Slik brukte angriperen TONIC-prisen til å tømme Tectonic

Tectonic-hendelsen ble ikke omtalt som et innbrudd i Crypto.coms børs eller forbrukerapp. Det var et DeFi-angrep mot en utlånsprotokoll, der angriperen først presset opp den rapporterte prisen på den lite omsatte styringstokenet TONIC. Deretter ble den tilsynelatende mer verdifulle tokenbeholdningen satt inn som sikkerhet, før angriperen lånte ut likvide aktiva fra protokollen. Foreløpige anslag på uttaket lå på rundt 66–75 millioner dollar, mens en annen analyse av blokkjeden kom frem til 119,5 millioner dollar. Tectonic hadde ikke bekreftet det endelige tapet da rapportene ble publisert. 291126

Hva skjedde i Tectonic-angrepet?

Angrepet utnyttet koblingen mellom markedsprisen på en token og hvor mye brukeren kan låne. En utlånsprotokoll bruker et prisorakel – en mekanisme som henter prisdata inn i blokkjeden – for å anslå verdien av sikkerheten. Dette anslaget avgjør hvor stort lån en bruker kan få i andre aktiva.

Ifølge rapportering basert på analyser av blokkjeden manipulerte angriperen TONIC-prisen med omtrent 100 ganger på rundt 20 minutter. Den oppblåste verdien fikk TONIC-beholdningen til å se ut som tilstrekkelig sikkerhet for lån i mer likvide aktiva. Det er et velkjent DeFi-mønster: manipuler prisen i et tynt marked, bruk den falske verdsettelsen som sikkerhet, og ta ut aktiva hvis verdi ikke er avhengig av den manipulerte tokenet. 81826

Den nøyaktige transaksjonsrekkefølgen og den endelige regnskapsføringen var fortsatt under gransking. Det er en viktig forskjell: De mye omtalte dollarbeløpene er anslag over midler som ble tappet eller satt i fare, ikke et endelig bekreftet tap for innskyterne. 21117

Hvorfor likviditeten og prisoraklet til TONIC var avgjørende

En sikkerhetsfaktor begrenser hvor mye som kan lånes mot et bestemt aktivum. Tectonics publiserte parametere for pengemarkedet oppga en sikkerhetsfaktor på 20 prosent for TONIC, en likvidasjonsstraff på 10 prosent, en «close factor» på 50 prosent og et tilbudstak på 50 billioner TONIC. Tabellen viste ikke noe eget lånetak for TONIC. 25

En sikkerhetsfaktor på 20 prosent kan normalt begrense belåningen, men løser ikke et mer grunnleggende problem: Hvis protokollen godtar en manipulert pris, kan verdien av sikkerheten være kraftig overvurdert før faktoren i det hele tatt brukes. En token som egentlig har lav verdi i et fungerende marked, kan dermed se ut til å kunne sikre et langt større lån når prisoraklet gjengir en kunstig markedspris.

Sikkerhetsrisiko handler derfor ikke bare om selve smartkontrakten. Utlånsmarkeder må også ta hensyn til markedsdybde, hvordan prisdataene bygges opp, grenser for tilbud og lån, vilkår for likvidering og mekanismer som stanser nye lån når prisene beveger seg unormalt.

Tectonics økonomiske situasjon før angrepet

Tectonic hadde ifølge rapportering rundt 121,7 millioner dollar i samlet verdi låst i protokollen og omtrent 82,7 millioner dollar i aktive lån før hendelsen, basert på data omtalt av The Block. 26

Tallene forklarer hvorfor et uttak på flere titalls millioner dollar kunne true långiverne, selv om deler av midlene fortsatt befant seg på Cronos. Risikoen var ikke begrenset til angriperens TONIC-posisjon: Andre brukere hadde lånt aktiva fra felles utlånspooler, og innskyterne ble dermed avhengige av verdien på den gjenværende sikkerheten og av hvilke midler som kunne gjenvinnes.

Slik hindret Cronos at flere midler ble flyttet

Validatorene på Cronos stanset blokkproduksjonen i hele nettverket etter at Tectonic-angrepet ble oppdaget. Ifølge rapportene hindret dette angriperen i å fullføre flere overføringer og brotransaksjoner. Bare rundt 6 millioner dollar skal ha nådd Ethereum, mens omtrent 60 millioner dollar eller mer av de angrepsknyttede midlene ble værende på Cronos. 3451014

Det er likevel viktig å skille mellom «fanget» og «tilbakeført». Midler som blir værende på blokkjeden kan være immobilisert, men de er ikke automatisk gjenvunnet. En eventuell tilbakeføring avhenger blant annet av hvordan nettverket starter opp igjen, hvordan berørte adresser behandles, og om aktiva kan flyttes eller sperres etter omstarten. Det avhenger også av hvilke tiltak Tectonic og andre ansvarlige aktører setter inn.

