Så tömdes Cronos DeFi på upp till 75 miljoner dollar i Tectonic-attacken

Tectonic-incidenten verkar inte ha varit ett intrång i Crypto.coms börs eller konsumentapp. Det handlade i stället om en DeFi-attack mot värderingen av säkerheter: angriparen drev upp det rapporterade priset på Tectonics tunt handlade styrningstoken TONIC, satte in den till synes mer värdefulla token som säkerhet och lånade därefter likvida tillgångar från protokollet. Preliminära rapporter uppskattade uttaget till omkring 66–75 miljoner dollar, medan en annan analys av blockkedjedata kom fram till 119,5 miljoner dollar. Tectonic hade ännu inte bekräftat den slutliga förlusten. 291126

Vad hände i Tectonic-attacken?

Angreppet utnyttjade kopplingen mellan en tokens marknadspris och användarens låneutrymme. Ett utlåningsprotokoll använder ett prisorakel – en mekanism som hämtar eller beräknar tillgångars pris – för att uppskatta värdet på insatt säkerhet. Den uppskattningen avgör hur mycket användaren kan låna i andra tillgångar.

I Tectonics fall uppgav rapporter baserade på blockkedjeanalys att angriparen manipulerade TONIC-priset till ungefär 100 gånger den tidigare nivån på omkring 20 minuter. Den uppblåsta värderingen fick angriparens TONIC-innehav att se tillräckligt värdefullt ut för att säkra lån i mer likvida tillgångar. Resultatet följde ett välkänt DeFi-mönster: manipulera priset på en tunn marknad, använda den falska värderingen som säkerhet och ta ut tillgångar vars värde inte bygger på den manipulerade token. 81826

Den exakta transaktionsordningen och den slutliga redovisningen var fortfarande under utredning. Det är en viktig skillnad: de belopp som rapporterats i dollar är uppskattningar av medel som tömts eller riskerat att tömmas, inte en bekräftad slutlig förlust för insättarna. 21117

Därför blev TONIC:s likviditet och prisoraklet avgörande

En säkerhetsfaktor begränsar hur mycket en användare får låna mot en viss tillgång. Tectonics publicerade parametrar för penningmarknaden angav en säkerhetsfaktor på 20 procent för TONIC, en likvideringsavgift på 10 procent, en så kallad close factor på 50 procent och ett utbudstak på 50 biljoner TONIC. Tabellen visade inget särskilt lånetak för TONIC. 25

En säkerhetsfaktor på 20 procent begränsar normalt hävstången, men löser inte det mer grundläggande problemet: om protokollet accepterar ett manipulerat pris kan säkerhetens värde överdrivas innan faktorn ens tillämpas. En token som i en fungerande marknad är värd relativt lite kan då se ut att räcka till ett betydligt större lån när oraklet speglar ett konstgjort pris.

Säkerhetsrisken handlar därför inte enbart om smartkontraktens kod. Utlåningsmarknader måste också ta hänsyn till marknadsdjup, hur prisflöden byggs upp, individuella tak för insättningar och lån, villkor för likvidering samt mekanismer som kan stoppa nya lån när priser rör sig onormalt snabbt.

Tectonics ekonomiska läge före attacken

Före incidenten hade Tectonic enligt rapporterade DefiLlama-data omkring 121,7 miljoner dollar i totalt låst värde och cirka 82,7 miljoner dollar i aktiva lån. 26

Det hjälper till att förklara varför ett uttag på tiotals miljoner dollar kunde hota långivarna, även om en del av tillgångarna fortfarande fanns kvar på Cronos. Protokollets exponering begränsades inte till angriparens TONIC-position. Andra användare hade lånat tillgångar ur gemensamma likviditetspooler, vilket gjorde insättarna beroende av värdet på den kvarvarande säkerheten och av möjligheten att återfå medel.

Hur Cronos hindrade fler överföringar

Cronos-validatorer stoppade blockproduktionen i hela nätverket efter att Tectonic-attacken upptäckts. Enligt rapporterna hindrade åtgärden angriparen från att slutföra ytterligare överföringar och bryggtransaktioner. Endast omkring 6 miljoner dollar uppgavs ha nått Ethereum, medan ungefär 60 miljoner dollar eller mer av de exploateringskopplade tillgångarna blev kvar på Cronos. 3451014

Det är en viktig distinktion. Medel som finns kvar på en pausad blockkedja kan vara immobiliserade, men de är inte automatiskt återvunna. Ett återkrav beror på hur nätverket startas om, hur berörda adresser hanteras, om tillgångarna kan flyttas eller spärras efter omstarten och vilka åtgärder protokollet och andra ansvariga aktörer vidtar.

