Wat onthult de TONIC-truc achter de Cronos hack van 75 miljoen dollar?

Marktcontext per 10.47 CET. CRO noteert 0,0564 dollar, 10,9 procent onder het 24-uurs hoogtepunt van 0,0634 dollar en amper 1 procent boven het dieptepunt. Het 24-uurs volume stijgt 246 procent. Dat is 20,8 miljoen dollar. De marktkapitalisatie staat op 2,74 miljard dollar. Bron, CoinGecko.

Wat de Cronos hack blootlegt over dunne DeFi-liquiditeit

TONIC is het governance-token van Tectonic. Bitcoin staat hier compleet los van. Het protocol draait op de Cronos-chain van Crypto.com. Het token had amper 1,34 miljoen dollar liquiditeit, met maar zo’n 11.000 dollar dagelijks volume. Een aanvaller kocht het token binnen twintig minuten leeg en dreef de prijs honderd keer omhoog. Dun. Klein. Onopgemerkt, tot het te laat was. Tectonic accepteerde TONIC als onderpand met een collateral factor, het percentage van de waarde dat als lening beschikbaar is. Dat stond bij Tectonic op 20 procent. Elke 100 dollar opgeblazen waarde leverde dus 20 dollar leencapaciteit op, genoeg voor tientallen miljoenen aan legitieme assets.

Tectonic beheerde 121,7 miljoen dollar aan total value locked op 26 augustus, vier dagen later nog maar 3 miljoen. Bijna de helft. Zoveel DeFi-activiteit op Cronos liep alleen al via Tectonic. Validators grepen zondag in. Maximaal honderd partijen beheren de hele chain, en ze legden het hele netwerk stil. Dat gebeurde eerder bij BNB Chain. De keten haalde in oktober 2022 na een exploit van 570 miljoen dollar uiteindelijk 470 miljoen dollar terug. Wij schreven eerder over hoe deze aanval 91 procent van de buit binnen de chain hield. Onderzoeker Weilin Li schat dat ongeveer 60 miljoen dollar daarvan vast bleef zitten op Cronos zelf. Slechts 6 miljoen dollar bereikte volgens hem Ethereum voor de bevriezing.

Crypto.com-topman Kris Marszalek bevestigde het lek zondag, en benadrukte dat het handelsplatform en de app niet zijn geraakt. Klantengeld blijft veilig. Tectonic zelf zweeg opvallend lang. Mei en juni. Toen kwam de laatste publieke update van Tectonic, met een waarschuwing om bepaalde assets terug te trekken. Ook verlaagde het de leenlimieten. Die waarschuwingen bleken achteraf een voorbode. Niemand trok toen de stekker eruit.

Wat dit betekent voor de Nederlandse belegger

Tectonic draait volledig buiten het toezicht van de AFM en De Nederlandsche Bank. MiCA, de Europese cryptoverordening die sinds juli 2026 volledig van kracht is, reguleert vergunninghoudende CASP’s, aanbieders van cryptodiensten, zoals Bitvavo. Die partijen moeten klantvermogen scheiden en aan reservevereisten voldoen, iets wat een permissionless DeFi-protocol als Tectonic niet hoeft. Geen loket. Wie via een eigen wallet instapte in Tectonic, heeft geen garantie op terugbetaling als het misgaat. Dat verschil kwam ook al naar voren bij de Avici kaart-exploit, nog zo’n voorbeeld van bewaring buiten de klassieke regels. Illustratief, geen advies. Een positie van 1.000 euro in CRO zelf verloor het afgelopen etmaal ongeveer 18 euro aan papieren waarde. Diezelfde 1.000 euro rechtstreeks in Tectonic zit nu vast in een bevroren pool zonder bevestigd uitbetalingspad.

Wat te volgen nu de Cronos-chain plat ligt

Validators hebben nog geen herstartdatum genoemd. Ze moeten kiezen tussen een rollback, het blacklisten van het aanvallersadres of een simpele herstart zonder compensatie. Simpel gezegd. Dat bepaalt of gebruikers hun geld ooit terugzien. Hou het steunniveau van CRO rond 0,0559 dollar in de gaten, het 24-uurs dieptepunt van vanochtend. Een doorbraak daaronder opent de weg naar het psychologische niveau van 0,05 dollar. Blijft de steun overeind, dan wint het scenario van een geïsoleerd DeFi-ongeluk terrein boven een crisis voor de hele chain. Wij volgen het eerste officiële validatorbericht.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.