Cronos-Chain gestoppt: Wie ein Tectonic-Exploit den größten Kreditmarkt der Kette leerte

Die Cronos-Blockchain steht still. Am Sonntag, dem 30. August 2026, haben die Validatoren der Kette die Blockproduktion angehalten, nachdem ein Angreifer den Kreditmarkt Tectonic geleert hatte. Die Schätzungen zum Schaden reichen von rund 66 bis 75 Millionen US-Dollar, eine zweite On-Chain-Auswertung kommt auf einen deutlich höheren Abfluss aus den Kreditpools. Für dich zählt zuerst eine einzige Unterscheidung: Liegt dein Guthaben auf der Kette selbst, bewegt es sich gerade nicht, egal ob du mit Tectonic je etwas zu tun hattest. Liegt es in der App oder auf der Börse von Crypto.com, ist es nach Angaben des Unternehmens unberührt.

Cronos-Chain gestoppt: Was am 30. August 2026 passiert ist

Tectonic ist das größte Kreditprotokoll auf Cronos. Ein Kreditprotokoll ist eine Anwendung, in die Nutzer Guthaben einzahlen, damit andere Nutzer es gegen Hinterlegung einer Sicherheit ausleihen können; die Einleger bekommen dafür Zinsen. Vor dem Angriff lagen dort nach Angaben von Blockonomi rund 121,7 Millionen US-Dollar, das entsprach etwa 46 Prozent des gesamten in Cronos-DeFi hinterlegten Kapitals. Ausstehende Kredite gab es zu diesem Zeitpunkt in Höhe von rund 82,7 Millionen Dollar.

Der Angreifer trieb den Kurs von TONIC in die Höhe, dem hauseigenen Governance-Token des Protokolls, hinterlegte den aufgewerteten Bestand als Sicherheit und lieh sich dagegen die harten Werte aus den Pools. Danach begann er, die Beute über eine Brücke abzuziehen. Eine Brücke ist ein Dienst, der Werte von einer Blockchain auf eine andere überträgt; sie ist der einzige Weg, Beute von einer Kette herunterzubekommen.

Genau an dieser Stelle griffen die Validatoren ein. Das Cronos-Konto schrieb am selben Tag auf X: „We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here." Tectonic selbst meldete kurz darauf, man kümmere sich um einen Vorfall, und bat die Nutzer, das Protokoll vorerst nicht anzufassen: „As a precaution, please do not interact with the protocol until we confirm it is safe to do so."

Der Kurs von CRO, dem Basiswert der Kette, gab an diesem Tag übrigens nicht nach. Blockonomi berichtet von einem Plus von rund fünf Prozent im Tagesverlauf. Das ist ein Hinweis darauf, wie wenig ein Chain-Stopp im ersten Moment am Marktpreis ablesbar ist.

TONIC-Preismanipulation: Wie aus 11.000 Dollar Tagesumsatz ein Millionenkredit wurde

Die Zahlen, die den Angriff erklären, stehen nicht in der Schadensmeldung, sondern in den Marktdaten des manipulierten Tokens. TONIC hatte laut Blockonomi eine Handelsliquidität von rund 1,34 Millionen US-Dollar und einen Tagesumsatz von etwa 11.000 Dollar. Ein Token mit diesem Umsatz lässt sich mit vergleichsweise wenig Kapital in eine beliebige Richtung schieben.

Nach der Auswertung der On-Chain-Analystin Weilin Li, auf die sich mehrere Fachmedien stützen, stieg der TONIC-Kurs in rund 20 Minuten um etwa das Hundertfache. Anschließend hinterlegte der Angreifer diesen Bestand als Sicherheit und zog aus den Pools die Werte ab, die tatsächlich etwas wert waren. Blockonomi beziffert das Zeitfenster zwischen dem Beginn der Manipulation und dem Ende der Abhebungen auf rund 65 Minuten.

Der Vorgang hat einen Namen, und er ist alt. Ein Angreifer bläht den Preis einer dünn gehandelten Sicherheit auf, leiht sich dagegen echte Werte und lässt die wertlose Position stehen. Wer den Fall von Moonwell auf Base kennt, erkennt das Muster sofort wieder: Auch dort war eine kaum gehandelte Sicherheit das Einfallstor, wie unsere Auswertung zum Moonwell-Exploit vom 27. August zeigt.

Warum das kein Hack im engeren Sinn ist

Es wurde kein Schlüssel gestohlen und keine Sicherheitslücke im Programmcode ausgenutzt. Die Verträge taten, was sie tun sollten. Falsch war die Annahme, auf der sie arbeiteten: dass der gemeldete Preis einer Sicherheit ihrem tatsächlichen Verkaufswert entspricht. Das ist eine Bewertungsfrage, keine Schlüsselfrage, und deshalb schützt hier auch keine Hardware-Wallet.

