Tectonicだけでなく、Cronosがチェーンを停止

Cronos Networkは、Tectonicへの攻撃を確認しブロックチェーンを停止したと発表しました。Tectonicも別途声明を発表し、安全性が確認できるまでプロトコルを利用しないようユーザーに警告しました。

CronosとTectonicは、この事件の異なる2つのレイヤーです。Cronosは取引を処理するLayer-1ネットワークであり、Tectonicはその上に構築された貸出アプリケーションです。そのためブロック生成の停止は、Tectonicと無関係なサービスを含むエコシステム全体のオンチェーン送金、ブリッジ、スマートコントラクト活動を中断させました。

執筆時点では、公式の事後調査報告、確定損失額、再開時刻は公表されていません。両チームは事件と緊急対応を確認しましたが、根本原因は明らかにしていません。

We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so. We will post a verified update here as soon as we have one.

— Tectonic.cro (@TectonicFi) August 30, 2026

疑わしい資金の大半は閉じ込められたままで、回収はされていない

オンチェーン研究者のWeilin Liは当初、約6600万ドルが関与していると推定しました。その後、約800万ドルを保有する別の攻撃者管理の疑いがあるアドレスを特定し、推定を約7500万ドルに引き上げました。

PeckShieldはその後、約7400万ドルという類似の合計額を報告しました。2つのトラッカーの一致により、7500万ドルを作業用推定値として採用することが裏付けられますが、CronosもTectonicもこれを最終的な損失額として確認していません。

#PeckShieldAlert @TectonicFi was exploited for ~$74M total on the @CronosNetwork. In response, Cronos paused the entire chain. The attacker managed to bridge out only ~$6M to #Ethereum before the pause, leaving the remaining ~$60M stuck on Cronos. The attacker's funds are now… pic.twitter.com/c1b5eFiQer

— PeckShieldAlert (@PeckShieldAlert) August 31, 2026

入手可能な追跡データによれば、ブロック生成停止前にイーサリアムに到達したのは約600万ドルです。約6000万ドルは1つのCronosアドレスに残り、別の疑わしいアドレスには約800万ドルが保有されていました。

ネットワークが停止している間、これらのアドレスは取引を送信できません。ただし、攻撃者が関連する秘密鍵を依然として保持しているため、資産の支配権は変わっていません。Cronosは、再開時に現状の状態を維持するのか、疑わしいアドレスを制限するのか、その他の介入を行うのかを明らかにしていません。

DefiLlamaは、事件後のTectonicの総預かり残高（TVL）を約300万ドルと表示していました。この数値はプロトコルが被った損害を示していますが、トークン価格や会計上の変更もTVLに影響するため、盗まれた資金の直接の算定ではありません。同様の会計上の問題は、最近のTermのボルト攻撃の後にも見られ、引き出された資産、現在のウォレット残高、最終的な回収不能損失は別々の数値として残りました。

TONICの価格操作が流動資産の引き出しを可能にしたとされる経緯

Liによる復元分析は、TectonicのガバナンストークンであるTONICを用いたポンプ・アンド・・ボロー攻撃を示唆しています。彼の報告によれば、このトークンは流動性の薄い市場で取引されていたにもかかわらず、20%の担保係数が設定されていました。

Tectonicのマネーマーケット文書によれば、担保係数は預け入れられた資産に対してどれだけ借用できるかを決定します。20%の係数では、担保の記録価値の最大5分の1に相当する金額を借用できます。

報告された攻撃は4つの段階で展開されました：

1. TONICの市場価格が約20分間で約100倍に上昇した。
2. 攻撃者は再評価されたトークンを担保として供給した。
3. Tectonicは水増しされた価値に基づいて借用可能額を計算した。
4. 攻撃者は貸出プールからより流動性の高い資産を引き出した。

このため、プロトコルは公開市場では維持できないTONICの評価額を担保に高価値の資産を貸し出すこととなりました。引き出された資産にはUSDC、USDT、WBTC、WETH、CROが含まれていたと報告されています。TONICの人為的な評価が消失すると、残っていた担保はもはやローンをカバーできなくなりました。

この復元分析は、従来のコード侵害ではなく、価格またはオラクル操作を示唆しています。流動性の薄い市場を操作してトークンの記録価値を吊り上げ、それを担保に借り入れる手口は、DeFiにおける既知の攻撃パターンです。Solanaで2022年に起きたMango Marketsの攻撃も同様の手法を用い、流動性の低いガバナンストークンの価格を吊り上げてプロトコルの資産を借り出しました。今回の事案で価格フィード、担保設定、その他のコントラクト経路のどこに問題があったかは、Tectonicの事後調査でのみ確定できます。

Cronosは全員を止めることで攻撃者を止めた

Cronosの公式文書によれば、Tendermintベースのコンセンサスシステムは、ステーク量上位100のバリデータに参加を限定しています。この小規模なアクティブセットは、数千の独立したバリデータを持つネットワークよりも、緊急停止を迅速に調整できます。

一方で、同じ措置は無関係なユーザーの資産送金、DeFiポジションの調整、保留中の取引の完了も妨げます。チェーンレベルの対応は1つの貸出アプリケーションだけを隔離することはできず、より広いエコシステムの決済を停止させます。同様の結果は、別のセキュリティインシデントの際にMANTRAがメインネットを停止した際にも検証されました。いずれの事例でも、台帳の停止は攻撃者と一般ユーザーを同時に制限しました。

Cronosのバリデータ構造は、疑わしい盗難を遅らせる手段をネットワークに与えました。同時に、取引がいつ再開されるかという決定をそのバリデータセットの手に委ねることにもなりました。

今の直接的な影響は資産の保管場所次第

ネットワーク停止の影響は、資産の保管場所によってユーザーごとに異なりました。Crypto.comのCEOであるKris Marszalek氏は、同社の中央集権型アプリと取引所は稼働を続けており、顧客資産への影響はないと述べました。

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

— Kris (@kris) August 30, 2026

この安心させる発言は、Crypto.comの中央集権型サービスにのみ当てはまります。停止中のネットワーク上でスマートコントラクトとやり取りしていた、Tectonicに直接供給された資産は対象外です。

Crypto.comのセキュリティチームは調査に協力していますが、執筆時点ではCronosもTectonicも影響を受けた預金者への補償計画を発表していません。

停止により疑わしい不正収益の大半が直ちに移動することは防がれましたが、再開後の最初のブロックがそれらの資金が封じ込められたままであるかを左右します。Cronosが計画を公表するまで、この停止は遅延であって完了した回復ではありません。

出典： Coindoo