Cronosネットワークが7500万ドルのTectonic攻撃後に停止：TONIC価格操作が主要な貸出プロトコルを枯渇させた

 

仮想通貨において、セキュリティは依然として最も大きな継続的な懸念事項の一つです。新規プロジェクトがほぼ毎日のように立ち上げられ、分散型金融（DeFi）にロックされている総資産価値が一晩で数億ドル単位で変動することもあります。特に貸出プロトコルは、ユーザーの入金を大量に保有し、それらを担保に借り入れが可能であるため、頻繁に標的となっています。

 

2026年8月30日、Cronosブロックチェーンのユーザーにとって、そのリスクは現実のものとなりました。最大の貸出プラットフォームであるTectonicが、約7500万ドルの不正アクセスを受けたためです。バリデーターは迅速にネットワーク全体を停止させ、資金がブロックチェーンから流出する前に大部分を凍結しました。

 

この記事では、平易な言葉で実際に何が起こったかを詳しく解説します。読み終える頃には、取引量の少ないトークンが大規模な資金流出の入口となった理由、チェーンが停止された理由、ロールバックがユーザーにどのような影響を与えたか、そしてこの出来事からDeFi貸出市場を利用するすべての人が学べる教訓が理解できるようになります。

CronosはCrypto.comが開発したブロックチェーンです。スマートコントラクトをサポートし、拡大するDeFiエコシステムをホストしています。そのエコシステムの中心には、ネットワーク最大の貸出プロトコルであるTectonicがあります。ユーザーは資産を入金し、それに対して他の資産を借入できます。これは従来の担保付きローンに似ていますが、完全にオンチェーンで許可不要です。

攻撃の経過

オンチェーン研究者のWeilin Liとセキュリティ企業PeckShieldによると、攻撃者はTectonicの独自のガバナンストークンであるTONICを標的にしました。攻撃前、TONICの流動性は約134万ドルと非常に低く、1日の取引高は約1万1,000ドルでした。TectonicはTONICをコラテラルとして許可しており、コラテラル係数は20%でした。つまり、プロトコルが認識するTONICの価値100ドルにつき、約20ドルの借入が可能でした。

 

攻撃者は約20分でTONICの価格を約100倍に引き上げました。不正に操作されたトークンが預けられた後、プロトコルはそれらを高価値の抵当物と見なし、攻撃者に以下のような流動性の高い資産を大量に借入させました：

 

• USDC

• USDT

• ラップドBitcoin

• ラップドEthereum

• CRO

• その他の対応トークン

複数のアドレスにわたる影響を受けた合計数量の推定値は約7400万～7500万ドルでした。その後のアーカイブノードの分析では、関連する取引と残存する不良債務を含めると、プロトコルからの全体的な流出額は1億1900万ドルに近かった可能性があることが示唆されました。

制御とネットワーク対応

バリデーターが行動する前に、Ethereumへブリッジされ、約2,592 ETHと交換されたのはわずか629万ドル程度だった。残りはCronosに留まった。Cronos Networkは、Tectonicにおける脆弱性を特定し、ネットワークを停止したと公に表明した。 

 

チェーンのブロック生成が停止しました。その後、バリデーターは攻撃の前までの状態にステートをロールバックし、ネットワークを復元して攻撃者のチェーン上の利益の大部分を巻き戻しました。Crypto.comは、自社のアプリと取引所が侵害されていないことを確認し、セキュリティチームが調査を支援していると述べました。

テクトニックとクロノスDeFiへの即時影響

テクトニックのロックアップ総額は、たった数日前の約1億2170万ドルからその後約300万ドルに急落しました。これは当時のクロノスDeFiの総資本の大きな割合を占めていました。操作された価格が有効だった期間中、清算と模倣行為がさらに圧力を加えました。

攻撃の性質

これは、リエントランシーの脆弱性や核心的な貸出契約における論理的エラーといった古典的なスマートコントラクトのバグではありませんでした。これは、流動性の薄さとプロトコルの抵当品価格設定を悪用した市場操作攻撃でした。 

 

同様の手口は、2022年のMango Marketsの攻撃や、その他の貸出市場に関連する最近の事例でも見られました。流動性の低いトークン、攻撃的な抵当率、そして急激な価格変動という組み合わせが、資金が急速に引き出される隙間を生み出しました。

このような価格操作の悪用は、DeFiに複数の方法で同時に影響を与えます。まず、ターゲットとなったプロトコルから流動性を吸い取ります。預金者は、ネットワークが対応している間に、資金がリスクにさらされたり、ロックされたりすることに気づきます。次に、広範なエコシステム全体の信頼を揺るがします。有名なチェーン上の主要な貸出市場が数分で空になる場合、他のプラットフォームのユーザーは、自らのコラテラル要因やオラクル設計について同じ疑問を抱き始めます。