Beleihungsquote 20 Prozent: Der Parameter, der den Angriff trug

Jedes Kreditprotokoll legt für jede zugelassene Sicherheit eine Beleihungsquote fest. Die Beleihungsquote gibt an, welchen Anteil des hinterlegten Wertes du dir tatsächlich leihen darfst; bei 20 Prozent sind es aus 1.000 Dollar Sicherheit also 200 Dollar Kredit. Für TONIC stand dieser Wert nach Angaben von Blockonomi bei 20 Prozent.

Eine niedrige Quote klingt vorsichtig, und sie ist es auch, solange der zugrunde liegende Preis stimmt. Gegen einen manipulierten Preis hilft die Quote aber nichts mehr. Zwanzig Prozent von einem hundertfach überhöhten Wert sind immer noch ein Vielfaches dessen, was die Sicherheit wirklich hergibt. Die Quote begrenzt den Hebel, nicht den Irrtum.

Wer wissen will, wie unterschiedlich Anbieter mit genau dieser Frage umgehen, findet die Bandbreite an zugelassenen Sicherheiten und Konditionen in unserem Vergleich der Krypto-Lending-Anbieter. Die Spanne zwischen einem Protokoll, das nur wenige tief gehandelte Werte zulässt, und einem, das seinen eigenen Governance-Token als Sicherheit akzeptiert, ist erheblich.

66, 75 oder 119,5 Millionen Dollar: Warum die Schadenszahlen zum Tectonic-Exploit auseinandergehen

Es kursieren mehrere Beträge, und sie widersprechen sich nur scheinbar. Die erste Schätzung von Weilin Li lag bei rund 66 Millionen US-Dollar und wurde auf etwa 75 Millionen angehoben, nachdem eine weitere Angreiferadresse mit rund 8 Millionen Dollar zugeordnet werden konnte. Diese Zahl steht in den meisten Meldungen des Tages, unter anderem bei The Block.

Eine zweite Auswertung, die Cryptobriefing dem On-Chain-Analysten Awoo zuschreibt, kommt auf einen Abfluss von rund 120 Millionen Dollar aus den Pools in einer einzigen Transaktion, dazu rund 2 Millionen durch Nachahmer und einen Einsatz des Angreifers von etwa 5,6 Millionen Dollar. Andere Häuser nennen 119,5 Millionen als Betrag, der im Feuer stand.

Beide Zahlen messen Verschiedenes. Die eine beschreibt, was am Ende als Beute übrig blieb, die andere, was insgesamt aus den Pools bewegt wurde. Tectonic selbst hat bis zum Redaktionsschluss weder eine Summe noch eine Ursache bestätigt. Solange das so ist, gehört die Spanne in jede Darstellung und nicht ein geglätteter Mittelwert.

Chain-Stopp per Validatoren-Absprache: Was Tendermint und die 100er-Grenze damit zu tun haben

Dass eine Blockchain innerhalb von Minuten angehalten werden kann, ist keine Selbstverständlichkeit, sondern eine Eigenschaft ihres Aufbaus. Cronos arbeitet mit Tendermint Core, einem Konsensverfahren, bei dem eine feste, zugelassene Gruppe von Validatoren die Blöcke erzeugt. Die Zahl dieser Validatoren ist auf 100 gedeckelt.

Ein Validator ist ein Rechner, der neue Blöcke vorschlägt und bestätigt. Bei hundert bekannten Betreibern ist eine Absprache innerhalb weniger Minuten organisierbar. Bei einer Kette mit Hunderttausenden unabhängigen Teilnehmern ist sie es nicht, und genau deshalb lässt sich Bitcoin nicht anhalten und Cronos schon. Das ist weder ein Fehler noch ein Verdienst, sondern ein Tauschgeschäft: Geschwindigkeit und Handlungsfähigkeit gegen Unaufhaltsamkeit.

Der Fall vom 30. August ist nicht der erste dieser Art in diesem Monat. Erst am Vortag hatten drei Ketten aus dem Cosmos-Umfeld aus einem anderen Grund die Notbremse gezogen, nachzulesen in unserer Auswertung zur Cosmos-EVM-Schwachstelle. Der Chain-Stopp ist damit binnen zweier Tage zweimal als Werkzeug eingesetzt worden.

Sechs Millionen über die Brücke, sechzig Millionen eingefroren: Was der Stopp gerettet hat

Die Rechnung des Tages ist ungewöhnlich klar. Bevor die Blockproduktion endete, hatte der Angreifer nach übereinstimmenden Berichten rund 6 Millionen US-Dollar über eine Brücke nach Ethereum geschafft. Rund 60 Millionen Dollar blieben auf der stillstehenden Kette liegen und sind dort für den Angreifer ebenso unerreichbar wie für alle anderen.

