Ein schwerer Sicherheitsvorfall schüttelt das Cronos-Ökosystem. Das DeFi-Kreditprotokoll Tectonic war Ziel eines Exploits, bei dem die ersten Schätzungen von etwa 75 Millionen Dollar sprechen. Die Cronos-Blockchain stoppte daraufhin die Blockproduktion, um weitere Abflüsse zu verhindern.
Kris Marszalek, CEO von Crypto.com, bestätigte den Vorfall und sagte, dass die Crypto.com App und die Börse davon unberührt seien. Laut ihm liefen beide Dienste weiter normal. Die Sicherheitsteams von Cronos und Crypto.com arbeiten jetzt gemeinsam an der Aufklärung.
Lesen Sie auch: Cronos-Kursprognose 2026: Wird CRO bis 2026 durchstarten?
Inhaltsverzeichnis
Tectonic Exploit trifft größtes Lending-Protokoll auf Cronos
Tectonic gehört zu den wichtigsten DeFi-Anwendungen auf Cronos und war zuletzt einer der Haupttreiber des Lending-Marktes im Netzwerk. Erste Analysen deuten darauf hin, dass der Angreifer Schwachstellen rund um den TONIC-Token und dessen Preisbildung ausgenutzt hat.
Es heißt, der Angreifer habe den TONIC-Preis stark nach oben getrieben, wodurch der Wert der hinterlegten Sicherheiten künstlich stieg. Danach konnten große Mengen anderer Assets gegen diese Sicherheiten geliehen werden.
Betroffen waren unter anderem Stablecoins sowie WBTC, WETH und CRO▲$0.0612. Die genaue Schadenshöhe wird derzeit noch untersucht, einige On-Chain-Schätzungen liegen deutlich über 75 Millionen Dollar.
Cronos stoppt Blockchain nach Angriff
Cronos reagierte ungewöhnlich drastisch und stoppte das gesamte Netzwerk. So konnten viele der betroffenen Assets zunächst nicht weiterbewegt werden.
Erste Schätzungen zeigen, dass rund 60 Millionen Dollar auf Cronos blockiert blieben. Nur ein kleinerer Teil der Mittel erreichte andere Netzwerke. Der Stopp könnte so einen größeren Schaden verhindert haben.
Gleichzeitig wirft das Vorgehen auch ein generelles Problem auf: Wenn Validatoren eine Blockchain komplett anhalten können, betrifft das nicht nur einen einzigen Angreifer. Auch normale Nutzer können währenddessen Positionen und Smart Contracts nicht verwenden.
Crypto.com bleibt erstmal beruhigend. Kris Marszalek hat klargemacht: Die Crypto.com App und die zentrale Handelsplattform wurden nicht kompromittiert.
Lesen Sie auch: Der CRO-Milliardär: Wer ist Kris Marszalek und wie Crypto.com ihn zum Krypto-Powerplayer machte
Das gilt allerdings nicht automatisch für Nutzer, die direkt Gelder bei Tectonic hinterlegt haben. Tectonic ist ein eigenständiges DeFi-Protokoll auf Cronos. Ob und wie Entschädigungen für diese Nutzer aussehen, steht noch nicht fest.
Crypto.com unterstützt die Untersuchung mit dem Sicherheitsteam. Marszalek kündigte außerdem eine vollständige Analyse an, sobald der Untersuchungsprozess fertig ist.
Was bedeutet der Tectonic-Hack für CRO?
Der Vorfall könnte das Vertrauen in Cronos und den CRO-Kurs kurzfristig unter Druck setzen. Tectonic spielte eine zentrale Rolle im DeFi-Bereich der Chain.
Jetzt hängt viel davon ab, wie schnell Cronos den Normalbetrieb wiederherstellt und wie hoch der tatsächliche Schaden ausfällt. Ob Rückzahlungen an betroffene Nutzer erfolgen, wird den Markt ebenfalls beschäftigen.
Für CRO-Anleger zählt vor allem eine klare, ehrliche Kommunikation. Ein offener Bericht und eine praktikable Lösung für die Betroffenen könnten Vertrauen zurückbringen.
Der Exploit bei Tectonic zeigt, wie flott Schlupflöcher in DeFi-Protokollen zu echten Problemen führen können. Bei Crypto.com selbst scheint der Schaden bislang überschaubar zu sein. Bei Cronos und Tectonic beginnt jetzt die wirklich wichtige Phase der Aufarbeitung.
