オンチェーン分析によると、Cronosネットワークは、最大のレンディングプロトコルであるTectonicを標的としたエクスプロイトにより推定1億1,950万ドルの資産が危機にさらされたため、ブロック生成を停止しました。この攻撃では、TectonicのガバナンストークンであるTONICが操作され、攻撃者の担保価値が急激に増大し、大幅に大きな融資の引き出しが可能となりました。

CronosはCrypto.comと密接に関連するEVM互換ブロックチェーンで、CROをエコシステムトークンとして使用しています。またTectonicは、CompoundやAave型のレンディングマーケットであり、ユーザーは資産を預けて利回りを得たり、担保に対して借り入れを行ったりできます。この役割によりTectonicはCronosの分散型金融（DeFi）スタックの中核を担っており、今回の事件がプロトコル単位ではなくチェーンレベルでの対応を促した理由となっています。

Tectonicは最終的な財務的影響をまだ確認していません。同プロトコルは調査を開始し、セキュリティが確認されるまでプラットフォームとのやり取りを控えるよう利用者に助言しています。

1億1,950万ドルという数字は確定した損失ではなくオンチェーン分析による推計値であるため、事件の規模は依然として不確定です。Cronosのアーカイブノードに基づく分析では、攻撃者は約65分にわたってレンディングプールから約1億1,950万ドルを流出させたと示されています。

同じ分析では、一連の活動の後、影響を受けたマーケット全体に約173万ドルしか残っていなかったことも判明しました。また、約871万ドルの清算資産を含む752件の清算が確認され、プロトコルには約3,260万ドルの不良債権が残されたと報告されています。

TONICオラクル操作が借用枠を拡大

攻撃の中心は、レンディングプロトコルが使用するTONICトークン価格の急激な操作だったとみられます。オンチェーンデータによると、攻撃者は最初に3,091 TONICを預け入れ、同一ブロック内で3,697 TONICを借用しました。

約14秒後、TONICのオラクル価格は単一ブロック内で約6.46倍に上昇しました。この突然の価格変動により攻撃者の担保の報告価値が大幅に上昇し、約1億2,560万ドルの借用枠へのアクセスが可能となりました。

このエクスプロイトは、レンディングプロトコルの価格データの操作が担保価値を急速に水増しし、基礎資産が通常支え得る範囲をはるかに超える借用を可能にすることを示しています。オラクル操作は分散型レンディングにおける繰り返し発生してきた障害モードであり、2022年のSolana上のMango Markets攻撃や2023年のPolygon上のBonqDAOエクスプロイトなども、トークンの報告価格を人為的に吊り上げて水増しされた担保に対して融資を引き出す同様のパターンをたどっています。

攻撃者はその後、レンディングマーケットから幅広い資産を引き出しました。具体的には、約5,432万ドルのUSDC、4,487万ドルのUSDT、95.36 WBTC、1,861 WETH、3,961万CROに加え、他の複数のトークンが含まれます。

オンチェーン分析によると、資産のうち約7,570万ドルは外部ウォレットに送金され、別の4,370万ドルはコントラクトアドレスに送られました。これらの資金の移動と現在の状況は調査の対象となっています。

TectonicはX上でこの事件について公式に言及しました：

We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so. We will post a verified update here as soon as we have one.

— Tectonic.cro (@TectonicFi), August 30, 2026 (https://x.com/TectonicFi/status/2094072821630799989)

エクスプロイトを受けCronosブロックチェーンが停止

Cronosは、Tectonicに関わるエクスプロイトを特定し、セキュリティチームが事件を調査する間、ネットワークを停止したことを確認しました。Crypto.comのセキュリティチームも調査に参加しています。

Cronosブロックチェーンの停止により、攻撃者がネットワーク上に残る資産を移動させたりさらに悪用したりする能力は制限され、調査官が事件を評価する間の追加損失を封じ込める可能性があります。ネットワークレベルの停止は比較的荒っぽい対応であり、Cronosのようにバリデータセットが集中しているチェーンでは、より大規模なプルーフ・オブ・ステークスネットワークよりも実行が容易ですが、チェーン上の他のすべての活動も停止させるという側面があります。

Crypto.comのCEO、Kris Marszalek氏はX上で次のように述べました：

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

— Kris (@kris), August 30, 2026 (https://x.com/kris/status/2094081766109982764)

Tectonicはまた、調査が続く間、プロトコルとのやり取りを行わないよう個別に利用者に警告しました。この予防措置は、追加の取引が対応を複雑にしたり、ユーザーをさらなる損失にさらしたりするのを防ぐことを目的としています。

この事件は、トークン価格オラクルに依存して担保価値や借用限度額を決定する分散型レンディングシステムの耐性に対する疑問も提起しています。レンディングプロトコルがこれらの評価に基づいて自動的に借用枠を調整する場合、オラクル価格の突然の歪みは重大な結果をもたらし得ます。複数の独立したオラクルソースの利用、TWAP方式の価格平滑化、流動性の低いガバナンストークンに対する保守的な担保上限の設定といった緩和策はDeFiセキュリティ実務で広く議論されており、TONICにそうした措置が適用されていたかどうかは、おそらく事件後レビューの焦点となるでしょう。

Marszalek氏は、このエクスプロイトがCrypto.comのアプリおよび取引所の運用に影響を与えず、それらのサービスを通じて保有されている顧客資産は安全であると述べました。

現時点では、推定1億1,950万ドルという数字をTectonicの確定損失として扱うべきではありません。最終的な影響額、回復可能な部分、報告された約3,260万ドルの不良債権の処理、およびCronos運用を復旧するために必要な措置は、調査の進展とともに未解決のままです。プロトコルがこの不良債権をどう扱うか——財務による補填、損失の社会的負担化、その他のメカニズムのいずれによるか——は、チェーン再開後に残された預金者に直接影響を与えます。

Tectonicによる利用者への警告は引き続き有効であり、調査官がエクスプロイトと影響を受けたレンディングマーケットの評価を完了するにつれ、さらなる詳細が公表される見込みです。