Cronos のバリデータは日曜日、セキュリティチームがネットワーク最大のレンディングプロトコルである Tectonic から資金が急速に流出している攻撃を発見したことを受け、ブロックチェーン全体に対して緊急ブレーキをかけました。Tectonic レンディング悪用により、ネットワークは数分以内に完全停止し、取引とクロスチェーン転送が凍結されるなか、調査担当者は実際にどれだけの資金が流出し、どこへ行ったのかを突き止めようとしました。
Summary
重要ポイント
- Cronos のバリデータは、ネットワーク最大の分散型レンディングプラットフォームである Tectonic でのエクスプロイトを検知した後、日曜日にすべての取引とクロスチェーン転送を凍結しました。
- 攻撃者は Tectonic のネイティブトークンである TONIC の価格を操作し、約20分で300倍にまでつり上げたうえで、その虚偽の担保価値をもとに7,400万ドル超を借り入れました。
- 借り入れられた資金のうち、Cronos のバリデータがチェーンを一時停止する前に Ethereum ブリッジを通過できたのは約600万ドルのみであり、盗まれた資金の大部分は Cronos 上に閉じ込められたままとなりました。
- Tectonic の預かり資産総額（TVL）は、およそ1億2,200万ドルから約300万ドルへと崩壊しました。
- Crypto.com は自社の中央集権型取引所およびアプリには影響がなかったことを確認しており、現在 Cronos Labs と協力して、エクスプロイト前の状態にチェーンを復元するためのロールバック作業を進めています。
Tectonic エクスプロイトを受けた Cronos ブロックチェーンの取引停止
Cronos のバリデータは、エンジニアが Tectonic の担保価格設定に重大な異常があることを確認した時点で、ネットワーク上のブロック生成を停止しました。「Tectonic におけるエクスプロイトを特定しました」と Cronos Network は X への投稿で述べ、チームが事象の解明に取り組む間、ネットワークを停止したと付け加えました。Tectonic もその直後に独自の警告を発し、状況が安全であると確認されるまでプロトコルとやり取りしないようユーザーに直接呼びかけました。
この種のネットワーク全体の凍結は荒っぽい手段ではありますが、進行中のエクスプロイトがさらに拡大するのを止める最速の方法でもあります。もともと Crypto.com によって構築された Cronos は、旗艦レンディング市場において、これほどの規模の停止に直面したことはこれまでありませんでした。
現在のネットワーク状況と取引停止
Cronos 上の取引およびクロスチェーン転送は依然として一時停止されたままであり、バリデータ、Crypto.com のセキュリティチーム、外部研究者が被害の全容を解明しようとしています。本稿執筆時点では、Cronos も Tectonic も損失総額や再開時期を確定しておらず、影響を受けたユーザーへの補償枠組みも発表されていません。バリデータによる検証が完了するまで、Tectonic にロックされている資金や、攻撃者に紐づく Cronos アドレス上に残っている資産は、事実上凍結された状態のままです。
TONIC トークン価格操作攻撃の詳細
ブロックチェーンセキュリティ企業 PeckShield と独立研究者 Weilin Li はともに、このインシデントを、Tectonic の流動性の薄いガバナンストークンである TONIC の価格を協調的に吊り上げた行為にさかのぼって追跡しました。報道によれば、攻撃者はCoinGecko によって追跡されている取引活動を利用して TONIC の価格を約20分で300倍に押し上げ、その後、人工的に膨らませたトークンを担保として預け入れ、プロトコルから他の資産を7,400万ドル超借り入れました。
この仕組みは、分散型金融におけるおなじみの手口をなぞるものです。すなわち、プロトコルが依然として堅固な担保として扱っている低流動性トークンを見つけ、比較的少額の資本でその価格を急騰させ、誰も対応できないうちに膨らんだ価値をもとに大量に借り入れる、というものです。アナリストはこの手法を、2022年に Mango Markets で発生したオラクル操作攻撃と比較しており、Li 自身もこれを「Mango Markets 型」のポンプ＆ボロー攻撃と表現しました。報道によれば、Tectonic が公開しているパラメータでは、限られた市場流動性にもかかわらず TONIC に 20% の担保係数が割り当てられており、プロトコルのドキュメント自体も、そのような設定は低流動性資産をまさにこの種の操作にさらす可能性があると警告していました。
Tectonic への財務的影響とクロスチェーン転送
ここではスピードが攻撃者の不利に働きました。借り入れられた資金のうち、Cronos のバリデータがネットワークを一時停止し、さらなるクロスチェーン移動を遮断する前に Ethereum ブリッジを通過できたのは約600万ドルのみでした。その結果、盗まれた価値の大部分は Cronos 自体に取り残されましたが、オンチェーンに残っているからといって回収されたことを意味するわけではありません。ネットワークが再起動されれば、バリデータやプロトコル開発者が事前に制限措置を講じない限り、これらの資金が再び移動可能になる可能性があります。
いずれにせよ、Tectonic のバランスシートへのダメージは深刻でした。インシデント前におよそ1億2,200万ドルあったプロトコルの預かり資産総額は、その後約300万ドルまで落ち込み、一夜にしてプラットフォームのレンディング能力を事実上消し去る崩壊となりました。
エクスプロイトの根本原因とセキュリティ上の含意
PeckShield は、このインシデントを Tectonic の基盤コードの欠陥ではなく、経済的エクスプロイトとして特定しました。言い換えれば、スマートコントラクトはプログラムされたとおりに正しく動作しており、問題は、操作されたトークンをどの程度担保として信頼できるかを定めるルールが寛容すぎた点にありました。FailSafe の CEO である Aneirin Flynn も同様の見方を示し、攻撃者が作り出した見せかけの富を実際の担保であるかのように扱うことを許してしまった、不適切に構成されたリスク設定だと説明しました。
