Hoe een TONIC-prijsmanipulatie Tectonic voor $75 miljoen leegtrok

De Tectonic-aanval was voor zover bekend geen hack van de exchange of consumentenapp van Crypto.com. Het ging om een DeFi-exploit bij een uitleenprotocol op Cronos, waarbij de waardering van onderpand centraal stond: de aanvaller dreef de gerapporteerde prijs van het dun verhandelde governance-token TONIC sterk op, stortte het ogenschijnlijk veel waardevollere token als onderpand en leende vervolgens liquide activa uit het protocol. Voorlopige schattingen kwamen uit op ongeveer $66 miljoen tot $75 miljoen. Een andere analyse kwam uit op $119,5 miljoen. Tectonic had de definitieve schade op dat moment nog niet bevestigd. 291126

Wat gebeurde er bij Tectonic?

De aanval maakte gebruik van de koppeling tussen de marktprijs van een token en de leenruimte die een gebruiker krijgt. Een uitleenprotocol gebruikt daarvoor een prijsorakel: een bron die de actuele waarde van een token aan een smart contract doorgeeft. Die waarde bepaalt hoeveel een gebruiker tegen zijn gestorte onderpand kan lenen.

Volgens berichtgeving op basis van on-chain analyses wist de aanvaller de TONIC-prijs in ongeveer twintig minuten met circa een factor honderd op te drijven. Daardoor leken de TONIC-bezittingen voldoende waarde te hebben om leningen in veel liquide activa te ondersteunen. Het patroon is bekend binnen DeFi: manipuleer de prijs in een ondiepe markt, gebruik de opgeblazen waarde als onderpand en neem activa op waarvan de waarde niet afhankelijk is van het gemanipuleerde token. 81826

De precieze transactieketen en de uiteindelijke boekhouding werden nog onderzocht. Dat onderscheid is belangrijk: de genoemde dollarbedragen zijn schattingen van wat uit het protocol is gehaald of gevaar liep, geen definitieve bevestiging van het verlies voor spaarders en andere deposanten. 21117

Waarom liquiditeit en het prijsorakel zo belangrijk waren

Een onderpandsfactor beperkt hoeveel een gebruiker tegen een bepaald activum kan lenen. In de gepubliceerde parameters van Tectonic stond voor TONIC een onderpandsfactor van 20 procent, een liquidatieboete van 10 procent, een close factor van 50 procent en een maximale voorraad van 50 biljoen TONIC. In de tabel stond geen leenlimiet voor TONIC vermeld. 25

Een onderpandsfactor van 20 procent beperkt normaal gesproken de hefboomwerking. Maar die bescherming schiet tekort als het protocol eerst een gemanipuleerde prijs accepteert. De waarde van het onderpand kan dan al met meerdere ordes van grootte zijn overschat voordat de factor wordt toegepast.

Een token dat in een gezonde markt maar weinig waard is, kan daardoor op de blockchain een veel grotere leenruimte lijken te bieden. Het probleem zit dan niet alleen in de code van het smart contract. Een uitleenmarkt moet ook rekening houden met de marktdiepte, de samenstelling van prijsfeeds, activum-specifieke leen- en voorraadlimieten, liquidatievoorwaarden en noodmechanismen die leningen stilleggen bij abnormale prijsbewegingen.

De financiële positie van Tectonic vóór de aanval

Tectonic had vóór het incident naar verluidt ongeveer $121,7 miljoen aan totale waarde in het protocol en circa $82,7 miljoen aan uitstaande leningen, volgens gegevens die door The Block werden aangehaald. 26

Die cijfers maken duidelijk waarom een uitstroom van tientallen miljoenen het protocol en zijn kredietverstrekkers kon bedreigen. Het risico zat niet alleen in de TONIC-positie van de aanvaller: gebruikers hadden activa geleend uit gedeelde pools. Deposanten waren daardoor afhankelijk van de waarde van het resterende onderpand en van de vraag of geblokkeerde of verplaatste middelen konden worden teruggehaald.

Waarom Cronos de blokproductie stillegde

Validators van Cronos legden na de ontdekking van de exploit de blokproductie op het hele netwerk stil. Volgens de berichtgeving voorkwam die ingreep dat de aanvaller nog meer overdrachten en bridge-transacties kon voltooien. Slechts ongeveer $6 miljoen zou Ethereum hebben bereikt, terwijl naar schatting $60 miljoen of meer aan exploit-gerelateerde activa op Cronos bleef. 3451014

Dat geld was daarmee mogelijk vastgezet, maar niet automatisch teruggevonden. Voor daadwerkelijk herstel zijn onder meer een herstartprocedure van het netwerk, de behandeling van betrokken adressen en afspraken over het verplaatsen, blokkeren of teruggeven van activa nodig.

