Cronosネットワークは日曜日、価格操作型のエクスプロイトが最大のレンディングプロトコルであるTectonicを直撃したことを受け、ブロック生成を停止しました。予備的な損失は約7,500万ドルと推定されています。この緊急停止により、大半の被害資産はブロックチェーン外へ流出することが防止され、開発者とセキュリティチームが攻撃を調査しています。

CRONOS HALTS THE WHOLE CHAIN AFTER TECTONIC HACK! @CronosNetwork said Tectonic was exploited and that the Cronos network itself has been halted. @TectonicFi told users not to touch the protocol until it is safe. Onchain estimates put losses around $75 million. Only about $6… pic.twitter.com/ghrQyL4pOG — Crypto Banter (@crypto_banter) August 30, 2026 (x.com/crypto_banter/status/2094098696325489065)

この事件の中心は、Tectonicの取引量が少ないガバナンストークンであるTONICでした。攻撃者は約20分間でTONICを約100倍に押し上げたと報じられています。この水増しされた評価額はトークンの借用能力を高め、攻撃者はTONICを担保として使用し、レンディングプールから他の資産を引き出すことを可能にしました。流動性の低い担保資産の価格をつり上げ、その評価額で過大な借り入れを可能にするという手口は、これまでのDeFiレンディング事件でも繰り返されており、多くのプロトコルが取引量の少ないトークンを担保対象から除外または制限する理由となっています。

TONICの100倍急騰が過大な借り入れを可能にした理由

オンチェーン研究者のWeilin Li氏によれば、攻撃者は水増しされたポジションを担保として預け入れる前に、TONICの市場価格を操作しました。Tectonicの公開パラメータではTONICの担保率（コラテラルファクター）は20%とされており、借用能力はトークンの評価額に直接連動しています。

この構造はTONICの価格が急騰した時点で決定的な意味を持ちました。評価額が急上昇すれば、操作された価格が受け入れられ続ける限り、同じ量の担保でも一時的に大幅に大きなローンを支えることが可能になります。価格インプット自体が操作されている場合、保守的な担保率でも保護は限定的であり、オラクル設計と担保リスト方針がレンディングプロトコルのエクスプロイト事後調査の中核課題となるのはこのためです。

Li氏は当初、損失を約6,600万ドルと推定していました。しかし、約800万ドルを含む別の攻撃者管理アドレスが特定された後、この推定は約7,500万ドルに上方修正されました。

Li氏によれば、Cronosネットワークがブロック生成を停止する前にイーサリアムへ移転されたのは約600万ドルのみでした。その結果、エクスプロイトに関連する資産の大半は停止後もブロックチェーン上に残留しました。ただし、最終的な財務的影響はまだ確認されていません。

別のオンチェーン分析では、約65分間におよそ1億1,950万ドルが被害を受けたプールから引き出されたと推定されています。この別個の分析では、事件中に発生した清算と貸倒債権も特定されました。それでも、Tectonicはいずれの推定も確認しておらず、最終的な会計報告も公表していません。

攻撃前のDefiLlamaデータによれば、Tectonicは総預かり資産（TVL）約1億2,170万ドル、アクティブなローンは約8,270万ドルを保持していました。対照的に、TONICの流動性は約134万ドル、日次取引量は約1万1,000ドルにとどまり、その市場規模と担保としての役割との間に大きな乖離が存在していました。

ネットワーク停止、エクスプロイト資金の大半をオンチェーンに封じ込める

Cronosネットワークはエクスプロイトを確認し、調査担当者が事件を検証する間、ブロック生成を停止しました。Tectonicも、運営の安全性が宣言されるまでプロトコルとのやり取りを行わないようユーザーに指示しました。

発行時点で、いずれのプロジェクトも再開時刻の発表や最終的な事後調査報告の公表はしていません。したがって、正確な攻撃の手口や回収可能額は未解決のままです。

Crypto.comのCEOであるKris Marszalek氏は、同社のアプリケーションとセントラライズド取引所は影響を受けておらず、それらのサービスで保管されている顧客資産は安全であり、セキュリティチームが調査を支援していると述べました。この区別が重要なのは、Cronosが当初Crypto.comによって開発されたのに対し、Tectonicは独立した分散型レンディング市場として運営されているためです。また、Crypto.comのステータスページは日曜日にサービス障害を報告しておらず、この事件がCronosベースのプロトコルに限定されていたことを裏付けています。

Cronosネットワークは、一般にオーソリティープルーフと呼ばれる許可型プルーフ・オブ・ステーク構造とともに、Tendermint Core BFTコンセンサスを採用しています。アクティブなバリデーターセットは最大100に制限されており、これによりバリデーターたちは緊急のネットワーク停止を協調して実行し、攻撃者がCronos外へ追加の資金を移転する能力を制限することができました。この同じ協調能力は、過去のチェーン停止でも見られたトレードオフを示しています。ネットワークの一時停止はエクスプロイトの損失を抑制できますが、少数の許可型バリデーターセットを必要とするという設計であり、批判者は完全なパーミッションレス型チェーンと比較して検閲耐性が制限されると指摘しています。

一方、CROはこの混乱にもかかわらず、当日約5%高で取引されました。ネットワークの次のステップは、攻撃者管理の資産への対応と再開条件の確立にかかっており、過去の事例に基づけば、その判断には通常、バリデーターによる攻撃者アドレスの凍結または差し戻し、修正済みパラメータでの再開、そしてTectonicによる預金者向けの貸倒債権会計の公表が含まれます。Tectonicが事後調査報告を公表するまで、7,500万ドルという損失推定は暫定的なものであり、貸倒債権と回収可能資金の最終的な規模は未確定のままです。