Cronos stopt blockchain na aanval op Tectonic: schadebedrag nog onzeker
De Cronos-blockchain werd op 30 augustus stilgelegd nadat lendingprotocol Tectonic door een aanval was getroffen. Eerste schattingen lopen uiteen van ongeveer 75 miljoen tot 119,5 miljoen dollar, maar die bedragen vertegenwoordigen niet allemaal daadwerkelijk gestolen of verkochte cryptovaluta.
De actuele prijs en marktgegevens zijn te volgen op de pagina met de Cronos koers. De koers van CRO staat los van de boekhoudkundige omvang van het incident bij Tectonic.
Cronos kopen via Bitvavo
CRO is verhandelbaar bij Bitvavo. Bekijk daar de actuele koers, beschikbare betaalmethoden en handelskosten voordat je een beslissing neemt.
Cronos kopen bij Bitvavo Crypto is zeer volatiel. Je kunt je volledige inleg verliezen. De koopmogelijkheid staat los van het beschreven beveiligingsincident.Wat is er bij Tectonic gebeurd?
Tectonic is een leenprotocol op Cronos. Gebruikers kunnen er activa storten, onderpand leveren en andere tokens lenen. Volgens voorlopige on-chain reconstructies wist een aanvaller de waarde te beïnvloeden die het protocol aan TONIC toekende.
TONIC als uitgangspunt
De aanvaller verkreeg een positie in TONIC, de governance-token van Tectonic.
Oraclewaarde stijgt sterk
De prijs die het protocol voor TONIC gebruikte, zou in één blok ongeveer 6,46 keer zijn gestegen. Over een ruimer tijdvenster spreken onderzoekers over een stijging tot bijna honderd keer.
Kunstmatig hoog onderpand
Door de hogere oraclewaarde leek het onderpand veel meer waard. Daardoor kon de aanvaller andere activa lenen die werkelijk liquiditeit hadden.
Cronos stopt blokproductie
Validators legden het netwerk stil. Hierdoor konden de achtergebleven activa niet zonder meer verder worden verplaatst.
Waarom worden zowel $75 miljoen als $119,5 miljoen genoemd?
De bedragen meten verschillende delen van de aanval. Een lening die het protocol administratief toestaat, is niet automatisch gelijk aan het bedrag dat de aanvaller buiten Cronos heeft gebracht of uiteindelijk kan verkopen.
Daarnaast zou ongeveer 43,7 miljoen dollar naar een afzonderlijk contract zijn gestuurd. Zonder duidelijkheid over de controle over dat contract kan dit bedrag niet verantwoord als gerealiseerde buit worden bestempeld.
De analyse berekent ook ongeveer 32,6 miljoen dollar aan bad debt. Dit is een tekort op de balans van het leenprotocol: de waarde van uitstaande verplichtingen wordt dan niet volledig door bruikbaar onderpand gedekt. Ook bad debt is niet hetzelfde als het bedrag dat een aanvaller heeft verzilverd.
Andere gebruikers werden tijdens de aanval geliquideerd
De voorlopige reconstructie registreert 752 liquidaties. Daarbij zou ongeveer 8,71 miljoen dollar aan onderpand van andere gebruikers zijn ingenomen. Een sterk afwijkende oracleprijs kan dus niet alleen de positie van de aanvaller beïnvloeden, maar ook gezonde posities onterecht als onvoldoende gedekt laten verschijnen.
- Cronos en Tectonic bevestigden dat er een incident was.
- Cronos zette de blokproductie stil om verdere bewegingen te beperken.
- Crypto.com verklaarde dat zijn app en centrale handelsplatform niet waren getroffen.
- Tectonic heeft nog niet bevestigd welke gebruikersverliezen worden vergoed.
- De bedragen van onderzoekers zijn nog geen definitieve protocolboekhouding.
Verandert de aanval de voorraad van TONIC of CRO?
Er is momenteel geen bewijs dat de ingestelde maximale voorraad van CRO door het incident is verhoogd. De aanval lijkt te draaien om de waardering van TONIC als onderpand en het lenen van bestaande activa uit Tectonic-pools.
Een foutieve oracleprijs creëert administratief extra leenruimte, maar dat is iets anders dan nieuwe CRO, TONIC, USDC, USDT, bitcoin of ether aanmaken. Voor koerssites is dit onderscheid belangrijk: een protocoltekort mag niet automatisch als extra circulerende tokenvoorraad worden verwerkt.
Wat betekent het stilleggen van Cronos?
Een netwerkstop voorkomt tijdelijk dat normale transacties worden verwerkt. Dat kan verdere uitstroom beperken, maar herstelt niet vanzelf de reeds gewijzigde posities in Tectonic. Validators en ontwikkelaars moeten bepalen onder welke voorwaarden het netwerk veilig kan worden hervat.
Mogelijke maatregelen zijn het blokkeren van specifieke adressen, een protocolupgrade of het herstellen van een eerdere blockchainstaat. Geen van deze opties is neutraal. Adresblokkering en een rollback kunnen activa terughalen, maar roepen ook vragen op over governance, eigendom en de praktische controle die validators over het netwerk hebben.
Welke informatie ontbreekt nog?
Voor een definitief schadeoverzicht zijn minimaal de technische oorzaak, alle betrokken adressen, de status van het afzonderlijke contract, het exacte bedrag buiten Cronos en een plan voor getroffen gebruikers nodig. Ook moet duidelijk worden hoe de 752 liquidaties worden afgehandeld.
Tot die gegevens beschikbaar zijn, is het onjuist om 75 miljoen of 119,5 miljoen dollar zonder toelichting als het definitief gestolen bedrag te presenteren. Het voorlopig aantoonbare bedrag dat naar Ethereum werd gebracht, ligt aanzienlijk lager, terwijl de economische schade voor Tectonic en zijn gebruikers uiteindelijk groter kan zijn.
Broncontrole en disclaimer: dit artikel is gebaseerd op verklaringen van Cronos, Tectonic en voorlopige on-chain reconstructies die op 30 en 31 augustus 2026 beschikbaar waren. Onderzoekersschattingen zijn niet als definitieve projectcijfers gepresenteerd. CryptocurrencyLiveKoers.nl is een informatieve website en geeft geen financieel advies.
Zie onze berichten vaker terug in Google
Voeg CryptocurrencyLiveKoers.nl toe als voorkeursbron in Google.