即時の市場およびネットワーク効果

この場合、影響は即座にかつ明確に現れました。TectonicのTVLの急落により、 CronosのDeFi活動の大部分が消失しました。CROの価格は短期的な圧力を受けており、TONIC自体も人工的な急騰分の大部分を戻しました。チェーン全体の停止とその後のステートのロールバックという決定により、Cronos上に残っていた資金の大部分は保護されましたが、同時に約2時間分の正当なトランザクションも消去されました。その期間中に通常の振替や取引を行ったユーザーは、その行動が取り消されました。このトレードオフは、ブロックチェーン業界では稀であり、厳格な不変性よりも回復を優先するため、議論を呼びます。

 

停止自体が二次的な不確実性を生み出しました。注文板と流動性プールを監視していたトレーダーたちは、リアルタイムで取引が凍結する様子を見ました。この期間中に保有資産を開いていた流動性提供者は、取引が後から取り消された際に予期しないリスクにさらされました。テクトニックと無関係なユーザーさえも、バリデーターがサービスを復元するまで、基本的なブロックチェーン操作、トークン振替、スワップ、およびコントラクトのやり取りが一時停止したため、この混乱の影響を受けました。このようなネットワーク全体への対応は珍しく、ユーザーを保護することと、ほとんどのブロックチェーンが約束する永続的な記録を維持することの間の緊張を浮き彫りにしています。

DeFi全体に広がる成長パターン

この攻撃は、2026年のより広いパターンとも一致します。セキュリティ研究者のデータによると、その年には価格操作の事例が過去最高に達し、すでに数十件が記録されています。コラテラルとして使用される取引高の低いトークンは、価格を動かすコストが解放される借入力に対して低いことから、魅力的な標的となります。プロトコルが自らのガバナンストークンやその他の流動性の低い資産を有意なコラテラル係数で受け入れる場合、リスクは増幅します。

 

これらの攻撃を特に効果的にしている要因はいくつかあります。日次ボリュームが低いと、比較的小さな買い注文でも大きなパーセンテージ変動を引き起こす可能性があります。最近の取引価格や限られたオンチェーン流動性に依存するオラクル設計は、歪みを遅らせたり増幅したりします。貸出プロトコル内で膨張した価値が認識されると、市場が修正される前に攻撃者はそれを担保に借入できます。この一連の流れは通常数分で完了し、自動的な回路遮断や人間の介入の時間がほとんど残されません。

トレーダーおよび流動性提供者への教訓

取引者と流動性提供者にとって、このイベントは、非流動的な市場がいかに迅速に操作されるかを実証するものでした。比較的控えめな資本を持つ攻撃者は、自身の初期資金が数百万USDC程度であり、ガス代を加えたとしても、数億ドルの担保価値のように見せかけることができると推定しています。実際の市場の厚さとプロトコルが認識する価値との間のこの不一致が、核心的な脆弱性です。

 

この不一致は理論上の話ではありません。あるトークンの実際の取引高が1日約11,000ドルである一方、プロトコルがそれを数千万ドルのローンを支えるものとして扱う場合、その差は誘いとなります。そうした薄い流動性プールに資金を提供する流動性提供者は、その資本が価格動向の手段として利用されるため、リスクが高まります。トークン自体を保有するトレーダーは、攻撃が終了するかチェーンが介入するまで、突然の人工的な急騰とその後の急激な反転を経験します。どちらのグループも、すべての上場資産を同等に安全であると見なすのではなく、担保パラメータや流動性指標を注視することで恩恵を受けます。

 

より広いセキュリティへの影響は明確です。低流動性トークンを無視できない担保係数でリストアップするすべてのプロトコルは、潜在的な攻撃面を公にしていることになります。その攻撃面をテストするコストは低いままで、潜在的なリターンは依然として高いままです。この不均衡が存在する限り、価格操作攻撃はさまざまなチェーンやさまざまな貸出市場で継続して発生し続けます。

損傷を引き起こす脆弱性が発生した場合でも、特定の設計選択が被害を制限しました。Cronosの比較的小さなバリデーターセット（約100人で上限）により、迅速な調整が可能でした。ネットワークは検出後数分以内に停止され、その後、脆弱性発生前の状態に復元されました。引き出された資産の大部分はチェーン外に移動しませんでした。Ethereumへ既にブリッジされた部分のみがロールバックの対象外となりました。

