Die dezentrale Finanzwelt steht nach der Notabschaltung der Blockchain Cronos vor einem erneuten schweren Rückschlag. Die Validatoren des Netzwerks trafen die radikale Entscheidung, die Blockproduktion einzustellen, nachdem ein großangelegter Angriff auf Tectonic, das führende Lending-Protokoll des Ökosystems, verübt wurde. Dieser drastische Schritt sollte einen massiven Mittelabfluss stoppen, dessen Schaden derzeit auf rund 75 Millionen US-Dollar geschätzt wird, und führte zum vollständigen Stillstand der Blockchain.
Die Vorgehensweise des Angreifers basiert auf einer bekannten Taktik zur Preismanipulation illiquider Vermögenswerte. Innerhalb von etwa zwanzig Minuten gelang es ihm, den Wert des TONIC-Tokens – dem Governance-Token des Protokolls – um das Hundertfache in die Höhe zu treiben. Unter Ausnutzung einer Beleihungsquote von 20 % hinterlegte er diese künstlich überbewerteten Tokens als Sicherheit, um hochliquide Assets – darunter Stablecoins, WBTC, WETH und CRO – auszuleihen, bevor der Kurs wieder einbrach. Das Muster erinnert stark an den Exploit von Mango Markets im Jahr 2022.
Die wirtschaftlichen Folgen für das Cronos-Ökosystem sind enorm. Vor dem Vorfall entfielen allein auf Tectonic mehr als 121 Millionen US-Dollar an Total Value Locked (TVL), was etwa 46 % des gesamten DeFi-Volumens auf der Chain entsprach. Innerhalb weniger Stunden brach die TVL des Protokolls drastisch ein und liegt nun bei nur noch rund 3 Millionen US-Dollar. Was die Rückverfolgung der Gelder betrifft, konnten vor dem Stopp der Blockchain rund 6 Millionen US-Dollar auf das Ethereum-Netzwerk transferiert werden. Weitere 60 bis 68 Millionen US-Dollar verbleiben derzeit auf identifizierten Adressen innerhalb von Cronos blockiert.
Diese Krise wirft grundlegende Fragen zur Infrastruktur und Governance auf. Zwar hat das Anhalten der Chain den Abfluss des verbleibenden Kapitals vorübergehend gestoppt, gleichzeitig legt es jedoch alle Nutzer und Anwendungen der Blockchain vollständig lahm. Während die zentrale Kryptobörse Crypto.com bestätigte, dass ihre eigenen Dienste nicht betroffen sind, laufen die Ermittlungen der Sicherheitsteams weiter. Die Validatoren stehen nun vor einer schwierigen Grundsatzentscheidung: Sollen sie direkt in das Ledger eingreifen, um die gestohlenen Gelder einzufrieren, oder die Unveränderbarkeit des Netzwerks wahren – auf das Risiko hin, dass das Restkapital direkt nach dem Neustart endgültig abfließt?