren Vergleich. Damals trieb der Angreifer den Preis des wenig gehandelten MNGO-Tokens nach oben. Die manipulierte Bewertung floss in die Risikoberechnungen der Plattform ein, bevor andere Vermögenswerte gegen die überbewertete Position geliehen wurden. 36
47
Die Protokolle und ihre Schutzmechanismen waren nicht identisch. Die gemeinsame Lehre ist enger gefasst: Ein Kreditmarkt kann geleert werden, wenn ein manipulierbarer Marktpreis darüber entscheidet, wie viel reale Liquidität ein Nutzer gegen einen Token aufnehmen darf.
Was ist noch ungeklärt?
Mehrere zentrale Fragen waren in der jüngsten Berichterstattung noch offen:
- Die endgültige Schadens- und Rückgewinnungssumme stand nicht fest. Die Schätzungen reichten von etwa 66 bis 75 Millionen US-Dollar; eine Analyse nannte 119,5 Millionen US-Dollar.
2
11
26
- Cronos hatte das Verfahren für den Neustart und einen bestätigten Zeitplan in den verfügbaren Berichten noch nicht öffentlich abgeschlossen.
- Der Status der mit dem Exploit verbundenen Adressen sowie mögliche Maßnahmen wie eine Sperrung oder Rückgewinnung entwickelten sich noch.
10
- Keine Quelle belegte eine garantierte Entschädigung der Tectonic-Einleger.
Wie viel die Kreditgeber letztlich zurückerhalten, hängt unter anderem von den weiterhin auf Cronos blockierten Vermögenswerten, den bereits über Bridges transferierten Mitteln, den Maßnahmen des Protokolls und einer möglichen Deckung der Fehlbeträge ab. Dafür könnten – je nach Entscheidung – Governance, Rücklagen, Versicherungen, verbundene Unternehmen oder andere Beteiligte eine Rolle spielen. Solange dies nicht dokumentiert ist, sollten „festgesetzte“ Gelder nicht als zurückgezahlt gelten.
Was der Vorfall über die DeFi-Sicherheit 2026 zeigt
Der Tectonic-Vorfall ereignete sich in einem Jahr mit ungewöhnlich vielen Sicherheitsvorfällen im Kryptobereich. CoinGecko zählte bis Anfang August 2026 insgesamt 164 Krypto-Hacks und Exploits – mehr als in jedem vollständigen Vorjahr seines Datensatzes. The Defiant berichtete außerdem, dass das zweite Quartal einen Rekord bei der Zahl der DeFi-Exploits erreicht habe, wobei sich die Werte je nach Tracker unterschieden. 39
43
Die wichtigste Erkenntnis ist nicht nur, dass mehr Protokolle angegriffen werden. Tectonic und Moonwell zeigen, dass ein Markt auch dann versagen kann, wenn keine klassische Code-Schwachstelle im Mittelpunkt steht. Sicherheitsprüfungen müssen deshalb unter anderem klären:
- Sollte ein wenig gehandelter Token überhaupt als Sicherheit zugelassen werden?
- Widersteht das Oracle kurzfristigen Preismanipulationen?
- Entsprechen Angebots- und Kreditlimits der tatsächlichen Marktliquidität?
- Können Liquidationen bei einem Kurssturz zuverlässig funktionieren?
- Verhindern automatische Notfallpausen, dass Kreditnehmer die gemeinsame Liquidität vollständig abziehen?
Für Nutzer besteht das praktische Risiko darin, dass ein Token in einer Kredit-App wertvoll aussehen kann, obwohl der reale Markt nicht annähernd genug Liquidität für diese Bewertung bietet. Für Protokolle ist die Schlussfolgerung ebenso direkt: Sicherheitenparameter, Oracle-Design und Notfallkontrollen gehören zur Sicherheitsgrenze eines DeFi-Systems – sie sind keine nachträglichen Einstellungen neben dem eigentlichen Smart Contract.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Tectonic-Exploit auf Cronos: Wie ein manipulierter TONIC-Preis DeFi-Gelder abziehen konnte“?
Der Angriff scheint auf einer manipulierten Preisquelle für den wenig gehandelten Governance Token TONIC beruht zu haben.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der Angriff scheint auf einer manipulierten Preisquelle für den wenig gehandelten Governance Token TONIC beruht zu haben. Cronos Validatoren stoppten am 30. August 2026 die Blockproduktion.
Was soll ich als nächstes in der Praxis tun?
Crypto.com erklärte, die eigene App und die Kryptobörse seien nicht betroffen. Der Vorfall zeigt jedoch, wie riskant illiquide Sicherheiten ohne robuste Oracles, realistische Kreditlimits und Notfallbremsen sein können.
Quellen
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...