Ett stopp av hela nätverket skapar dessutom en separat operativ risk. Åtgärden kan skydda tillgångar i ett akut läge, men den avbryter samtidigt normal aktivitet för alla användare och visar hur beroende ett nätverk är av samordningen mellan sina validatorer och sina rutiner för krishantering. 7

Blev Crypto.com hackat?

Tillgängliga rapporter beskrev Tectonic som ett självständigt drivet DeFi-protokoll som är utplacerat på blockkedjan Cronos, ett ekosystem förknippat med Crypto.com. Crypto.coms vd uppgav att företagets huvudapp och handelsplattform inte påverkades. Ingen av de angivna källorna bekräftade att kunders saldon på dessa plattformar hade komprometterats. 36926

Den direkta effekten koncentrerades därmed till Tectonic och DeFi på Cronos. De bredare konsekvenserna var ett avbrott i nätverket, osäkerhet för långivare och låntagare samt press på förtroendet för Cronos-ekosystemet.

Likheterna med Moonwell och Mango Markets

Den ekonomiska mekanismen liknar händelsen i Moonwell i augusti 2026, där token MAMO stod i centrum. Moonwells egen efteranalys beskrev en attack som kombinerade manipulation av MAMO:s prisorakel med uppblåst redovisning av säkerheter. Andra rapporter uppgav att angriparen använde det överdrivna tokenvärdet för att låna likvida tillgångar från Moonwells marknader på Base. 273031

Jämförelsen med Mango Markets är bredare men ändå relevant. I händelsen 2022 drev angriparen upp priset på den tunt handlade MNGO-token. Den manipulerade värderingen gick sedan in i plattformens riskberäkningar, vilket gjorde det möjligt att låna andra tillgångar mot den övervärderade positionen. 3647

Protokollen och skyddsmekanismerna skilde sig åt, så händelserna ska inte betraktas som tekniskt identiska. Den gemensamma lärdomen är mer avgränsad: en utlåningsplattform kan tömmas när ett manipulerbart marknadspris får avgöra hur mycket verklig likviditet en låntagare får tillgång till.

Vad är fortfarande oklart?

Flera frågor var fortfarande obesvarade i de senaste rapporterna:

• Det definitiva beloppet som förlorats eller kan återvinnas var inte fastställt. Uppskattningarna sträckte sig från cirka 66 till 75 miljoner dollar, medan en analys angav 119,5 miljoner dollar. 21126
• Cronos hade ännu inte offentligt fastställt sin plan för omstarten eller presenterat en bekräftad tidsplan i de tillgängliga rapporterna. 11
• Statusen för adresser kopplade till exploateringen och eventuella åtgärder för återvinning eller svartlistning var fortfarande under utveckling. 10
• Ingen källa visade att Tectonics insättare hade garanterats ersättning.

Hur mycket långivarna till slut får tillbaka beror på vilka tillgångar som fortfarande är immobiliserade på Cronos, vilka som redan har förts över till andra nätverk, vilka åtgärder protokollet vidtar efter incidenten och om styrningen, reserver, försäkring, närstående aktörer eller någon annan part täcker ett eventuellt underskott. Innan sådana beslut dokumenterats bör ”fastlåsta” medel inte beskrivas som återbetalda.

Vad attacken säger om DeFi-säkerheten 2026

Tectonic-incidenten inträffade under ett år med ovanligt många säkerhetshändelser inom krypto. CoinGecko räknade 164 hack- och exploateringsincidenter fram till början av augusti 2026 – fler än under något tidigare helt år i deras datamängd. Separat rapporterade The Defiant att årets andra kvartal hade nått rekordnivåer i antalet DeFi-exploateringar, även om olika kartläggningar gav olika totalsiffror. 3943

Den viktigaste slutsatsen är inte bara att fler protokoll angrips. Tectonic och Moonwell visar att en marknad kan fallera även när den centrala svagheten inte är en traditionell kodbugg. Säkerhetsgranskningar måste också testa om:

• en tunt handlad tillgång över huvud taget bör godkännas som säkerhet;
• prisoraklet står emot kortsiktig prismanipulation;
• gränserna för insättningar och lån motsvarar den verkliga marknadslikviditeten;
• likvideringsmekanismerna fungerar när priset kollapsar; och
• automatiska nödstopp kan begränsa utlåningen innan den gemensamma likviditeten är tömd.

För användare är den praktiska risken att en token kan se värdefull ut i ett utlåningsgränssnitt utan att ha tillräcklig verklig marknadslikviditet för att bära den värderingen. För protokoll är lärdomen lika tydlig: säkerhetsparametrar, orakeldesign och nödkontroller är en del av säkerhetsgränsen – inte sekundära inställningar som läggs till efter att smartkontrakten har granskats.