Am 30. August 2026 wurde Tectonic — ein Lending-Protokoll auf Cronos, der von Crypto.com gestützten Chain — über einen Collateral-Preis-Pfad exploitiert. Laut einem von Decrypt am 8. September 2026 zusammengefassten Cronos-Network-Post-mortem trieb der Angreifer TONIC auf dezentralen Exchange-Märkten mit dünner Liquidität nach oben und nutzte diesen aufgeblähten Mark anschließend als Collateral, um etwa $120.4 Millionen über neun Märkte zu leihen.
Cronos-Validatoren stoppten das Netzwerk um 9:32 a.m. EST. Anschließend rollten sie 10,961 Blöcke zurück und löschten damit 1 Stunde 54 Minuten settled Transaktionen. Cronos erklärte, jede Transaktion in diesem Fenster sei rückgängig gemacht worden — ob sie den Exploit berührte oder nicht — und offene Positionen auf Live-Apps seien bei Wiederaufnahme des Tradings repriced worden. Das erklärte Ziel war, etwa $111.2 Millionen, die noch on-network waren — rund 92% der betroffenen Mittel laut Cronos-Rechnung — rückgängig zu machen, statt ohne State-Restore neu zu starten und die geliehenen Assets unter Kontrolle des Angreifers zu belassen.
Der Rollback konnte bereits abgeflossene Mittel nicht erreichen. Etwa $9.19 Millionen verließen Cronos vor dem Halt und bleiben unrecoverd. Frühere Vorabschätzungen hatten den betroffenen Wert nahe $75 Millionen und den bridged-out-Wert nahe $6 Millionen angesetzt; das Post-mortem hob die Leihziffer auf $120.4 Millionen, wovon etwa $111.2 Millionen reversed wurden.
Die Blockproduktion wurde um 6:49 p.m. EST am selben Tag fortgesetzt, nach rund neun Stunden Offline. Validatoren brauchten mehrere Koordinationsrunden, um auf gepatchter Software gegen den restaurierten Transaktionsstand neu zu starten. Cronos räumte schlechte Kommunikation während des Shutdowns ein und erklärte, reversed Transaktionen seien über Archivaufzeichnungen prüfbar, nicht nur über öffentliche Explorer.
Was dieser Fall isoliert, ist nicht nur ein oracle-artiges Lending-Versagen, sondern eine Finality-Designentscheidung. Auf vielen öffentlichen Chains behandeln Nutzer bestätigte Blöcke als permanent. Der Recovery-Pfad von Cronos zeigt eine soziale Validator-Koordinationsschicht, die diese Annahme überschreiben kann, wenn ein großer Anteil gestohlener Werte noch innerhalb der Netzwerkgrenze liegt. Der Tradeoff ist explizit: den Großteil des on-network-Verlusts zurückholen, indem ein settled Fenster verworfen wird, das auch legitime, unverbundene Aktivität enthielt.
Mechanismus in Sequenz: (1) dünne DEX-Liquidität machte den TONIC-Mark beweglich; (2) dieser Mark wurde über mehrere Tectonic-Märkte als Borrow-Collateral akzeptiert; (3) ein Bridge-out-Rennen bewegte einen Teil der Erlöse vor dem Halt von Cronos weg; (4) Validatoren wählten Halt + State-Restore statt eines unveränderten Restarts.
Was diese Lesart falsifizieren würde: wenn eine spätere Primärdisclosure zeigt, dass die Root Cause ein anderer Contract-Bug war und nicht ein dünnliquider TONIC-Mark als Collateral; oder wenn abgeglichene Zahlen materiell vom Post-mortem-Set $120.4M borrowed / $111.2M reversed / $9.19M unrecovered abweichen. Primärzahlen von Cronos bevorzugen, wenn Outlets abweichen.
Decrypt (citing Cronos Network post-mortem, 2026-09-08); Cronos Network post-mortem