バリデーターの調整による迅速な対応

この一時停止と巻き戻しの機能は、すべてのブロックチェーンで利用できるわけではありません。より大規模で、より分散化されたネットワークでは、迅速に停止を協調することが難しいことが多いです。その意味で、この対応そのものが物語の一部となりました。ネットワークが管理しているユーザー資金の大部分を保護するための現実的な緊急措置としてです。

 

より小さなバリデーターセットは、緊急時に実用的な利点をもたらします。数千人の代わりに約100人の参加者間で合意が形成できる場合、意思決定は議論から短時間で行動へと移ります。この場合、そのスピードにより、攻撃者の保有資産の大部分が、ロールバックによって取り消されるまでCronos上に留まりました。すでにEthereumへのブリッジを越えた資金はこの回復対象外でしたが、より大きな割合の資金は、追加の資本が流出する前にチェーンがブロック生成を停止したため、回復可能でした。

オラクルとコラテラルパラメータへの注目

この出来事は、オラクルの設計と担保パラメーターへの注目をさらに高めました。外部価格フィードやオンチェーン流動性に依存して低取引量トークンを評価するプロトコルは、明確なリスクにさらされています。このような出来事の後、チームは通常、担保係数を引き締め、特定の資産を削除したり、短期的な価格急騰に耐性のあるより堅牢な価格決定手法に移行します。これらのパラメーター変更に注目するユーザーは、自らのリスクを減らす実用的な方法を手に入れることができます。

 

このようなイベントに続いて、通常いくつかの調整が行われます。取引量の少ないトークンのコラテラル係数は引き下げられ、またはゼロに設定されます。オラクルのデータソースは見直され、単一の低流動性プールへの依存が減らされます。一部のプロトコルでは、時間加重平均価格や、短期間で価格変動が設定された閾値を超えた場合に借入を一時停止するサーキットブレーカーが導入されます。これらの変更はリスクを完全に排除しませんが、同じ攻撃パターンのコストと複雑さを高めます。注意深いユーザーは、公開されているパラメータの更新を監視し、自身のリスク暴露を適切に調整できます。

透明性を組み込まれた利点

オンチェーン研究者やセキュリティ企業による透明性も建設的な役割を果たしました。アドレス、ブリッジ取引、残存債務の詳細な追跡により、コミュニティはその規模を理解することができました。この可視性は、非透明な従来の金融システムと比較したDeFiの内在的な利点の一つです。

 

攻撃後数時間以内に、独立したアナリストがアドレス一覧、トランザクションハッシュ、推定合計額を公開しました。セキュリティ企業はこれらのデータを照合し、複数のウォレットごとの内訳を共有しました。このオープンな情報の流れにより、広範なコミュニティはどれが奪われ、どれがブロックチェーン上に残っており、どれがすでに移動したかを把握できるようになりました。従来の金融では、このような詳細は数日から数週間、内部にとどまることが一般的です。一方、DeFiでは、同じ情報がブロックチェーン上で公開され、研究者が迅速に解釈するため、対応が進行中でもユーザーは状況をより明確に把握できます。

 

急速な停止、その後のロールバック、価格パラメーターへの再注目、および攻撃のオープンな分析を総合すると、現在の市場の特定の構造的特徴は、悪用が成功した場合でも損失を抑えることができるということが示されています。設計は初期の資金流出を防ぐことはできませんでしたが、損失の拡大を制限し、オンチェーン資金の大部分を回復可能にしました。

課題は明確です。流動性が低いトークンを意味のある担保として受け入れることは依然として危険です。日次取引高が5桁台の資産に20%の係数を適用すると、経済的現実とプロトコルの会計処理の間に大きな乖離が生じます。攻撃者はこの乖離を理解しており、今後も継続してテストを試みます。

 

チェーンレベルの対応には独自のトレードオフが伴います。ステートをロールバックすると資金を回復できますが、正当なアクティビティも取り消されてしまいます。不正行為に関与していないユーザーでも、一時的な凍結や取り消されたトランザクションを経験する可能性があります。意図が保護であっても、ネットワークの永続性に対する信頼は損なわれます。

 

一般のユーザーにとって、実際の手順は明確です。入金または借入の担保として使用するトークンの担保係数と流動性を確認してください。流動性が豊富で、信頼性の高いオラクルを備えた資産を優先してください。大額を単一の貸出市場に集中させるのではなく、複数のプロトコルやチェーンに分散させましょう。プロトコルの公式ドキュメント内にある警告にも注意してください。Tectonic自体も、流動性が低い資産のリスクを指摘していました。

 

プロトコルは、成長と安全性のバランスを取ることがより困難です。入金を促すには、より多くのトークンを上場し、競争力のある貸付価値比率を提供することが必要です。追加される各低流動性資産は、攻撃面を広げます。定期的なパラメータ見直し、サーキットブレーカー、およびインシデント時の明確なコミュニケーションはすべて役立ちますが、いずれもリスクを完全に排除することはできません。

