Cronos Legt Hele Blockchain Stil Na $75 Miljoen Hack Op Tectonic

Samenvatting: Cronos, de blockchain achter Crypto.com, zette zondag 30 augustus de hele keten stil nadat een aanvaller het leenprotocol Tectonic wist te legen. De aanvaller manipuleerde de koers van governance-token TONIC binnen twintig minuten tot honderd keer de normale waarde, gebruikte die opgeblazen tokens als onderpand om andere assets te lenen, en wist zo naar schatting $75 miljoen te ontvreemden — bijna 46% van de totale waarde die in Tectonic vastzat. Zo’n $6 miljoen werd naar Ethereum gebrid voordat het netwerk stilviel; de rest zit vermoedelijk nog vast op Cronos zelf. Crypto.com’s CEO benadrukt dat de exchange en app niet zijn geraakt. Ik leg uit hoe de aanval precies werkte, waarom dit sterk lijkt op de beruchte Mango Markets-hack uit 2022, en wat dit betekent voor CRO-houders.

Honderd keer. Zoveel steeg de prijs van het TONIC-token in nog geen twintig minuten tijd, zondagmiddag, terwijl de meeste crypto-Nederlanders waarschijnlijk net aan de barbecue zaten. Ik volg dit soort exploits al sinds de begindagen van DeFi en dit patroon ken ik inmiddels helaas maar al te goed: een dunne liquiditeitspoel, een token dat als onderpand mag dienen, en een aanvaller die binnen een paar minuten miljoenen leent tegen waarde die nooit heeft bestaan. Het bijzondere — en best schokkende — aan deze keer is dat het niet bij één protocol bleef. Cronos, de laag-1-blockchain achter Crypto.com, zag zich genoodzaakt om de hele keten stil te leggen om erger te voorkomen.

Wat is er precies gebeurd

Tectonic is het grootste leenprotocol op Cronos, met normaal gesproken zo’n $121,7 miljoen aan totale waarde vergrendeld (TVL). Zondag ontdekte onchain-onderzoeker Weilin Li dat iemand de prijs van TONIC, het governance-token van Tectonic, binnen twintig minuten met een factor honderd had opgedreven. Omdat Tectonic TONIC accepteert als onderpand met een zogeheten collateral factor van 20%, kon de aanvaller met die kunstmatig opgeblazen tokens — naar schatting 364,6 biljoen TONIC, nominaal zo’n $375 miljoen “waard” — andere, echte assets lenen. Tegen de tijd dat validators ingrepen en het netwerk pauzeerden, was er ongeveer $75 miljoen buitgemaakt.

“We hebben een exploit in Tectonic vastgesteld. Het Cronos Network is stilgelegd en we zullen hier updates blijven geven.”

Cronos Network, officiële verklaring — 30 augustus 2026

Van het buitgemaakte bedrag wist de aanvaller ongeveer $6 miljoen naar Ethereum te bridgen vóórdat het netwerk werd gepauzeerd — onderzoekers troffen daarnaast nog eens $8 miljoen aan op een ander adres van dezelfde aanvaller. Het overgrote deel, naar schatting $60 miljoen, zit vermoedelijk nog altijd vast op Cronos zelf, simpelweg omdat de chain op tijd werd bevroren. Geen van beide teams heeft op het moment van schrijven bevestigd of dat geld ooit teruggehaald wordt, of dat het adres van de aanvaller wordt geblokkeerd.

