Cronos stoppt die gesamte Blockchain nach Exploit bei Tectonic – rund 75 Millionen Dollar betroffen

Am 30. August 2026 stoppten die Validatoren der Cronos-Blockchain die Blockproduktion, nachdem ein Angreifer über eine Preismanipulation Kredite aus dem Protokoll Tectonic gezogen hatte. Schätzungen zum Schaden liegen zwischen 75 und 119,5 Millionen Dollar.

Ein dezentrales Kreditprotokoll auf der Cronos-Chain und deren größtes. Nutzer hinterlegen dort Vermögenswerte, um Zinsen zu verdienen, oder leihen sich gegen eine Sicherheit andere Werte. Tectonic ist kein Produkt von Crypto.com, sondern ein unabhängiges Protokoll.

Der Angreifer trieb den Kurs des kaum gehandelten TONIC-Tokens in rund zwanzig Minuten um etwa das Hundertfache nach oben, hinterlegte die nun hochbewerteten Token als Sicherheit und lieh sich dagegen werthaltige Vermögenswerte.

Nein. Der Angriff nutzte keine Sicherheitslücke im Code, sondern die Bewertung der Sicherheit. Das Protokoll akzeptierte einen Token mit sehr geringer Liquidität als Kreditsicherheit und rechnete mit dessen manipuliertem Marktpreis.

Bei einem Token mit sehr dünnem Markt genügen vergleichsweise kleine Kaufaufträge, um den Kurs zu vervielfachen. TONIC hatte vor dem Angriff rund 1,34 Millionen Dollar Handelsliquidität und etwa 11.000 Dollar Tagesvolumen.

Der On-Chain-Analyst Weilin Li schätzt rund 75 Millionen Dollar. Eine zweite Auswertung kommt auf bis zu 119,5 Millionen. Tectonic hat bislang keine Zahl bestätigt.

Weil sie Unterschiedliches messen. Die niedrigere Zahl bildet ab, was in Adressen des Angreifers landete. Die höhere zählt alle Abflüsse aus den betroffenen Pools, einschließlich ausgelöster Liquidationen und uneinbringlicher Forderungen.

Nur rund sechs Millionen Dollar erreichten Ethereum, bevor die Validatoren die Blockproduktion anhielten. Der weit größere Teil blieb auf Cronos.

Der Anteil eines hinterlegten Werts, gegen den ein Protokoll Kredit gewährt. TONIC hatte 20 Prozent – jeder anerkannte Wert von 100 Dollar konnte also rund 20 Dollar Kreditaufnahme tragen. Bei hundertfach überhöhter Bewertung wird daraus ein Vielfaches.

Laut DefiLlama rund 121,7 Millionen Dollar am 26. August, bei offenen Krediten von etwa 82,7 Millionen. Bis Montag sank der Wert auf rund drei Millionen Dollar.

Nein. Crypto.com-Chef Kris Marszalek erklärte, App und Börse seien nicht kompromittiert worden und liefen normal weiter. Guthaben dort liegen in der Verwahrung der Börse, nicht in einem DeFi-Protokoll.

Nein. Die EU-Gesellschaft ist über die maltesische MFSA MiCA-lizenziert. Der Vorfall betraf ein unabhängiges DeFi-Protokoll auf der Cronos-Chain, nicht die Verwahrung der Börsenbestände.

Crypto.com ist eine zentrale, MiCA-lizenzierte Börse. Cronos ist eine 2021 von Crypto.com gestartete Blockchain mit CRO als Basiswert. Tectonic ist ein unabhängiges Kreditprotokoll auf dieser Chain.

Weil ein Ausfall auf einer Ebene nicht automatisch jeden Dienst im selben Ökosystem kompromittiert. Guthaben auf der Börse, Werte auf der Chain und Einlagen in DeFi-Verträgen sind drei verschiedene Risiken.

Sie sind eingefroren, solange die Chain keine Blöcke produziert. Das gilt unabhängig davon, ob du Tectonic jemals genutzt hast – Transfers, Ein- und Auszahlungen sowie alle Vertragsaufrufe sind ausgesetzt.

