ブロックチェーンセキュリティ企業PeckShieldによると、Tectonicハックに関連付けられたアドレスが9月3日（UTC）、約2,658.9 ETH（約665万ドル相当）をTornado Cashへ送金した。この動きは、8月30日の事件後にCronosのバリデーターがチェーンをロールバックした後も未回収のまま残った資金の相当部分を占めている。

この送金先はCronosにとっても遠く及ぶ重要な意味を持つ。Tornado CashはEthereum系ネットワークにおける最大のミキサーであり続けており、この取引は盗難暗号資産を追跡する取引所、調査機関、アナリストにとって重要な関心事となっている。資金はミキサーを通過すると、より小さな入金に分割され、送金元アドレスと出金先アドレスの間のオンチェーン上のリンクが覆い隠される。そのため、回収が格段に困難になるにもかかわらず、調査機関はこの種の入金をほぼリアルタイムで監視している。

ロールバックが届かなかった資金

Cronos最大の貸出プラットフォームであるTectonicが8月30日に流出させられた際、バリデーターはほぼ即座にネットワークを停止した。Cronosはその後、チェーンを攻撃前の状態に復元し、ブロック番号90,896,189からブロック生成を再開したと発表した。

ロールバックによりCronos上の攻撃者が管理する残高はほぼすべて消去されたが、すでにEthereumへ到達していた資金を巻き戻すことはできなかった。この分裂的な結果は、チェーンレベルの対応が持つ構造的な限界を浮き彫りにする。すなわち、影響を受けたネットワーク上での損害は封じ込められるが、停止前に他のチェーンへブリッジされた資産はその管轄外に留まるのだ。

PeckShieldの推定では、約7,400万ドルの被盗資金が3つのアドレスで追跡できる。うち約6,000万ドルは1つ目のCronosウォレット、800万ドルは2つ目、600万ドルはEthereum上にある。The Defiantの報道によると、当時のEthereum上の残高は2,592.2152 ETH（629万ドル相当）だった。TRM Labsのデータは、攻撃者が最初にUSDCを通じてCronosからこれらの資金を移動させ、その後約2,500 ETHへ変換したことを示していた。

損失額の推定には食い違いが存在する。本稿では、TRM Labsおよびオンチェーン研究者Weilin Liの報道に基づき7,500万ドルの数値を採用している。PeckShieldの約7,400万ドルという数値は、追跡対象の3アドレスの合計を切り上げたものだ。一方、1億1,950万ドルという推定は、エクスプロイト発生前に攻撃者が設定したコントラクトを含む、より大規模なアーカイブノードの復元に基づいている。

Cronos最大の貸出業者を空洞化させた100倍のポンプ

この攻撃は市場の流動性が極めて低いトークンを標的とした。TRM Labsによると、TONICは20%の担保率を持つにもかかわらず、ハック前の週の取引量はわずか30万5,000ドルだった。

セキュリティ企業Halbornによると、攻撃者は約20分でTONICの価格を約100倍に吊り上げ、その人為的に高騰したトークンを用いて9つの貸出プロトコルからより堅調な資産を借り入れた。

Cryptopolitanの以前の報道では、Liが2つ目の攻撃者ウォレットを特定した後、推定損失額は約6,600万ドルから約7,500万ドルへ上方修正された。DeFiLlamaによると、Tectonicの総預かり額（TVL）はハック前の約1億2,170万ドルから約300万ドルへと急落した。

665万ドルの入金がCronosを超えて波及する理由

Tornado Cashへの入金は暗号資産市場全体と比べれば小さいが、その経路は重要である。TRM Labsは、Tornado Cashが2026年6月までに7億ドル超を受け入れ、Ethereum系ネットワークで最大のミキサーであり続けていると報告した。

TRMはまた、同プロトコルがランサムウェア集団、サイバー犯罪者、北朝鮮のLazarus Groupによって利用されていることを記録するとともに、正当なプライバシー目的にも利用されていることに言及している。米国財務省は2025年3月21日、Tornado Cashを制裁リストから除外した。

Cronosの対応は別の懸念、すなわちファイナリティの問題も提起した。Halbornは、ロールバックにより損害は限定されたものの、台帳の不変性に対する信頼を犠牲にするものであったと述べた。Cryptopolitanは、CROが初期の混乱の中で24時間で約10%下落したと報じ、CoinMarketCapはその後の弱含みをエクスプロイト、ネットワーク停止、ロールバックと関連付けた。

価格操作型攻撃の記録的な年

Tectonic事件は、より広範なセキュリティ傾向に当てはまる。PeckShieldの集計では、8月の主要なハックは50件で、7月の30件から67%増加したが、総損失額は2億7,000万ドルから49.5%減の1億3,630万ドルだった。Tectonicは8月最大の事件であり、当時2026年の暗号資産盗難としては4番目の規模に位置づけられた。

TRM Labsによると、価格操作型エクスプロイトは2026年にすでに過去最高を記録しており、これまでに32件が確認されている。

根本的な弱点は、必ずしもコードの欠陥ではない。取引の少ない担保に大きな借入能力が与えられると、攻撃者はプロトコルが依拠する価格そのものを標的にできる。Tectonicは、こうしたリスクがどれほど急速に伝播するかを示している。流動性の低いトークンから、貸出プロトコルへ、そしてチェーンのロールバックへ、最終的にはクロスチェーンの資金洗浄エコシステムへと。担保トークンを上場するプラットフォームや緊急介入を検討するチームにとって、この出来事は、プロトコルが上場基準を再評価し、調査機関が追跡済みの残高を監視する中で、双方が注視する未解決の問いを残している。