Nach Cronos-Rollback gelten 9,19 Millionen US-Dollar als verloren

Cronos hat 1 Stunde und 54 Minuten settled Blockchain-Historie rückgängig gemacht, um rund 111,2 Millionen US-Dollar aus einem Exploit des Lending-Protokolls Tectonic zu retten. Ein Angreifer hatte zuvor rund 120,4 Millionen US-Dollar gegen manipuliertes TONIC-Kollateral geliehen. Rund 9,19 Millionen US-Dollar hatten die Chain bereits verlassen, bevor Validatoren eingriffen, und gelten laut offiziellem Postmortem-Bericht als unwiederbringlich verloren.

Cronos rollt 10.961 Blöcke nach Tectonic-Exploit zurück

Laut dem offiziellen Bericht von Cronos Network begann der Angreifer am 30. August um 12:38:56 UTC damit, den Preis des Tectonic-Governance-Tokens TONIC gegen dünne DEX-Liquidität nach oben zu treiben. Um 12:49:39 UTC folgte eine einzige Transaktion, die über neun Tectonic-Märkte hinweg rund 120,4 Millionen US-Dollar gegen das künstlich aufgeblähte TONIC-Kollateral auslieh.

Das Cronos-Team markierte auffällige On-Chain-Aktivität um 13:25:00 UTC, Validatoren stoppten die Chain um 14:32:47 UTC bei Block 90.907.150. Nach mehreren Koordinationsrunden einigten sich die Node-Betreiber darauf, den Zustand auf Block 90.896.188 zurückzusetzen - den letzten Block vor Beginn der verdächtigen Aktivität. Damit wurden 10.961 Blöcke und 1 Stunde 54 Minuten settled Transaktionen verworfen, wie der vorausgegangene Bericht zum Tectonic-Exploit bereits im Detail beschrieb.

Die Blockproduktion lief um 23:49:01 UTC von Block 90.896.189 an weiter, betroffene Guthaben wurden auf ihren Vor-Exploit-Zustand zurückgesetzt. Rund 92 Prozent der betroffenen Kreditsumme, also etwa 111,2 Millionen US-Dollar, konnten so reversiert werden. Die verbleibenden 7,6 Prozent - 9,19 Millionen US-Dollar - hatten das Netzwerk bereits verlassen und bleiben laut Bericht außerhalb der Reichweite der Wiederherstellung.

Was die offiziellen Zahlen bedeuten

Wichtig ist die Unterscheidung: Die 120,4 Millionen US-Dollar beziffern das Kreditereignis, nicht Tectonics Total Value Locked, nicht den Nettogewinn des Angreifers und keinen gerichtsfesten Verlust. Frühere unabhängige Schätzungen in der ersten Woche nach dem Angriff bewegten sich zwischen 66 und 75 Millionen US-Dollar für den Gesamtschaden, während Pool-Level-Analysen bereits auf 119,5 bis 120,4 Millionen US-Dollar Abfluss kamen.

Auch die Abfluss-Schätzung wich anfangs deutlich ab: Frühe Recherchen sprachen von rund 6 Millionen US-Dollar, spätere On-Chain-Nachverfolgung von etwa 8,3 Millionen US-Dollar. Die Differenz zur offiziellen Zahl von 9,19 Millionen US-Dollar bleibt im Bericht unerklärt. Vor dem Vorfall war Tectonic mit geschätzt 121,7 Millionen US-Dollar an Einlagen der größte Lending-Markt auf Cronos.

Die Entscheidung zwischen Finalität und Rettung

Der offizielle Bericht von Cronos Network beschreibt die Entscheidung als Abwägung zwischen der von Nutzern erwarteten Finalität und dem Risiko, die geliehenen Vermögenswerte dauerhaft unter Kontrolle des Angreifers zu belassen. Wäre der Post-Attack-Zustand beibehalten worden, hätten die geliehenen Mittel dem Angreifer zur Verfügung gestanden - die Wiederherstellung war aus Sicht der Validatoren die einzige Option, um die Gelder zu sichern.

Warum der Rollback über Tectonic hinausgeht

Cronos ist die zugrundeliegende Layer-1-Chain mit Verbindung zu Crypto.com, CRO fungiert als Gas- und Staking-Asset. Tectonic selbst ist ein unabhängiges Geldmarktprotokoll, das im Dezember 2021 aus dem Cronos-Labs-Inkubator hervorging und vor dem Vorfall der größte Lending-Markt der Chain war - drei Rollen, die der Bericht ausdrücklich nicht vermischt sehen will.

Der offizielle Text beschreibt Kollateral-Manipulation und einen großen Kredit gegen dünne TONIC-Liquidität, behauptet aber keinen neuartigen Smart-Contract-Fehler und veröffentlicht auch nicht die am 30. August gültigen Kollateralfaktoren oder Oracle-Quellen. Nutzer, die innerhalb der verworfenen 114-Minuten-Spanne swapten, zurückzahlten oder Positionen eröffneten, sahen diesen Zustand gelöscht oder bei Wiederaufnahme des Handels neu bepreist - ein Muster, das sich strukturell mit Schwachstellen deckt, wie sie auch bei Angriffen auf Cosmos-EVM-nahe Netzwerke beobachtet wurden. Frühere Aussagen, wonach Crypto.coms Börse und App unberührt blieben, betreffen ausdrücklich nur das Custody-Geschäft, nicht Tectonic-Nutzer oder Transaktionen im verworfenen Zeitfenster.

Was nach dem Neustart noch offen ist

Seit 23:49:01 UTC am 30. August produziert Cronos laut eigener Aussage ununterbrochen Blöcke, Explorer, Indexer, Subgraphs und öffentliche RPC-Endpunkte laufen wieder vollständig, einzelne Partner werden noch wiederhergestellt. Offen bleibt die Abstimmung mit Börsen und Brücken, die Aktivitäten aus dem verworfenen Zeitfenster verbucht haben könnten - eine Liste betroffener Plattformen, eine Frist oder eine Entschädigungspolitik für die 9,19 Millionen US-Dollar hat Cronos bislang nicht veröffentlicht.

Als nächste Schritte nennt der Bericht eine Überprüfung des Protokoll-Risikomanagements, insbesondere bei Kollateral und Preisbildung, stärkeres Monitoring ungewöhnlicher On-Chain-Aktivität sowie bessere Koordination im Ökosystem. Nutzer werden zudem gewarnt, angebliche Recovery-Links oder unaufgeforderte Direktnachrichten als Betrugsversuche zu behandeln.