Zum Redaktionsschluss hatten weder Cronos noch Tectonic einen Zeitplan für den Neustart genannt.

Im Wesentlichen drei: Neustart ohne weiteren Eingriff, Einfrieren der bekannten Angreiferadressen oder ein Rollback auf einen Zustand vor dem Angriff. Jede Option hat erhebliche Nachteile.

Weil er nicht nur die Transaktionen des Angreifers rückgängig macht, sondern alle. Jede unbeteiligte Transaktion im betroffenen Zeitraum würde ebenfalls verschwinden.

Weil das aktive Validatoren-Set auf 100 begrenzt ist. Diese überschaubare Zahl ermöglichte eine schnelle Abstimmung. Bei Tausenden unabhängiger Validatoren wäre das binnen Minuten praktisch ausgeschlossen.

Beides. Er begrenzte den Schaden erheblich, zeigt aber auch, dass diese Chain abschaltbar ist. Beim Halt stehen nicht nur die Mittel des Angreifers, sondern die aller Nutzer.

Ja. Im Oktober 2022 hielten 26 Validatoren die BNB Chain nach einem Bridge-Exploit über rund 570 Millionen Dollar innerhalb von etwa fünf Stunden an; knapp 470 Millionen konnten zurückgeholt werden.

Vergangene Woche traf ein fast identischer Angriff das Protokoll Moonwell auf Base – ebenfalls über die Manipulation eines dünn gehandelten Sicherheiten-Tokens. Base produzierte weiter Blöcke, und die Mittel konnten abfließen.

Ein Muster, bei dem ein Angreifer den Preis eines illiquiden Tokens hochtreibt, ihn als Sicherheit hinterlegt und dagegen werthaltige Vermögenswerte entleiht. Benannt nach dem Mango-Markets-Vorfall vom Oktober 2022.

Am Sonntag gewann CRO im Tagesverlauf rund fünf Prozent. Nach einem kurzzeitigen Hoch bei etwa 0,064 Dollar fiel der Kurs auf rund 0,05675 Dollar und testete die Unterstützung bei etwa 0,05507 Dollar. Zum Redaktionsschluss lag er bei ungefähr 0,06 Dollar.

Weil der Großteil der Mittel die Chain nie verlassen hat. Solange offen ist, ob sie zurückgeholt werden können, preist der Markt keinen endgültigen Verlust ein.

Deutlich unter dem Bereich von etwa 0,20 Dollar aus dem September 2025 und rund 93 Prozent unter dem Allzeithoch von etwa 0,89 Dollar aus dem November 2021.

Ein von Trump Media, Crypto.com und Yorkville Acquisition Corp geplantes Vehikel über 6,42 Milliarden Dollar, bei der Ankündigung am 26. August 2025 als eines der größten börsennotierten Digital-Asset-Treasury-Projekte präsentiert. Es wurde am 7. August 2026 einvernehmlich beendet.

Jede offene Position ist auf dem Stand vor dem Halt eingefroren – verzinste Einlagen ebenso wie besicherte Kredite. Ein- und Auszahlungen, Rückzahlungen und Liquidationen sind ausgesetzt.

Das ist offen. Weder Cronos noch Tectonic haben einen Wiederherstellungsplan oder eine Entschädigung angekündigt. Einlegern wurde bislang keine bestätigte Absicherung angeboten.

Nein. In DeFi gibt es keine Einlagensicherung, keine zuständige Aufsichtsbehörde und keinen Anspruch auf Erstattung. Was zurückkommt, hängt von freiwilligen Entscheidungen der Beteiligten ab.

Zuerst prüfen, ob du überhaupt betroffen bist. Dann abwarten, statt an anderer Stelle in Panik zu handeln. Sobald die Chain läuft: Token-Freigaben für Tectonic-Verträge widerrufen, den Stand dokumentieren und ausschließlich offiziellen Kanälen folgen.

Weil erteilte Berechtigungen für die Verträge eines kompromittierten Protokolls später missbraucht werden können. Tectonic empfiehlt das ausdrücklich.