En stans i hele blokkjeden skaper dessuten en egen operasjonell risiko. Tiltaket kan beskytte midler i en akutt situasjon, men stopper samtidig normal aktivitet for alle brukere og viser hvor avhengig nettverket er av koordinering mellom validatorene og gode prosedyrer for krisehåndtering. 7

Ble Crypto.com hacket?

Tilgjengelig rapportering beskrev Tectonic som en uavhengig drevet DeFi-protokoll som er bygget på Cronos-blokkjeden, et nettverk knyttet til Crypto.com. Crypto.coms toppsjef sa at selskapets hovedapp og børs ikke var berørt. Ingen av kildene som forelå, bekreftet at kundemidler på disse plattformene var kompromittert. 36926

Den direkte effekten var derfor konsentrert rundt Tectonic og DeFi-aktiviteten på Cronos. De bredere konsekvensene var en nettverksstans, usikkerhet for långivere og låntakere og et omdømmepress mot Cronos-økosystemet.

Likheter med Moonwell og Mango Markets

Den økonomiske mekanismen ligner hendelsen i Moonwell i august 2026, som involverte MAMO-tokenet. I sin etteranalyse beskrev Moonwell et angrep som kombinerte manipulering av MAMO-prisoraklet med oppblåst sikkerhetsberegning. Andre rapporter sa at angriperen brukte den kunstig høye tokenverdien til å låne likvide aktiva fra Moonwells markeder på Base. 273031

Sammenligningen med Mango Markets er bredere, men fortsatt nyttig. I hendelsen i 2022 presset angriperen opp prisen på den lite omsatte MNGO-tokenet. Den manipulerte verdien påvirket deretter plattformens risikoberegninger, før andre aktiva ble lånt mot den oppblåste posisjonen. 3647

Protokollene og sikkerhetstiltakene var forskjellige, så hendelsene bør ikke omtales som teknisk identiske. Fellesnevneren er mer avgrenset: Et utlånssystem kan tømmes når en pris som er lett å manipulere, får bestemme hvor mye reell likviditet en låntaker kan få tilgang til.

Hva er fortsatt uavklart?

Flere spørsmål sto fortsatt åpne i den siste rapporteringen:

• Det endelige tapet og beløpet som kan gjenvinnes, var ikke fastslått. Anslagene varierte fra rundt 66 til 75 millioner dollar, mens én analyse anslo 119,5 millioner dollar. 21126
• Cronos hadde ikke offentliggjort en endelig prosedyre for omstart eller en bekreftet tidsplan i de tilgjengelige rapportene. 11
• Statusen til adresser knyttet til angrepet, og eventuelle tiltak for gjenfinning eller svartelisting, var fortsatt under utvikling. 10
• Ingen kilde dokumenterte at Tectonic-innskytere var garantert erstatning.

Hvor mye långiverne til slutt får tilbake, vil avhenge av midlene som fortsatt er immobilisert på Cronos, aktiva som allerede er flyttet til andre nettverk, protokollens tiltak etter hendelsen og om styringen, reserver, forsikring, tilknyttede selskaper eller en annen aktør dekker et eventuelt underskudd. Inntil dette er dokumentert, bør «fastlåste» midler ikke beskrives som tilbakebetalte midler.

Hva angrepet sier om DeFi-sikkerhet i 2026

Tectonic-hendelsen kom i et år med svært mange sikkerhetshendelser i kryptoindustrien. CoinGecko registrerte 164 hack- og exploit-hendelser i kryptomarkedet frem til begynnelsen av august 2026 – flere enn i noe tidligere helt år i datasettet. The Defiant rapporterte separat at andre kvartal hadde satt rekord i antall DeFi-angrep, selv om ulike dataleverandører opererte med forskjellige tall. 3943

Det viktigste poenget er ikke bare at flere protokoller blir angrepet. Tectonic og Moonwell viser at et marked kan svikte selv når den sentrale svakheten ikke er en tradisjonell kodefeil. Sikkerhetsarbeidet må også undersøke om:

• et tynt omsatt aktivum i det hele tatt bør godtas som sikkerhet;
• prisoraklet motstår kortsiktig prismanipulering;
• grenser for tilbud og lån samsvarer med den reelle likviditeten i markedet;
• likvideringsmekanismene fungerer når prisen kollapser; og
• automatiske nødstopp kan begrense nye lån før den delte likviditeten er tømt.

For brukerne er den praktiske risikoen at en token kan se verdifull ut i et utlånsgrensesnitt, samtidig som markedet i realiteten ikke har nok likviditet til å støtte prisen. For protokollene er lærdommen like direkte: regler for sikkerhet, utformingen av prisorakler og nødkontroller er en del av sikkerhetsgrensen – ikke bare sekundære innstillinger som kommer etter at smartkontraktene er revidert.