Ein Angreifer von Tectonic sendet 2.659 ETH an Tornado Cashund krönt damit ein Rekordjahr für Hackerangriffe
- Eine mit dem Tectonic-Exploit verknüpfte Wallet transferierte etwa 2.659 ETH in Tornado Cashund leitete den nicht wiederhergestellten Ethereum Anteil des Angriffs in einen Mixer weiter.
- Nach dem Sicherheitsvorfall vom 30. August haben die Cronos-Validatoren die Blockchain zurückgesetzt und damit den Großteil der noch auf Cronos befindlichen Gelder rückgängig gemacht. Die bereits auf Ethereumübertragenen Vermögenswerte waren von der Rücksetzung jedoch nicht betroffen.
- Der Angriff zeigt, wie dünne Sicherheiten, Oracle-Preisgestaltung, Blockchain-Finalität und Geldwäschewege kollidieren können, wenn DeFi -Protokolle illiquiden Token Kreditmöglichkeiten einräumen.
Laut PeckShield wurden am 3. September (UTC) von der mit dem Tectonic-Hack in Verbindung stehenden Adresse rund 2.658,9 ETH (entspricht 6,65 Millionen US-Dollar) an Tornado Cash . Diese Transaktion stellt einen erheblichen Teil des Geldes dar, das Cronos nach dem Zurücksetzen der Blockchain durch die Validatoren infolge des Vorfallsdent 30. August nicht zurückerhalten konnte.
Das Ziel ist weit über Cronos hinaus von Bedeutung. Tornado Cash ist nach wie vor der größte Mixer in Ethereum-basierten Netzwerken, was die Transaktion für Börsen, Ermittler und Händler interessant macht, die gestohlene Kryptowährungen trac.
Das einzige Geld, das von der Rücknahme unberührt blieb
Als Tectonic, die größte Kreditplattform von Cronos, am 30. August erschöpft war, brachten die Validatoren das Netzwerk innerhalb kürzester Zeit zum Erliegen. Cronos gab anschließend an , die Blockchain auf den Stand vor dem Angriff zurückgesetzt und die Blockgenerierung ab Blocknummer 90.896.189 wieder aufgenommen zu haben.
Durch den Rollback wurden fast alle Guthaben des Angreifers auf Cronos gelöscht, allerdings konnten bereits auf Ethereumgeflossene Gelder nicht rückgängig gemacht werden.
Laut PeckShield etwa 74 Millionen Dollar an gestohlenen Geldern befinden Ethereum.
Wie The Defi.zu diesem Zeitpunkt Ethereum 2.592,2152 ETH, was umgerechnet 6,29 Millionen US-Dollar entsprach. Die von TRM Labs bereitgestellten Daten deuten darauf hin , dass der Hacker diese Gelder zunächst mittels USDC von Cronos transferierte, bevor er sie in etwa 2.500 ETH umtauschte
Für diesen Artikel wird die Summe von 75 Millionen US-Dollar verwendet, basierend auf den Angaben von TRM Labs und dem On-Chain-Forscher Weilin Li. Die von Peckshield genannte Summe von rund 74 Millionen US-Dollar ist der aufgerundete Wert der Gelder aus den drei tracAdressen.
Die Summe von 119,5 Millionen Dollar ist das Ergebnis einer umfassenderen Rekonstruktion des Archivknotens, die auch den von den Hackern vor dem Angriff geschlossenentracumfasst.
Eine 100-fache Kurssteigerung, die Cronos' größten Kreditgeber aushöhlte
Der Angriff zielte auf einen Token ab, der im Markt nur eine geringe Markttiefe aufwies. Laut TRM Labs betrug das Handelsvolumen von TONIC in der Woche vor dem Hack lediglich 305.000 US-Dollar, obwohl die Besicherungsquote bei 20 % lag.
Laut Halbornerhöhte der Hacker den Preis von TONIC innerhalb von 20 Minuten um das Hundertfache und nutzte die aufgeblähte Version des Tokens, um härtere Vermögenswerte aus neun Kreditprotokollen zu hebeln.
Frühere Berichte von Cryptopolitan deuteten darauf hin, dass sich der geschätzte Verlust von etwa 66 Millionen US-Dollar auf rund 75 Millionen US-Dollar erhöht hatte, nachdem Li die Wallet eines zweiten Angreifers gefunden hatte. Der Gesamtwert der gesperrten Vermögenswerte (TVL) von Tectonic sank laut DeFiLlama von etwa 121,7 Millionen US-Dollar vor dem Hack auf rund 3 Millionen US-Dollar.