この区別は、何が起きたのか、なぜ起きたのかを理解しようとする人にとって重要です。これは、ハッカーが見えないバグを見つけてすり抜けたケースではなく、DeFi のリスク管理が、流動性の薄いトークンの価格がいかに容易に動かされうるかを織り込めていなかったケースです。コードが完璧であっても、ボラティリティが高く流動性の低い資産が生み出せる借入余力を制限しなければ、プラットフォームは依然としてリスクにさらされます。
2026年における DeFi 攻撃の広範な文脈
Tectonic のインシデントは孤立した事例ではありません。2026年上半期には、TRM Labs が 207 件の暗号資産攻撃を記録しており、同社がこれまでに記録した 6 か月間としては最多件数となりました。一方で、盗まれた資金の総額は 9億7,200万ドルにとどまり、2025年の同期間に奪われた23億ドルの半分以下であり、攻撃件数は増加している一方で、平均的な被害額は縮小していることを示しています。これに数日前、Base ネットワーク上の Moonwell でも同様の担保価格操作が発生し、流動性の低い MAMO トークンを操作した攻撃者によって推定 870万ドルが流出しました。また、別の 8月25日のインシデントでは、流動性の薄い Pendle マーケットが引き金となり、Morpho 上で約 3,600万ドル相当の清算が発生しました。これらの事例は、4月に Aave（最大の分散型レンディングプラットフォーム）を揺るがした、約 3億ドル規模のリステーキングプロトコル流出とは別種の脆弱性に起因するものであり、そこからも切り離されます。
Crypto.com の対応と復旧への取り組み
Crypto.com は、今回のエクスプロイトを自社の中央集権型ビジネスから切り離すため、迅速に動きました。CEO の Kris Marszalek 氏は X 上で、侵害は取引所やアプリには及んでおらず、それらのサービスを通じて保管されている顧客資産は安全であると述べました。Cronos ネットワークを最初に開発した Crypto.com は、自社のセキュリティチームが現在、調査を支援しているとしています。
エクスプロイト前の状態へのブロックチェーンロールバックの取り組み
Crypto.com は、エクスプロイト発生前の状態までブロックチェーンをロールバックするため、Cronos Labs と協力していることを確認しましたが、復元のタイムラインは示されていません。ネットワークのネイティブトークンである CRO は、イベント発生時に約 5 セントで取引されており、その日の始値から 1.4% の下落を示していましたが、時価総額はおよそ 27億4,000万ドルであり、Tectonic レンディングエクスプロイトで問題となった資金規模を踏まえると、価格反応は比較的穏やかなものでした。
このロールバックが成功するかどうかは、Cronos 上に残っている資金のうち、他チェーンへ流出する前に実際にどれだけ回収できるかを左右します。バリデータがこのプロセスを完了するまで、Cronos 上で資産を保有している人々は、ネットワークを通じて資金を再び移動させる前に、公式なゴーサインを待つほかありません。
FAQ
Tectonic レンディングプラットフォームでのエクスプロイトの原因は何ですか？
エクスプロイトの原因は、コードの脆弱性ではなく、TONIC トークンを担保としてどのように利用するかに関するリスク管理が不十分だったことです。
Tectonic エクスプロイトでどれくらいの資金が盗まれましたか？
攻撃者は、膨らませた TONIC トークンを担保として利用し、7,400万ドル超を借り入れました。
Cronos ブロックチェーン上の取引は現在アクティブですか？
いいえ。Cronos 上のすべての取引およびクロスチェーン転送は、進行中の調査とロールバックの間、一時停止されたままです。
Crypto.com の中央集権型取引所にある顧客資産は安全ですか？
はい。Crypto.com は、自社の中央集権型取引所およびアプリ上の資産は安全であり、影響を受けていないことを確認しました。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Tectonic レンディングプラットフォームでのエクスプロイトの原因は何ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”エクスプロイトの原因は、コードの脆弱性ではなく、TONIC トークンを担保としてどのように利用するかに関するリスク管理が不十分だったことです。”}},{“@type”:”Question”,”name”:”Tectonic エクスプロイトでどれくらいの資金が盗まれましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”攻撃者は、膨らませた TONIC トークンを担保として利用し、7,400万ドル超を借り入れました。”}},{“@type”:”Question”,”name”:”Cronos ブロックチェーン上の取引は現在アクティブですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”いいえ。Cronos 上のすべての取引およびクロスチェーン転送は、進行中の調査とロールバックの間、一時停止されたままです。”}},{“@type”:”Question”,”name”:”Crypto.com の中央集権型取引所にある顧客資産は安全ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”はい。Crypto.com は、自社の中央集権型取引所およびアプリ上の資産は安全であり、影響を受けていないことを確認しました。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
