Cronosネットワークは、分散型レンディングプロトコルTectonicへの攻撃により、7500万ドル相当の暗号資産が危険にさらされる可能性が生じたため、ブロックチェーンの停止を余儀なくされました。

Cronosは2026年8月30日日曜日、Tectonicでの攻撃を検知した後、停止を発表しました。Tectonicも別途、さらなる通知があるまでプラットフォームの利用を中止するようユーザーに呼びかけました。両プロジェクトはいずれも、本件の原因や正確な関与額を明らかにしていません。

We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here — Cronos Network (@CronosNetwork) August 30, 2026

チェーン全体を停止できるという事実は、Crypto.comと密接に関連するEVM互換ネットワークであるCronosが、一方的に停止できない完全なパーミッションレス型ブロックチェーン（Ethereumなど）とは異なり、ある程度中央化されたバリデーター管理の下にあることを示しています。

Cronosネットワーク、Tectonicへの攻撃を調査

ブロックチェーン専門家のWeilin Li氏は、ハッカーが、TectonicにおけるガバナンストークンTONICの担保率が20%であること、およびトークンの流動性が限られていることを悪用できたと指摘しました。

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026

同研究者によると、攻撃者はわずか20分でTONICトークンの価格を100倍以上に引き上げ、その水増しされた価格を担保に他の暗号資産を借り入れました。Weilin Li氏はこの手法をMango Marketsへの攻撃と比較しています。Mango Markets攻撃は2022年にSolanaベースのデリバティブ取引所で発生し、攻撃者がガバナンストークンMNGOの価格を吊り上げ、それを担保に約1億1400万ドルの担保資産を借り出した事件でした。流動性の低いガバナンストークンを一定の担保率でローンの担保として受け入れることは、この種の価格操作攻撃に対してDeFiレンディング市場を繰り返し脆弱にしてきました。

Li氏の当初の推定では、関与額は6600万ドルでした。さらにLi氏は、ハッカーがCronosネットワーク停止前に600万ドルをEthereumネットワークへ移転できたことを明らかにしました。またLi氏は800万ドルを保有する別のハッカーウォレットを特定し、攻撃に関与する資金の合計推定額は約7500万ドルとなりました。

Crypto.com、自社サービスの安全性を強調

Crypto.comのCEOであるKris Marszalek氏は、このハッキングが同社のアプリおよび取引所とは無関係であると述べました。両者とも正常に稼働しており、ユーザー資産も安全だったとしています。

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026

このサイバー攻撃は、Crypto.comが提供する中央集権型サービスではなく、Tectonicを標的にしたものとみられます。調査は現在も進行中です。

Cronosネットワークの再開時期は不透明

CronosネットワークもTectonicも、ハッカーのウォレットアドレスをブロックするか、失われた資産を回収するか、被害者に補償するかについて、公式声明を発表していません。Cronosネットワークの運営がいつ通常に戻るかについても確認されていません。すでにEthereumへブリッジされた600万ドルがどのように扱われるか、また残りの資金を凍結するためにオンチェーン・ガバナンスやバリデーターの介入が用いられるかどうかは、分散化と回収可能性の間の同様のトレードオフに直面するユーザーや他のDeFiプロトコルによって注視されるでしょう。

さらなる情報が提供されるまで、Tectonicはユーザーに対しプロトコルとのやり取りを控えるよう助言しています。損失総額と資金がどのように回収されるかは依然として不明です。