Tectonic-Cronos-Exploit: Was betroffene Nutzer jetzt tun sollten

Was passiert ist

Am 30. August 2026 gegen 14:12 Uhr UTC startete ein Angreifer einen Pump-and-Borrow-Exploit gegen Tectonic Finance, das größte dezentralisierte Kreditprotokoll auf der Cronos-Blockchain. Der Angreifer gab rund 600.000 Dollar aus, um den Preis des TONIC-Governance-Tokens von Tectonic in nur 20 Minuten um das rund 100-Fache künstlich in die Höhe zu treiben. Mit dem aufgeblähten Preis hinterlegte er 364,6 Billionen TONIC-Tokens als Sicherheit und hob rund 75 Millionen Dollar aus den neun Kreditmärkten von Tectonic ab — Pools aus USDC, USDT, CRO, WBTC und WETH, die von echten Nutzern eingezahlt worden waren. Tectonic war Cronos’ größtes DeFi-Protokoll mit einem TVL von 121,7 Millionen Dollar (ca. 46 % des gesamten Cronos-DeFi). Der Angriff folgt derselben Mechanik wie der Mango-Markets-Exploit vom Oktober 2022 auf Solana. Laut TRM Labs hat 2026 mit 32 Preis­manipulations­angriffen bereits einen All-Time-High aufgestellt — etwa jeder achte Krypto-Hack nutzt diese Methode.

Die Cronos-Netzwerkvalidatoren erkannten den Angriff und ergriffen Notmaßnahmen. Die Blockproduktion wurde bei Block 90.907.150 um 14:32:47 Uhr UTC gestoppt. Die Validatoren führten dann einen Rollback von mehr als 10.000 Blöcken der Chain-Historie durch, löschten die Exploit-Transaktionen und stellten den kanonischen Chain-Zustand von vor dem Angriff wieder her. Die Chain wurde am selben Tag um 23:49:01 Uhr UTC ab Block 90.896.189 neu gestartet. Der Rollback löschte auch 752 legitime Nutzer­liquidierungen im Wert von rund 8,7 Millionen Dollar. Der Angreifer hatte jedoch bereits rund 6,29 Millionen Dollar (2.592 ETH) auf Ethereum überbrückt, bevor die Cronos-Chain angehalten wurde. Dieser Teil ist dauerhaft verloren: Ein Cronos-Rollback kann die Ethereum-Blockchain nicht ändern. Der TVL von Tectonic kollabierte von 121,7 Millionen Dollar auf rund 3 Millionen Dollar — ein Rückgang von 97,5 %. Das Protokoll ging in eine schrittweise Wiedereröffnung über: Auszahlungen zuerst, Ausleihungen und neue Einlagen pausiert.

Wer betroffen ist

Jeder, der am 30. August 2026 Gelder in den Kreditpools von Tectonic auf der Cronos-Blockchain deponiert hatte, war potenziell betroffen. Dazu gehören Einleger und Kreditnehmer in einem der neun Märkte von Tectonic: USDC, USDT, CRO, WBTC und WETH, sowie Nutzer, die TONIC als Sicherheit mit aktiven Kreditpositionen hatten. Der Rollback bedeutet, dass die meisten Positionen auf der Cronos-Seite auf ihren Vor-Exploit-Zustand zurückgesetzt wurden.

• Dauerhaftem Verlust ausgesetzt: Nutzer, die zwischen 14:12 und 14:33 Uhr UTC am 30. August Vermögen von Cronos auf Ethereum übertrugen und deren Transaktionen vom Angreifer abgefangen wurden.
• Betroffen, aber durch Rollback wiederhergestellt: Tectonic-Einleger und -Kreditnehmer mit aktiven Positionen auf Cronos, einschließlich der 752 Nutzer, deren Positionen während des Exploit-Fensters liquidiert wurden (diese Liquidierungen wurden ebenfalls rückgängig gemacht).