Damit hat der Stopp den überwiegenden Teil der Beute festgehalten. Er hat aber auch jede andere Position auf Cronos mit eingefroren: jeden offenen Kredit, jede Handelsposition, jede geplante Auszahlung, jeden automatisierten Vorgang. Ein Nutzer, der am Sonntagnachmittag verkaufen wollte und mit dem Vorfall nichts zu tun hatte, konnte es nicht.

Weder Cronos noch Tectonic hatten zum Redaktionsschluss einen Neustarttermin oder ein abschließendes Post-Mortem veröffentlicht. Ein Post-Mortem ist der nachträgliche Bericht eines Projekts über Hergang, Ursache und Folgen eines Vorfalls. Ebenso wenig hat sich bis dahin eine Stelle verpflichtet, die Einleger von Tectonic zu entschädigen.

Crypto.com-App oder Cronos-Kette: Wovon deine Betroffenheit abhängt

Cronos wird oft in einem Atemzug mit Crypto.com genannt, und für die Einordnung deiner eigenen Lage ist gerade diese Nähe die häufigste Verwechslung. Crypto.com-Chef Kris Marszalek erklärte am 30. August auf X, App und Börse des Unternehmens seien nicht kompromittiert, die Kundengelder dort seien sicher, und das eigene Sicherheitsteam unterstütze die Untersuchung. Ein vollständiges Post-Mortem sagte er nach Abschluss der Aufklärung zu.

Praktisch heißt das: Wer CRO über die App oder die Börse hält, hält einen Eintrag in der Datenbank eines Unternehmens und ist vom Zustand der Kette zunächst nicht berührt. Wer dagegen eine eigene Wallet auf Cronos betreibt, hält seine Werte auf genau der Kette, die steht. Die gleiche Münze, zwei völlig verschiedene Lagen.

Diese Unterscheidung ist der Kern des Falls für dich, und sie hat eine Kehrseite. Ein Guthaben beim Anbieter ist gegen einen Chain-Stopp unempfindlich, dafür aber vom Anbieter abhängig. Ein Guthaben in der eigenen Wallet ist unabhängig vom Anbieter, dafür aber an das Schicksal der Kette gebunden. Beides gleichzeitig gibt es nicht.

Was ein Chain-Stopp für dein eigenes Guthaben bedeutet

Ein angehaltenes Netzwerk verhält sich anders, als die meisten erwarten. Deine Werte sind nicht verschwunden, der letzte gültige Kontostand steht fest, und er bleibt bestehen. Was fehlt, ist die Fähigkeit, ihn zu ändern. Es gibt keine Überweisung, keinen Verkauf, keine Rückzahlung und keine Nachschussleistung, solange kein Block erzeugt wird.

Daraus folgen drei Dinge, die dich unmittelbar betreffen können. Ein Kredit, der kurz vor der Liquidationsschwelle stand, lässt sich während des Stillstands nicht durch Nachschuss retten. Ein Preis, den du auf einem externen Markt gesehen hast, lässt sich nicht mehr auf der Kette einlösen. Und eine Anwendung, die auf Daten von dieser Kette angewiesen ist, arbeitet mit einem eingefrorenen Stand weiter, auch wenn sie selbst auf einem anderen Netzwerk läuft.

Beim Neustart kommt eine weitere Frage hinzu, die im Fall Cronos noch offen ist: Was geschieht mit den Guthaben des Angreifers, die auf der Kette liegen? Eine Kette, die angehalten werden kann, kann beim Neustart auch Zustände verändern. Ob das hier geschieht, ist bislang nicht angekündigt.

Anhaltbare Ketten erkennen: Woran du die Validatorenzahl einer Blockchain prüfst

Für dich zählt an diesem Fall vor allem eine Frage, die über Cronos hinausgeht: Wie viele deiner eigenen Bestände liegen auf Netzwerken, die sich per Absprache anhalten lassen? Das ist keine Vermutung, sondern eine nachschlagbare Eigenschaft, und du brauchst dafür keine technischen Kenntnisse.

Der Block-Explorer der jeweiligen Kette, also die öffentliche Suchoberfläche für Blöcke und Transaktionen, führt in der Regel eine Validatorenliste. Vier Angaben genügen dir für eine Einschätzung: die Zahl der aktiven Validatoren, ob der Zugang offen oder genehmigungspflichtig ist, wie viel Anteil die größten Betreiber zusammen halten und ob die Kette schon einmal angehalten wurde. Eine zweistellige oder knapp dreistellige Validatorenzahl mit genehmigungspflichtigem Zugang bedeutet in der Praxis: Diese Kette kann angehalten werden.

Daraus folgt keine Handlungsanweisung zum Verkaufen. Es folgt daraus, dass du weißt, welcher Teil deines Bestands im Ernstfall bewegungsunfähig werden kann, und dass du diesen Teil bewusst wählst statt zufällig.

