Tectonic-Angriffssender sendet 2.659 ETH an Tornado Cash, krönt ein rekordverdächtiges Hack-Jahr
- Eine mit dem Tectonic-Exploit verbundene Wallet überführte etwa 2.659 ETH in Tornado Cash und speiste den nicht wiedererlangten Ethereum-Anteil des Angriffs in einen Mixer.
- Cronos-Validatoren rollten die Chain nach dem Exploit am 30. August zurück und stellten die meisten verbliebenen Mittel auf Cronos wieder her, doch der Rollback konnte bereits nach Ethereum gebrückte Assets nicht berühren.
- Der Angriff verdeutlicht, wie geringe Sicherheiten, Oracle-Preise, Chain-Finalität und Geldwäschewege kollidieren können, wenn DeFi-Protokolle Kreditkraft für illiquide Token gewähren.
Laut PeckShield ist die Adresse, die mit dem Tectonic-Hack verbunden ist, hat am 3. September, UTC-Zeit, etwa 2.658,9 ETH, was 6,65 Millionen US-Dollar entspricht, in Tornado Cash eingezahlt. Diese Transaktion ist ein signifikanter Teil des Geldes, das von Cronos nach dem Rollback der Kette durch Validatoren nach dem Vorfall am 30. August nicht zurückgewonnen wurde.
Das Ziel ist weit über Cronos hinaus wichtig. Tornado Cash ist immer noch der größte Mixer in Ethereum-basierten Netzwerken, und dies macht die Transaktion für Börsen, Ermittler und Händler interessant, die gestohlene Kryptowährungen nachverfolgen.
Das einzige Geld, das der Rollback nicht berühren konnte
Als Tectonic, die größte Kreditplattform von Cronos, am 30. August erschöpft war, brachten Validatoren das Netzwerk in kürzester Zeit zum Stillstand. Cronos behauptete anschließend, es habe die Kette auf den Punkt vor dem Angriff zurückgesetzt und die Blockgenerierung ab der Blocknummer 90.896.189 wieder aufgenommen.
Der Rollback löschte fast alle Guthaben, die mit dem Angreifer auf Cronos verbunden waren, konnte aber keine Gelder rückgängig machen, die bereits ihren Weg nach Ethereum gefunden hatten.
Laut PeckShield können etwa 74 Millionen US-Dollar an gestohlenen Geldern über drei Adressen nachverfolgt werden, von denen 60 Millionen US-Dollar in einer der Cronos-Wallets, 8 Millionen US-Dollar in der zweiten und 6 Millionen US-Dollar in Ethereum zu finden waren.
Wie vom Defiant berichtet, erreichte das Ethereum-Guthalten zu diesem Zeitpunkt 2.592,2152 ETH, was in 6,29 Millionen US-Dollar umgerechnet wurde. Die von TRM Labs bereitgestellten Daten zeigten, dass der Hacker diese Gelder zunächst mit USDC von Cronos abgezogen und sie dann in etwa 2.500 ETH umgewandelt hatte.
Für diesen Artikel wird die Zahl von 75 Millionen US-Dollar verwendet, basierend auf den Berichten von TRM Labs und dem On-Chain-Forscher Weilin Li. Die Zahl von Peckshield von rund 74 Millionen US-Dollar ist der aufgerundete Wert der Gelder aus den drei verfolgten Adressen.
Der Betrag von 119,5 Millionen US-Dollar ist hingegen das Ergebnis einer größeren Rekonstruktion durch Archivknoten, die den von den Hackern vor dem Exploit eingerichteten Vertrag einschließt.
Ein 100x-Pump, der Cronos größten Kreditgeber aushöhlte
Der Angriff zielte auf einen Token ab, der auf dem Markt nicht über nennenswerte Tiefe verfügte. TRM Labs stellte fest, dass TONIC in der Woche vor dem Hack nur ein Handelsvolumen von 305.000 US-Dollar hatte, obwohl es eine Sicherungsverhältnis von 20 % hatte.
Laut Halborn erhöhte der Hacker den Preis von TONIC innerhalb von 20 Minuten um etwa das 100-fache und nutzte die aufgeblähte Version des Tokens, um härtere Assets aus neun Kreditprotokollen zu leihen.