Sichere Positionen, offene Kredite und Transaktionen zum letzten gültigen Block – über Screenshots, Exporte und Adressangaben. Nach einem Neustart kann die Datenlage anders aussehen.

Nach größeren Vorfällen folgt regelmäßig eine Welle gefälschter Wiederherstellungsangebote und Entschädigungsportale. Kein seriöser Dienst fragt nach deiner Seed-Phrase oder verlangt eine Vorauszahlung für die Rückholung von Geldern.

Nein. Ein eingefrorener Bestand ist steuerlich zunächst kein Ereignis – kein Verkauf, keine Veräußerung. Die Haltefrist läuft weiter. Keine Steuerberatung.

Das ist eine Einzelfallfrage und sollte fachlich geprüft werden. Verluste aus Kryptowerten sind steuerlich komplex; eine pauschale Antwort gibt es nicht.

Eine Liquidation ist steuerlich eine Veräußerung. Datum, Menge und Kurs sollten dokumentiert werden, solange die Daten verfügbar sind.

Weil seit 2026 unter DAC8 Transaktionsdaten an die Finanzbehörden gemeldet werden und die Chain-Historie nach einem Neustart anders aussehen kann als vorher.

Prüfe, welche Sicherheiten ein Kreditprotokoll akzeptiert. Ein Protokoll ist nur so sicher wie der am schwächsten gehandelte Token in seiner Liste.

Nicht ausreichend. Zwanzig Prozent klingen konservativ, halten aber einem hundertfach verfälschten Preis nicht stand. Der Multiplikator schlägt die Quote.

Die Dokumentation von Tectonic wies selbst darauf hin, dass Vermögenswerte mit geringer Liquidität besonders anfällig für Preismanipulation sind. Das Risiko war beschrieben – es wurde nur nicht in eine Konsequenz übersetzt.

Nach Zählung von The Crypto Times summieren sich die Verluste im Jahr 2026 auf über 1,26 Milliarden Dollar bei mehr als 219 Vorfällen. Am 23. August traf ein Governance-Angriff über 8,5 Millionen Dollar das Protokoll Term Finance.

Er zeigt ein wiederkehrendes Muster: Nicht der Kreditvertrag wird angegriffen, sondern die Bewertung der Sicherheit. Solange Protokolle illiquide Token als Sicherheit zulassen, bleibt dieser Angriffsweg offen.

Das ist eine persönliche Risikoentscheidung. Der praktische Grundsatz: Was du nicht aktiv in einem Protokoll arbeiten lässt, gehört in eine eigene Cold Wallet – und der in DeFi eingesetzte Betrag sollte einer sein, dessen Totalverlust verkraftbar wäre.

Nein. Er dient ausschließlich der Information und stellt keine Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Kryptowährungen sind hochvolatil; ein Totalverlust ist möglich.

Auf einer Börse ja – dort werden nur Datenbankeinträge bewegt, es läuft keine Transaktion über die Cronos-Chain. Liegen deine CRO dagegen in einer eigenen Wallet auf Cronos, brauchst du für den Transfer eine Chain-Transaktion, und die ist nicht möglich.

Weil zentrale Börsen intern verbuchen. Ein Kauf oder Verkauf dort verändert nur den Kontostand in der Datenbank der Börse. Erst eine Aus- oder Einzahlung würde die Blockchain berühren.

Auszahlungen über das Cronos-Netzwerk sind nicht möglich, solange keine Blöcke produziert werden. Viele Börsen pausieren Ein- und Auszahlungen für betroffene Netzwerke in solchen Situationen vorsorglich. Prüfe den Status in deinem Konto.

Nach Angaben des Unternehmens ja. Die Statusseite von Crypto.com meldete am Sonntag keine Betriebsstörung, und Kris Marszalek erklärte, App und Börse seien nicht betroffen und liefen wie gewohnt.

Diese Produkte laufen in der Verwahrung des Unternehmens und nicht über Verträge auf der Cronos-Chain. Nach Unternehmensangaben gab es keine Betriebsstörung. Verlasse dich für deine eigene Lage aber auf das, was dein eingeloggtes Konto anzeigt.