Een Mango Markets-herhaling: zo werkte de aanval

Wat deze exploit voor mij extra pijnlijk maakt, is dat het mechanisme al vier jaar bekend is. In 2022 trok een aanvaller exact dezelfde truc uit bij Mango Markets op Solana: manipuleer de prijs van een dun-verhandeld token, gebruik die opgeblazen waarde als onderpand, en leen er vervolgens flink tegenaan. Onderzoeker Weilin Li omschreef de Tectonic-hack dan ook letterlijk als “Mango Market-stijl”. In grote lijnen zag het aanvalsplan er zo uit:

1. Dunne liquiditeit opzoeken. De aanvaller identificeerde dat TONIC relatief weinig handelsvolume had, waardoor de prijs met beperkt kapitaal flink te bewegen was.
2. Prijs opblazen. Binnen twintig minuten werd de TONIC-koers ongeveer honderd keer opgedreven door gericht te kopen op plekken met weinig tegendruk.
3. Onderpand storten. Met de kunstmatig hoge koers werden de TONIC-tokens als onderpand bij Tectonic ondergebracht — op papier ineens honderden miljoenen dollars waard.
4. Lenen tegen nepwaarde. Tegen dat opgeblazen onderpand werden echte, waardevolle assets geleend — zo’n $75 miljoen aan reële tokens voor onderpand dat feitelijk niets waard was.
5. Wegsluizen vóór ingrijpen mogelijk was. Een deel van de buit werd direct naar Ethereum gebrid, tot validators het netwerk op tijd stillegden en de rest vastzat.

Herken je termen als “onderpand” of “leenprotocol” niet meteen? Dat is niet gek — DeFi-lenen werkt wezenlijk anders dan een lening bij de bank, en juist dat soort basisbegrippen komt uitgebreid aan bod in onze gratis beginnersgids, mocht je je eerst willen verdiepen in hoe dit soort protocollen normaal gesproken werkt vóórdat je er zelf mee aan de slag gaat.

Is mijn geld op Crypto.com veilig?

Belangrijk om te benadrukken: dit is een exploit van het Tectonic-protocol op de Cronos-blockchain, niet van de Crypto.com-exchange of -app zelf. CEO Kris Marszalek reageerde snel om de zorgen weg te nemen.

“De app en exchange van het bedrijf zijn niet gecompromitteerd en functioneren normaal. Ons securityteam ondersteunt het onderzoek.”

Kris Marszalek, CEO Crypto.com — 30 augustus 2026

Dat onderscheid is precies waarom ik altijd benadruk dat een gecentraliseerde exchange en een DeFi-protocol twee compleet verschillende risico’s zijn, ook al staat er dezelfde naam op. Klantfondsen op het exchange-platform van Crypto.com zijn niet aangeraakt; wie wél zelf liquiditeit in Tectonic had gestort, loopt het risico zijn inleg (deels) kwijt te zijn totdat er meer duidelijkheid komt.

Wat betekent dit voor de CRO-koers?

De markt reageerde zoals je zou verwachten. Op het moment van schrijven noteert CRO rond de $0,057, een daling van ruim 21% ten opzichte van 24 uur geleden, met een dagrange tussen $0,0558 en $0,0637 (live data via Crypto.com). Een volledige chain-halt is nou eenmaal geen dagelijkse kost — het roept meteen vragen op over hoe lang het netwerk plat blijft en of alle vastzittende liquiditeit ooit weer beschikbaar komt. Een concreet herstart-tijdstip hadden Cronos noch Tectonic op het moment van schrijven gegeven.

Conclusie

Deze Tectonic-exploit is een pijnlijke herhaling van een les die de sector eigenlijk al in 2022 had moeten leren van Mango Markets: een dun-verhandeld token dat als onderpand dient, is een uitnodiging voor precies dit soort aanvallen. Dat het ditmaal zo groot werd — $75 miljoen, bijna de helft van alle waarde in het protocol, en een complete blockchain die op zwart moest — laat zien hoe kwetsbaar zelfs een beursgebonden laag-1-keten kan zijn als één onderliggend protocol faalt. Voor gewone Crypto.com-gebruikers is er goed nieuws: de exchange zelf is veilig gebleven. Voor wie actief in DeFi-protocollen als Tectonic zit, is dit een herinnering om nooit meer onderpand te vertrouwen dan de liquiditeit van dat onderpand rechtvaardigt. Ik houd de ontwikkelingen rond een eventuele terugbetaling en de herstart van Cronos in de gaten en kom erop terug zodra er nieuws is.