 

ガバナンスや緊急権限に関するより大きな質問も浮上します。チェーンを停止すべきタイミングは誰が決めるのでしょうか？決定プロセスはどの程度透明ですか？ロールバック後に残った不良債務について、ユーザーはどのように補償されるのでしょうか？これらの課題には簡単な答えはありませんが、このような大規模な出来事の後では避けられなくなります。

7500万ドルのTectonic攻撃とその後のCronosの停止は、現代のDeFiリスクに関する明確なケーススタディである。攻撃者は流動性の薄さと積極的な担保パラメータを利用して人工的な価値を生み出し、それに対して実際の資産を借り入れ、ブロックチェーン全体を緊急モードに陥らせた。ほとんどの資金はバリデーターが迅速に行動し、後から以前の状態を復元したことで抑えられた。一部の資金はブリッジを通じて流出した。

 

このエピソードは、マーケット操作が貸出プロトコルに対する最も効果的な攻撃ベクトルの一つであることを示しています。また、バリデーターセットが迅速に行動できる場合、協調的なネットワーク対応が依然として損失を制限できることも示しています。ユーザーにとっての教訓は実用的です：取り引きする資産を理解し、流動性と担保設定を監視し、取引量が少ないトークンを受け入れるプロトコルには特に注意を払ってください。

 

DeFiは、これらの厳しい教訓を通じて引き続き進化しています。より優れたオラクル設計、厳格なリスクパラメーター、明確な緊急対応手順が、業界全体で既に議論されています。次に成功するプロトコルは、流動性の厚さと価格の整合性を後回しの課題ではなく、第一級のセキュリティ課題として扱うものになるでしょう。

 

情報収集を続け、利用するすべての貸出市場に組み込まれた前提を疑いなさい。大規模で確立されたチェーンでも、突然のストレステストに直面する可能性があることを忘れないでください。最良の保護策は、比較的少ない資本で価格が動かされる可能性のある資産に対して、慎重なデューデリジェンスと健全な疑念を組み合わせることです。

Cronos上のTectonicの攻撃とは具体的に何でしたか？

攻撃者は、TectonicのガバナンストークンであるTONICの価格を短時間で約100倍に操作し、そのトークンを担保として預け、レンディングプールから他の資産を借り入れました。影響を受けた数量の推定値は約7500万ドルでした。

なぜクロノスは全体のブロックチェーンを停止したのですか？

バリデーターは攻撃を検出後、ブロック生成を停止し、残りの資金がオフチェーンに移動するのを防ぎました。この停止により、被害の評価に時間が確保され、その後攻撃前の状態へ復元することが可能となりました。

Cronosネットワークから実際にどれほどの資金が流出したのでしょうか？

停止前にEthereumにブリッジされた金額は約629万ドルでした。推定損失の大部分はCronosに残り、後のロールバックの対象となりました。

これはスマートコントラクトのバグでしたか？

いいえ。核心的な問題は、貸出契約自体の古典的なコード脆弱性ではなく、流動性の低いトークンの価格操作とプロトコルの抵当品パラメーターの組み合わせでした。

Crypto.comの取引所またはアプリはハッキングされましたか？

Crypto.comは、自社のアプリと取引所は侵害されておらず、セキュリティチームが調査を支援していると述べました。

テクトニックのロックアップ総額には何が起こりましたか？

攻撃直前は約1億2170万ドルでしたが、攻撃後は約300万ドルまで減少しました。

チェーンのロールバック後、ユーザーは資金を回復できますか？

ロールバックにより、Cronos上に残っていたアクティビティのチェーン状態が攻撃前の状態に復元されました。すでに他のネットワークにブリッジされた資産は、この回復対象外です。個々の回復は、最終的な会計処理およびプロトコルまたはネットワークによるさらなる対応に依存します。

価格操作攻撃はますます増加しているのでしょうか？

セキュリティ研究者は、2026年には過去の年々と比較してこのような事例が過去最多となったことを指摘し、貸出プロトコルにとって流動性とオラクルの設計がこれまで以上に重要であることを示した。

 

免責事項：本記事は情報提供および教育目的でのみ提供されており、財務的、投資的、または法的アドバイスを構成するものではありません。仮想通貨への投資には大きなリスクと高い変動率が伴います。すべての投資決定を行う前に、必ず独自の調査（DYOR）を実施し、資格のある財務アドバイザーに相談してください。過去のパフォーマンスは将来の結果を示唆するものではありません。

免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。