Von Crypto.com beworbener Tectonic-Exploit zwingt Cronos zu Stopp und Rücksetzung

Ein Exploit im von Crypto.com beworbenen Protokoll Tectonic zwang die von Crypto.com unterstützte Cronos-Blockchain, den Betrieb einzustellen und ihre Historie zurückzusetzen. PeckShield schätzte den Wert der kompromittierten Mittel auf rund 74 Mio. US-Dollar. Tectonic warnte die Nutzer, das Protokoll nicht mehr zu verwenden. Der Exploit ereignete sich am Sonntag. Cronos stellte nach dem Exploit die Blockproduktion ein. Die Validatoren setzten einen Teil der Blockchain-Historie auf den Zustand vor dem Exploit zurück. Anschließend nahmen die Validatoren die Blockproduktion wieder auf. Der Exploit schöpfte beinahe Dutzende Millionen Dollar aus Cronos’ DeFi-Ökosystem ab. CRO verlor in den vergangenen 24 Stunden 6 % an Wert. Crypto.com stellte eine der größten Retail-Onramps von Tectonic bereit. Crypto.com bot den Kauf von TONIC über mehr als 20 Fiatwährungen an. Crypto.com bewarb Ausgaben mit Visa-Karten, die auf TONIC lauten, bei 80 Millionen Händlern. Crypto.com führte TONIC an seiner Hauptbörse zum Handel. Crypto.com warb mit Staking-Renditen von bis zu 100 % pro Jahr. Crypto.com bewarb TONIC-Staking-Rewards in seiner DeFi Wallet. Der Leitfaden zum Earn-Programm von Crypto.com gab Schritt-für-Schritt-Anweisungen für das TONIC-Staking. Der Leitfaden erwähnte die automatische Wiederanlage der Erträge. Die DeFi Wallet von Crypto.com bot einen Ein-Klick-Zugang zum TONIC-Staking. Für dieses Staking gab es in der Wallet keine Sperrfristen. Die Oracle-Seite von Tectonic führt VVS Finance und Crypto.com als ihre einzigen beiden Datenquellen für den US-Dollar-Preis von TONIC auf. Im Litepaper von Tectonic wurde Particle B als Inkubator genannt. Particle B wurde in Cronos Labs umbenannt. Der 500 Mio. US-Dollar schwere Investmentarm von Crypto.com ist strategischer Partner von Cronos Labs. Der Forscher Weilin Li bezeichnete den Exploit als Preismanipulations-Hack nach dem Muster von Mango Markets. Li sagte, der Exploit habe es dem Dieb ermöglicht, mithilfe eines künstlich aufgeblähten TONIC-Preises echtes Collateral aus DeFi-Kreditprotokollen abzuziehen. Cronos EVM bezeichnet sich als permissionless. Die offizielle FAQ von Cronos besagt, dass seine 33 Validatoren nur auf Einladung tätig werden. Bewerbungen für die Rolle eines Validators sind geschlossen. Der Total Value Locked in den DeFi-Protokollen von Cronos ist seit 2022 um 92 % gefallen. Cronos verbrannte 2021 dauerhaft 70 Mrd. CRO-Token. Crypto.com setzte im März 2025 durch eine Community-Abstimmung die Neuausgabe dieser 70 Mrd. Token als Cronos Strategic Reserve durch. Bei der Abstimmung nutzte Crypto.com seine Mehrheitskontrolle über die Validatoren und stieß auf starken Widerstand. Die Reserve stellte das CRO-Angebot auf 100 Mrd. wieder her. Crypto.com und seine verbundenen Validatoren verfügten über die Mehrheit der Macht zur Steuerung der Cronos-Chain. Die Chain verwaltete die Bedingungen der Reserve. Vor Februar 2022 waren CRO-Token als Crypto.com Coins bekannt.