Nein. Es handelt sich um eine Angabe des Unternehmens. Sie ist plausibel, weil die Produkte nicht über die Cronos-Chain abgewickelt werden, wurde von uns aber nicht unabhängig überprüft.

Sinngemäß: Es habe eine Sicherheitsverletzung bei einem Kreditprotokoll auf Cronos gegeben, das Cronos-Team untersuche den Vorfall mit Unterstützung des Sicherheitsteams von Crypto.com, App und Börse seien nicht betroffen und liefen normal, sämtliche Mittel seien sicher.

Weil ein Chain-Halt die gesamte Blockproduktion stoppt. Alle Transfers, alle Ein- und Auszahlungen und jeder Vertragsaufruf sind ausgesetzt, unabhängig davon, welches Protokoll du genutzt hast.

Für die meisten Betroffenen nicht – es ist eingefroren, und das ist ein Unterschied. Wer Vermögenswerte in den betroffenen Tectonic-Pools hatte, muss dagegen mit einem tatsächlichen Verlust unbekannter Höhe rechnen.

Nein. Rund 60 Millionen Dollar liegen auf einer Cronos-Adresse, weil die Chain still liegt – nicht weil sie zurückgeholt wurden. Startet das Netzwerk ohne zusätzliche Einschränkungen neu, kann der Angreifer sie weiterbewegen.

Die Position ist auf dem Stand vor dem Halt eingefroren, aber der Markt bewegt sich weiter. Fällt ein hinterlegter Wert in der Zwischenzeit stark, kann deine Besicherungsquote beim Neustart unter der Schwelle liegen.

Das hat bislang niemand angekündigt. Ob und wie die Protokolle mit Positionen umgehen, die während des Halts unter die Schwelle gerutscht sind, ist offen.

Rechne deine Position mit dem aktuellen Marktpreis durch statt mit dem eingefrorenen Stand, halte Mittel zum Nachschießen bereit und rechne mit Andrang: In den ersten Minuten wollen sehr viele dasselbe tun, was Gebühren und Bestätigungszeiten steigen lässt.

Andrang mit höheren Gebühren, möglicherweise eine Liquidationswelle, deutliche Kursbewegung bei CRO in beide Richtungen – und erfahrungsgemäß eine Welle von Betrugsversuchen im Umfeld.

Das kann dir niemand abnehmen, und dieser Artikel ist keine Anlageberatung. Sachlich lässt sich sagen: Die entscheidenden Informationen – endgültiger Schaden, Neustart-Zeitplan, Entschädigung – liegen noch nicht vor.

Auf drei Signale: ob die Validatoren mit oder ohne Einschränkungen für die Angreiferadressen neu starten, ob Tectonic eine bestätigte Abrechnung vorlegt und ob jemand eine Absicherung für Einleger zusagt.

Sie bleibt unbestätigt liegen, bis wieder Blöcke produziert werden. Sichere den Transaktions-Hash, damit du den Vorgang später nachvollziehen und belegen kannst.

Vom Angriff selbst nicht, vom Halt sehr wohl. Alles auf der Chain steht still, unabhängig vom Protokoll.

Weil es laut DefiLlama rund 46 Prozent des gesamten DeFi-Kapitals auf der Chain hielt. Der nächstgrößte Kreditmarkt kam auf etwa 30.000 Dollar – ein Viertausendstel davon.

Wenn ein Ökosystem auf einem einzigen Protokoll ruht, erbt jeder Nutzer der Chain dessen Risiko – auch wer das Protokoll nie benutzt hat. Diese Kennzahl steht öffentlich bei DefiLlama.

Sieh dir die Liste der akzeptierten Sicherheiten an, prüfe das Tagesvolumen des am dünnsten gehandelten Tokens darauf, verfolge nach, woher das Protokoll seine Kurse bezieht, und prüfe die Konzentration des Kapitals.