Sofortige Handlungsschritte

1. Interagieren Sie nicht mit Tectonic bis zur offiziellen Freigabe. Das Protokoll ist pausiert. Folgen Sie @TectonicFi und @CronosNetwork auf X für den Zeitplan der schrittweisen Wiedereröffnung.
2. Wenn Sie Einlagen oder Darlehen bei Tectonic hatten, überprüfen Sie Ihre Position bei der Wiedereröffnung. Sehen Sie Ihre Cronos-Wallet auf Cronos Explorer (explorer.cronos.org) nach, um zu bestätigen, dass der Saldo den Vor-Angriffs-Zustand widerspiegelt.
3. Widerrufen Sie Tectonic-Smart-Contract-Genehmigungen. Besuchen Sie Debank (debank.com) oder Revoke.cash, verbinden Sie Ihre Wallet und widerrufen Sie alle Token-Genehmigungen für Tectonic-Verträge.
4. Wenn Sie zwischen 14:00 und 14:33 Uhr UTC am 30. August von Cronos zu Ethereum überbrückten, überprüfen Sie etherscan.io für Ihre sendende Ethereum-Adresse auf unerwartete ausgehende Transaktionen.
5. Dokumentieren Sie Ihre Situation vor jeder Kontaktaufnahme. Exportieren Sie Ihren vollständigen Transaktionsverlauf von Cronos Explorer und Etherscan.
6. Erstatten Sie Anzeige beim FBI IC3 (ic3.gov), wenn Sie dauerhafte Verluste erlitten haben.
7. Melden Sie bei Ihrer nationalen Behörde. Deutschland: BSI (bsi.bund.de), BaFin und lokale Polizei (Cybercrime-Abteilung). EU: Europol EC3 über Ihre nationale Polizei.
8. Ignorieren Sie alle unangeforderten Wiederherstellungsangebote. Nach hochkarätigen DeFi-Exploits senden Kriminelle gezielte Nachrichten an bekannte Opferadressen. Wer Sie zuerst kontaktiert und Rückholung Ihrer Gelder verspricht, führt einen Folgeangriff durch.

Wie Sie prüfen, ob Sie betroffen sind

• Prüfen Sie die Tectonic-Seite auf DeFiLlama (defillama.com/protocol/tectonic) für den aktuellen Protokollstatus.
• Überprüfen Sie Ihre Cronos-Wallet-Adresse auf Cronos Explorer (explorer.cronos.org) auf unerwartete ausgehende Transaktionen während des Angriffsfensters am 30. August.
• Wenn Sie um 14:12-14:33 Uhr UTC am 30. August aktiv überbrückten, überprüfen Sie Ihre Ethereum-Adresse auf Etherscan (etherscan.io).
• Folgen Sie @TectonicFi und @CronosNetwork für offizielle Updates zur Positions­wiederherstellung und zum Postmortem.

Wie Recoveris helfen kann

Recoveris ist ein Blockchain-Intelligence-Unternehmen mit Sitz in Zug, Schweiz, das auf die Verfolgung gestohlener Krypto-Assets und die Koordination mit Strafverfolgungsbehörden und Exchanges spezialisiert ist. In diesem Vorfall schützte der Cronos-Rollback die Gelder der meisten Einleger — aber rund 6,29 Millionen Dollar überquerten Ethereum vor dem Halt und sind auf dieser Chain dauerhaft verloren. Für Opfer, deren Gelder zu dieser Gruppe gehören, kann die Blockchain-Forensik eine direkte Rolle spielen.

Die On-Chain-Analyse der Ethereum-seitigen Transaktionen des Angreifers kann Bridge-Aufzeichnungen, Token-Flüsse und Einzahlungspunkte bei zentralisierten Exchanges identifizieren. Einfrieranträge bei Exchanges, koordiniert durch Strafverfolgungspartner, können Geldwäsche stoppen, bevor Gelder von der Plattform bewegt werden.

Offizielle Ressourcen

• Tectonic Finance — @TectonicFi
• Cronos Network — @CronosNetwork
• TRM Labs — Incident-Analyse
• FBI IC3 — Cybercrime-Meldung
• BSI — Bundesamt für Sicherheit in der Informationstechnik
• Europol EC3

Häufige Fragen

Quellen

1. 1
   TRM Labs. 31. August 2026. trmlabs.com
2. 2
   The Record. 31. August 2026. therecord.media
3. 3
   BleepingComputer. 31. August 2026. bleepingcomputer.com
4. 4
   Halborn. 31. August 2026. halborn.com
5. 5
   crypto.news. 31. August 2026. crypto.news
6. 6
   CoinMarketCap Academy. 1. September 2026. coinmarketcap.com
7. 7
   BeInCrypto. 31. August 2026. beincrypto.com
8. 8
   DeFiLlama. defillama.com
9. 9
   CCN. 31. August 2026. ccn.com
10. 10
    CryptoRank. 31. August 2026. cryptorank.io