Dünne Sicherheiten im Kreditmarkt: Diese drei Angaben findest du in jedem Protokoll

Wenn du Guthaben in ein Kreditprotokoll gibst, haftest du für die Qualität der Sicherheiten, die dieses Protokoll zulässt, auch wenn du selbst keine davon besitzt. Reicht der Erlös aus einer Sicherheit nach einem Zusammenbruch nicht aus, um den Kredit zu decken, bleibt eine uneinbringliche Restforderung im System, und die geht zulasten der Einleger.

Drei Angaben stehen in nahezu jeder Protokolldokumentation und beantworten die Frage weitgehend. Erstens die Liste der zugelassenen Sicherheiten samt Beleihungsquote: Steht dort der eigene Governance-Token des Protokolls, ist das ein Warnsignal, weil dessen Preis mit dem Wohl des Protokolls schwankt. Zweitens die Preisquelle: Ein Preis, der aus einem einzelnen dünnen Handelsplatz stammt, ist leichter zu bewegen als ein über Zeit gemittelter Wert aus mehreren Quellen. Drittens die Trennung der Märkte: Manche Protokolle isolieren riskante Sicherheiten in eigenen Töpfen, sodass ein Ausfall dort nicht auf die übrigen Einleger durchschlägt.

Der gleiche Angriffstyp trifft gerade in Serie

Der Fall reiht sich in eine Folge ein, die seit Wochen läuft. Am 23. August traf es Term Finance über die Stimmrechte, am 27. August Moonwell über die Preisquelle einer dünn gehandelten Sicherheit, am 30. August Tectonic über denselben Weg. Die Angriffe unterscheiden sich im Detail, treffen aber immer dieselbe Stelle: die Bewertung dessen, was als Sicherheit hinterlegt wird.

Steuer und Nachweis: Was du bei eingefrorenen Beständen dokumentieren solltest

Ein Chain-Stopp erzeugt eine Lücke in deinen Aufzeichnungen, und diese Lücke fällt dir später auf, nicht heute. Solange keine Blöcke erzeugt werden, liefert die Kette keine neuen Daten, und Portfolio- und Steuerprogramme, die ihre Werte von dort beziehen, zeigen einen eingefrorenen Stand oder gar keinen.

Halte deshalb jetzt fest, was sich später nicht mehr rekonstruieren lässt: den Zeitpunkt des Stopps nach deiner eigenen Beobachtung, deine Positionen und offenen Kredite zum letzten gültigen Block, alle Meldungen der Projekte mit Datum, sowie jeden Vorgang, den du wegen des Stillstands nicht ausführen konntest. Wird später entschädigt oder beim Neustart etwas verändert, brauchst du diesen Ausgangsstand, um die Differenz zu erklären.

Ein Hinweis zur Einordnung, keine steuerliche Beratung: Ob ein Verlust aus einem solchen Vorfall steuerlich berücksichtigt wird und in welcher Einkunftsart, ist von Fall zu Fall zu beurteilen und gehört in die Hände einer steuerberatenden Person. Was du beitragen kannst, ist eine lückenlose Dokumentation.

Cronos-Chain-Stopp prüfen: Was du daraus mitnimmst

1. Trenne Anbieter-Guthaben von Ketten-Guthaben. Sieh in deiner Aufstellung nach, welcher Teil deiner Bestände bei einem Anbieter liegt und welcher in einer eigenen Wallet auf einer bestimmten Kette. Nur der zweite Teil ist von einem Chain-Stopp betroffen. Wenn du diese Trennung ohnehin neu ordnest, hilft dir der Vergleich der Hardware-Wallets bei der Frage, was dauerhaft aus dem Zugriff Dritter heraus soll.
2. Prüfe die Validatorenzahl der Ketten, auf denen du liegst. Zwei Minuten im Block-Explorer sagen dir, ob eine Kette per Absprache anhaltbar ist. Wo du deine Käufe abwickelst und welche Ketten dein Anbieter überhaupt unterstützt, entscheidet mit darüber, wie oft dich diese Frage betrifft; die Unterschiede stehen im Börsenvergleich.
3. Sichere deinen Stand zum letzten gültigen Block. Exportiere Positionen, offene Kredite und Transaktionen, bevor ein Neustart die Datenlage verändert. Ein Werkzeug, das die Historie unabhängig von der Kette vorhält, nimmt dir diese Arbeit ab; die gängigen Programme haben wir im Vergleich der Steuer- und Portfolio-Tools gegenübergestellt.

Quellen zum Nachlesen: die Aufbereitung von TFTC zum Chain-Stopp und zum Anteil von Tectonic an der Cronos-DeFi-Liquidität sowie die Zusammenstellung von Blockonomi zu Beleihungsquote, Handelsumsatz und Zeitfenster des Angriffs.

(Stand: 30. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)