Was ist der am dünnsten gehandelte Vermögenswert, den dieses Protokoll als Sicherheit akzeptiert – und was passiert, wenn jemand dessen Preis um das Hundertfache treibt? Bei Tectonic war die Antwort vor dem Angriff öffentlich einsehbar.

Der Mechanismus, über den ein Protokoll erfährt, was ein Vermögenswert wert ist. Stützt er sich auf einen einzelnen marktbasierten Wert ohne Absicherung, ist genau das der Angriffspunkt, der hier genutzt wurde.

Bestätigt ist bislang: der Halt, Tectonics Warnung, die Aussage von Crypto.com. Berichtet, aber nicht bestätigt sind die Schadenshöhe in jeder Variante, der genaue Angriffsablauf, die Adresszuordnung und der rückholbare Anteil.

An vier Prüffragen: Wer sagt es? Was genau wird gemessen? Ist die Angabe bestätigt oder geschätzt? Und wie alt ist sie – bei laufenden Vorfällen veraltet eine Zahl innerhalb von Stunden.

Drei Tage vor dem Tectonic-Angriff traf ein fast identisches Muster das Protokoll Moonwell auf Base, mit einem geschätzten Schaden von rund 8,7 Millionen Dollar. Base produzierte weiter Blöcke, und die Mittel flossen ab.

Das Angriffsmuster war gleich, die Reaktion nicht. Cronos hielt an und behielt den Großteil der Mittel auf der Chain, traf damit aber alle Nutzer. Base blieb neutral und ließ die Mittel abfließen, ohne unbeteiligte Nutzer zu blockieren.

Ja. Bei KiiChain hielten Validatoren ebenfalls eine Layer-1 an, während Vermögenswerte noch auf der Chain lagen. Auch der Halt bei Linea löste eine Debatte darüber aus, wer eine Blockchain anhalten darf.

Cronos läuft auf Tendermint mit einer Obergrenze von 100 Validatoren. Diese überschaubare Zahl machte eine koordinierte Pause überhaupt erst realistisch.

Der rückblickende Bericht eines Projekts über Ablauf, Ursache und Folgen eines Vorfalls. Crypto.com hat einen vollständigen Bericht zugesagt, ohne einen Termin zu nennen.

Bei einem dezentralen Protokoll ist bereits die Frage schwierig, gegen wen. Es gibt keine zuständige Aufsichtsbehörde und keinen Erstattungsanspruch. Ob im Einzelfall Ansprüche bestehen, ist eine Rechtsfrage, die anwaltlich geprüft werden müsste.

Nein. MiCA regelt zugelassene Anbieter von Kryptowerte-Dienstleistungen – etwa Börsen und Verwahrer. Ein dezentrales Kreditprotokoll ohne Betreibergesellschaft fällt nicht in diesen Rahmen.

Nach derzeitigem Stand nicht. Der Vorfall betraf ein unabhängiges Protokoll auf der Cronos-Chain, nicht die Verwahrung der Kundenbestände durch die lizenzierte Gesellschaft.

Das ist eine persönliche Risikoentscheidung, die man sinnvollerweise erst trifft, wenn die Chain wieder läuft und der Neustart-Modus bekannt ist. Vorher ist sie ohnehin nicht umsetzbar.

Nichts. Kein seriöser Dienst fragt nach deiner Seed-Phrase oder verlangt eine Vorauszahlung für die Rückholung von Geldern. Solche Angebote sind praktisch ausnahmslos Betrugsversuche.

Ausschließlich von den verifizierten Konten von Cronos und Tectonic sowie von etablierten Fachmedien. Alles, was dich unaufgefordert per Direktnachricht erreicht, ist im Zweifel ein Betrugsversuch.

Einen Betrag, dessen Totalverlust verkraftbar wäre – nicht weil er wahrscheinlich ist, sondern weil keine Instanz dafür einsteht. Was du nicht aktiv arbeiten lässt, gehört in eine eigene Cold Wallet.

Ja. Sobald Cronos oder Tectonic bestätigte Angaben zu Schaden, Neustart oder Entschädigung veröffentlichen, ziehen wir nach.