Warum eine Einzahlung von 6,65 Millionen Dollar bei Cronos ripple
Die Einzahlungen bei Tornado Cash sind im Vergleich zum breiteren Kryptomarkt gering, ihre Entwicklung jedoch bedeutsam. TRM Labs berichtete , dass Tornado Cash bis Juni 2026 über 700 Millionen US-Dollar erhalten hatte und weiterhin der größte Mixer in Ethereum-basierten Netzwerken war.
TRM hat auch die Nutzung durch Ransomware-Gruppen, Cyberkriminelle und die nordkoreanische Lazarus-Gruppe dokumentiert, gleichzeitig aber auch auf legitime Datenschutzanwendungen des Protokolls hingewiesen. Das US-Finanzministerium hat Tornado Cash am 21. März 2025 von seiner Sanktionsliste gestrichen.
Die Reaktion von Cronos warf eine weitere Frage auf: die Endgültigkeit. Halborn erklärte, der Rollback habe den Schaden zwar verringert, aber das Vertrauen in die Unveränderlichkeit des Ledgers beeinträchtigt. Cryptopolitan berichtete von CRO Kursverfall von etwa 10 % innerhalb von 24 Stunden nach dem ersten Kurssturz, während CoinMarketCap die anhaltende Schwäche später mit der Sicherheitslücke, der Aussetzung und dem Rollback in Verbindung brachte.
Ein Rekordjahr für Preismanipulationsangriffe
Der Tectonic-Angriff passt in einen breiteren Sicherheitstrend. PeckShield zählte im August 50 größere Hackerangriffe, ein Anstieg von 67 % gegenüber 30 im Juli, obwohl die Gesamtschäden um 49,5 % von 270 Millionen US-Dollar auf 136,3 Millionen US-Dollar sanken. Tectonic war der größtedent im August und galt zum damaligen Zeitpunkt als viertgrößter Kryptodiebstahl des Jahres 2026.
Laut TRM Labs haben die Fälle von Preismanipulationen im Jahr 2026 bereits einen Höchststand erreicht; bisher wurden 32 Fälle registriert.
Die Schwachstelle liegt nicht immer in fehlerhaftem Code. Wenn wenig gehandelte Sicherheiten mit einer signifikanten Kreditkraft ausgestattet werden, können Angreifer den Preis, dem ein Protokoll vertraut, gezielt manipulieren. Tectonic zeigt, wie schnell sich dieses Risiko ausbreiten kann – von einem illiquiden Token über ein Kreditprotokoll bis hin zu einem Blockchain-Rollback und schließlich in das Cross-Chain-Geldwäsche-Ökosystem.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wie viel von der tektonischen Beute konnte der Angreifer behalten?
Etwa 6,65 Millionen US-Dollar. Rund 2.592 ETH waren vor dem Stopp von Cronos auf Ethereum übertragen worden, und ein Rollback auf Cronos kann laut The DefiAnt und TRM Labs keine Gelder auf einer separaten Blockchain rückgängig machen.
Wie funktionierte der tektonische Angriff?
Laut Halborn und TRM Labs trieb der Angreifer den Preis von TONIC, dem wenig gehandelten Governance-Token von Tectonic, innerhalb von etwa 20 Minuten um das Hundertfache in die Höhe und hinterlegte ihn dann als Sicherheit, um sich härtere Vermögenswerte aus den Kreditpools des Protokolls zu leihen.
Ist die Nutzung von Tornado Cash noch legal?
Tornado Cash ist derzeit nicht sanktioniert. TRM Labs weist darauf hin, dass das US-Finanzministerium das Unternehmen am 21. März 2025 von seiner Sanktionsliste gestrichen hat und dass es weiterhin der größte Mixer in Ethereum-basierten Netzwerken ist und bisher im Jahr 2026 über 700 Millionen US-Dollar eingenommen hat.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management an der Technischen Universität Tallinn (TalTech) optimal, um die Inhalte und Preisprognosen für Cryptopolitanzu verbessern. Seit sieben Jahren ist er in der Krypto-Medienbranche tätig und berichtet über die wichtigsten Kryptowährungen, Altcoins, DeFi, Stablecoins, Makrotrends und neue Technologien