Frühere Berichte von Cryptopolitan deuteten darauf hin, dass sich der geschätzte Betrag der verlorenen Mittel von etwa 66 Millionen US-Dollar auf rund 75 Millionen US-Dollar erhöht hatte, als Li eine zweite Wallet des Angreifers fand. Der Total Value Locked (TVL) von Tectonic sank von etwa 121,7 Millionen US-Dollar vor dem Hack auf rund 3 Millionen US-Dollar, laut DeFiLlama.
Warum eine Einzahlung in Höhe von $6.65 Millionen über Cronos hinaus wirkt
Die Tornado Cash-Einzahlung ist im Vergleich zum breiteren Kryptomarkt gering, aber ihre Route ist bedeutend. TRM Labs berichtete, dass Tornado Cash bis Juni 2026 mehr als 700 Millionen US-Dollar erhalten hatte und weiterhin der größte Mixer auf Ethereum-basierten Netzwerken war.
TRM hat auch seine Nutzung durch Ransomware-Gruppen, Cyberkriminelle und Nordkoreas Lazarus-Gruppe dokumentiert und dabei darauf hingewiesen, dass das Protokoll legitime Privatsphärenutzungen hat. Das US-Finanzministerium hat Tornado Cash am 21. März 2025 von seiner Sanktionsliste gestrichen.
Cronos‘ Antwort warf ein weiteres Problem auf: Finalität. Halborn sagte, der Rollback habe den Schaden reduziert, kam aber mit einem Vertrauensverlust in die Unveränderlichkeit des Ledgers einher. Cryptopolitan berichtete, dass CRO während des ersten Nachwirkens über 24 Stunden um etwa 10 % fiel, während CoinMarketCap später die anhaltende Schwäche mit dem Exploit, dem Halt und dem Rollback verknüpfte.
Ein Rekordjahr für Preismanipulationsangriffe
Tectonic passt in einen breiteren Sicherheitstrend. PeckShield zählte im August 50 große Hacks, ein Anstieg von 67 % gegenüber den 30 im Juli, obwohl die Gesamtverluste um 49,5 % auf 136,3 Millionen US-Dollar von 270 Millionen US-Dollar fielen. Tectonic war der größte Vorfall im August und rangierte zum Zeitpunkt des Geschehens als der viertgrößte Krypto-Diebstahl von 2026.
TRM Labs sagt, dass Preismanipulations-Exploits im Jahr 2026 bereits ein Allzeithoch erreicht haben, wobei bisher 32 Fälle verzeichnet wurden.
Die Schwäche liegt nicht immer an fehlerhaftem Code. Wenn dünn gehandelte Sicherheiten eine bedeutende Kreditkraft erhalten, können Angreifer den Preis angreifen, dem ein Protokoll vertraut. Tectonic zeigt, wie schnell sich dieses Risiko ausbreiten kann – von einem illiquiden Token über ein Kreditprotokoll bis hin zu einem Chain-Rollback und schließlich in das Cross-Chain-Wäsche-Ökosystem.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel von der Tectonic-Beute behielt der Angreifer?
Etwa 6,65 Millionen US-Dollar. Rund 2.592 ETH wurden vor der Unterbrechung durch Cronos nach Ethereum gebrückt; ein Rollback auf Cronos kann gemäß The Defiant und TRM Labs keine auf einer separaten Chain befindlichen Mittel rückgängig machen.
Wie funktionierte der Tectonic-Angriff?
Der Angreifer trieb den Preis von TONIC, dem dünn gehandelten Governance-Token von Tectonic, innerhalb von etwa 20 Minuten um das Hundertfache hoch und hinterlegte ihn dann als Sicherheit, um härtere Assets aus den Kreditpools des Protokolls zu leihen, so Halborn und TRM Labs.
Ist die Nutzung von Tornado Cash weiterhin legal?
Tornado Cash ist derzeit nicht sanktioniert. TRM Labs vermerkt, dass das US-Finanzministerium es am 21. März 2025 von seiner Sanktionsliste gestrichen hat; es bleibt der größte Mixer auf Ethereum-basierten Netzwerken und hat bis 2026 bisher über 700 Millionen Dollar eingesammelt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
