Der Angriff auf Tectonic folgte einem in der DeFi-Welt bekannten Muster: Statt eine kryptografische Schwäche auszunutzen, verschob der Angreifer den Preis eines Tokens. Der Kurs des TONIC-Tokens wurde binnen 20 Minuten um den Faktor 100 nach oben getrieben. Auf dieser künstlichen Bewertung basierend konnte der Täter reale Vermögenswerte im Gegenwert von 74 Millionen US-Dollar als Kredit aufnehmen.
Der wirtschaftliche Ertrag blieb deutlich hinter dieser Summe zurück. Nach der Analyse von PeckShield gelang es dem Angreifer lediglich, Ethereum im Wert von etwa 6 Millionen US-Dollar tatsächlich abzuziehen. Die übrigen Mittel verblieben auf Cronos – auch deshalb, weil das Netzwerk sehr schnell reagierte.
Cronos stoppte den Betrieb der Blockchain nach der Entdeckung des Angriffs und fror sämtliche zu diesem Zeitpunkt laufenden Transaktionen ein. Ein solcher Eingriff ist drastisch: Er legt jede Aktivität im Netzwerk still, verhindert aber zugleich den weiteren Abfluss unrechtmäßig erlangter Mittel.
Inzwischen läuft das Netzwerk wieder. Cronos teilte mit, die Blockchain „produziert wieder Blöcke und ist vollständig zurück im Betrieb". Der Betreiber bezeichnet das Vorgehen als „eine Notfallmaßnahme des Validator-Konsenses, um Nutzer vor einem Angriff auf das Tectonic-Protokoll zu schützen". Der Zustand der Kette sei auf den Stand vor dem Angriff zurückgesetzt worden; die Blockproduktion habe am 2026-08-30 um 23:49:01 UTC ab Block 90.896.189 wieder eingesetzt.
Tectonic selbst hatte tags zuvor bekanntgegeben, einen Vorfall zu untersuchen, und Nutzern geraten, nicht mit dem Protokoll zu interagieren, bis die Plattform öffentlich bestätigt, dass dies wieder gefahrlos möglich ist.
Der Schaden für das Protokoll ist erheblich: Tectonic galt vor dem Zwischenfall mit 122 Millionen US-Dollar als größtes Kreditprotokoll im Cronos-Ökosystem. Der von DeFiLlama ausgewiesene hinterlegte Gesamtwert ist seither auf knapp unter 3 Millionen US-Dollar gefallen.
Cronos beobachtet das Netzwerk derzeit eng auf Stabilität, Protokollkompatibilität und weitere Auffälligkeiten. Zu den Einzelheiten des Angriffs kündigte die Plattform einen ausführlichen Nachbericht an, der in Kürze veröffentlicht werden soll.