Cronos、Tectonic攻撃後に1億1,120万ドルを復元、919万ドルは未回収
重要ポイント
- •攻撃者はTectonicのガバナンストークンであるTONICの市場価値を操作して担保を水増しし、9つの貸出市場から約1億2,040万ドルを借り入れました。
- •Cronosのバリデーターは攻撃開始から約36分後にネットワークを停止し、まれな緊急ロールバックを実行して約1億1,120万ドルの不正借り入れを取り消しました。
- •影響資金の約7.6%にあたる約919万ドルは介入前にチェーン外へ移動し、確定的な回収計画の発表がないまま未回収となっています。
- •ロールバックにより約2時間分の活動に相当する10,961ブロックが破棄され、攻撃と無関係な正当なトランザクションも巻き戻されました。
- •ブロック生成とブロックエクスプローラー・RPCエンドポイントを含むネットワークインフラは、事件発生から約11時間後に再開しました。
Cronosは、貸出プロトコルTectonicを標的とした攻撃を受け、緊急のブロックチェーン・ロールバックによって約1億1,120万ドルの影響資金を復元したものの、約919万ドルが依然として回収されていないと発表しました。
Tectonic攻撃はTONICの担保価値を操作
今回の事件は8月30日に始まりました。攻撃者はTectonicの担保メカニズムの脆弱性を悪用し、プロトコルのガバナンストークンであるTONICの時価総額を操作しました。歪められた評価額を利用して、攻撃者は人為的に膨らませた担保ポジションを構築し、9つの貸出市場から合計約1億2,040万ドルを借り入れました。
この攻撃は、TONICの表面上の価値を高めるよう設計されたスマートコントラクトに依存するものでした。同トークンの流動性が比較的低かったため、攻撃者は市場価格に影響を与えることができ、その水増しされた市場価値は、Tectonicに担保として預けられたTONICの価値に反映されました。TectonicはCronosチェーン上で動作する分散型マネーマーケットプロトコルであり、流動性の低いトークンを担保として受け入れ、借り入れ能力を水増しするという攻撃手法は、業界内の他のDeFi貸出事件でもこれまで見られたパターンです。
コントラクトをデプロイしてから約10分後、攻撃者は水増しされた担保ポジションを使って9つのTectonic市場でローンを獲得しました。この大規模な借り入れは、Cronosのバリデーターによる緊急対応を引き起こしました。Cronosによれば、同社のシステムは攻撃開始から約36分後に悪意ある活動を検知し、バリデーターはその後、侵害されたシステムに関連するネットワーク活動を停止するための措置を調整しました。
Cronosのバリデーターが緊急ブロックチェーン・ロールバックを実行
運用はブロック90,907,150で停止されました。合意形成プロセスを経て、バリデーターはブロック90,896,188へのロールバックを承認しました。これは攻撃が発生する前の最後の記録ブロックです。
このロールバックにより、約1億1,120万ドルの不正借り入れが取り消され、影響を受けた残高は攻撃前の状態に復元され、攻撃者が操作された担保を通じて得た資産の大半を保持することを防ぎました。このようなロールバックは、分散型台帳を支えるトランザクションの不変性の原則に反するため、ブロックチェーン運用においてはまれであり、他のチェーンでの過去のネットワークレベルの巻き戻しは、バリデーターの調整やこうした介入が前例となることについて議論を呼んでいます。
しかし、この介入では、すでに影響を受けたブロックチェーンの外へ移動した資金を回収することはできませんでした。Cronosは、ネットワーク運用が停止される前に約919万ドルが移動されたと推定しており、これは本事件で影響を受けた総資金の約7.6%に相当します。
また、ロールバックは攻撃と無関係な正当なユーザーにも影響を与えました。ブロックチェーンを以前の状態に戻したことで、侵害期間中に処理されたトランザクションが削除されたのです。Cronosは10,961ブロック、ネットワーク活動の約1時間54分分を破棄し、この期間に無関係なトランザクションが記録されたユーザーも、それらの活動が巻き戻されることとなりました。
ネットワーク運営者は、この緊急介入がトランザクションの最終性を維持することと、攻撃による潜在的な金銭的損害を制限することとのトレードオフを伴うと認めました。ロールバックは最終的に、より多額の資金が攻撃者の管理下に残ることを防ぐために実施されました。
Cronos、ネットワークインフラを復旧
ブロック生成は事件発生から約11時間後に再開されました。ロールバックの後、影響を受けた残高は以前の状態に戻り、不可欠なネットワークインフラがオンラインに復帰しました。
— Cronos Network (@CronosNetwork) September 8, 2026
Cronosはさらに、ブロックエクスプローラー、インデクサー、サブグラフ、公開RPCエンドポイントを復旧し、ネットワークサービスとブロックチェーンデータインフラが通常運用を再開できるようにしました。詳細はCronos Networkをご覧ください。
現在の復旧作業は、ロールバックの影響を受けたトランザクションの調整に焦点が当てられており、Cronosは侵害期間中に送金を処理した可能性のある取引所、ブリッジ、その他のプラットフォームと連携しています。この調整が巻き戻された正当なトランザクションをどの程度解決できるか、そしてチェーン外に移動した919万ドルについて何らかの回収の道筋が見いだされるかは、本事件の最終的な帰結を左右する未解決の課題です。
事件後の調査では攻撃者は特定されておらず、Cronosもネットワーク介入前に移動した残り919万ドルについて確定的な回収計画を提示していません。そのため、Cronosは影響を受けた資金の圧倒的多数を回収した一方で、未回収残高とロールバックによる混乱という課題に依然として直面しています。
Tectonicの攻撃は、流動性の低い資産を担保として使用するリスクも浮き彫りにしています。限られた流動性では、価格操作が借り入れ能力を大きく変動させる可能性があります。Cronosと関連プラットフォームはロールバックの影響への対処を続けており、ユーザーとサービス提供者は、ブロックチェーンが攻撃前の状態に戻された際に削除されたトランザクションの調整を進めています。