Een netwerkbrede stop brengt bovendien een tweede risico met zich mee. Zo’n maatregel kan tijdens een crisis verdere uitstroom voorkomen, maar legt tegelijk alle normale activiteit stil en maakt duidelijk hoe belangrijk de samenwerking tussen validators en de herstelprocedures van een blockchain zijn. 7

Is Crypto.com gehackt?

De beschikbare berichtgeving beschreef Tectonic als een zelfstandig geëxploiteerd DeFi-protocol op de Cronos-blockchain, die verbonden is met Crypto.com. De topman van Crypto.com zei dat de hoofdapp en exchange van het bedrijf niet waren getroffen. Geen van de aangeleverde bronnen bevestigde een compromittering van klanttegoeden op die platforms. 36926

De directe schade lag dus bij Tectonic en de DeFi-activiteiten op Cronos. De bredere gevolgen waren een netwerkonderbreking, onzekerheid voor kredietverstrekkers en leners en reputatiedruk op het Cronos-ecosysteem.

Gelijkenissen met Moonwell en Mango Markets

Het economische mechanisme vertoont overeenkomsten met het Moonwell-incident rond MAMO uit augustus 2026. In zijn eigen post-mortem beschreef Moonwell een aanval waarbij zowel de prijs van het MAMO-orakel werd gemanipuleerd als de berekening van het onderpand werd opgeblazen. Volgens andere berichtgeving gebruikte de aanvaller die hogere tokenwaarde om liquide activa te lenen uit de Moonwell-markten op Base. 273031

Ook de aanval op Mango Markets in 2022 is een relevante vergelijking. Daar dreef de aanvaller de prijs van het dun verhandelde MNGO-token op. Die gemanipuleerde waardering werkte vervolgens door in de risicoberekeningen van het platform, waarna andere activa tegen het opgeblazen onderpand werden geleend. 3647

De protocollen en beveiligingsmaatregelen waren niet identiek. De overeenkomst is specifieker: een uitleensysteem kan worden leeggetrokken wanneer een manipuleerbare marktprijs bepaalt hoeveel echte liquiditeit een gebruiker kan opnemen.

Wat is nog niet opgelost?

In de meest recente berichtgeving stonden meerdere belangrijke vragen nog open:

• Het definitieve bedrag van de schade en het bedrag dat kan worden teruggehaald waren nog niet vastgesteld. Schattingen liepen uiteen van ongeveer $66 miljoen tot $75 miljoen; één analyse kwam uit op $119,5 miljoen. 21126
• Cronos had zijn definitieve herstartprocedure en een bevestigde planning nog niet publiek gemaakt. 11
• De status van adressen die aan de exploit waren gekoppeld en eventuele herstel- of blacklistmaatregelen was nog in ontwikkeling. 10
• Geen van de bronnen gaf aan dat deposanten een gegarandeerde vergoeding zouden ontvangen.

Hoeveel kredietverstrekkers uiteindelijk terugzien, hangt af van de activa die nog op Cronos zijn vastgezet, de middelen die al naar andere netwerken zijn gebracht, de maatregelen van Tectonic en de vraag of governance, reserves, verzekering, gelieerde partijen of een andere partij een tekort aanvult. Zolang daar geen documentatie over is, mogen ‘vastgezette’ middelen niet worden omschreven als teruggegeven geld.

Wat deze exploit zegt over DeFi-beveiliging in 2026

De Tectonic-exploit vond plaats in een jaar met uitzonderlijk veel incidenten in de cryptosector. CoinGecko telde tot begin augustus 2026 164 hacks en exploits, meer dan in elk eerder volledig jaar in zijn dataset. The Defiant meldde afzonderlijk dat het tweede kwartaal een recordaantal DeFi-exploits kende, al verschilden de schattingen per tracker. 3943

De belangrijkste les is niet alleen dat er meer protocollen worden aangevallen. Tectonic en Moonwell laten zien dat een markt kan falen zonder dat een klassieke programmeerfout de directe oorzaak is. Beveiligingsbeoordelingen moeten daarom ook testen of:

• een dun verhandeld activum überhaupt als onderpand mag dienen;
• het prijsorakel bestand is tegen kortstondige manipulatie;
• voorraad- en leenlimieten aansluiten bij de echte marktliquiditeit;
• liquidaties blijven werken wanneer de prijs instort; en
• automatische noodstops leningen kunnen beperken voordat gedeelde liquiditeit opraakt.

Voor gebruikers is het praktische risico duidelijk: een token kan in een uitleeninterface waardevol lijken, terwijl er in de echte markt bij lange na niet genoeg liquiditeit is om die prijs te dragen. Voor protocollen geldt dezelfde les: de keuze van onderpand, het ontwerp van prijsorakels en de noodcontroles zijn onderdeel van de beveiligingsgrens — geen instellingen die pas na een code-audit aandacht verdienen.