ブロックチェーンセキュリティ企業PeckShieldによると、Tectonicハックに関連するアドレスが9月3日(UTC)に約2,658.9 ETH(約665万ドル相当)をTornado Cashへ送金しました。この入金は、8月30日の事件後にバリデーターがチェーンをロールバックしたものの、Cronosが回復できなかった資金の重要な部分を占めています。

この送金先はCronosをはるかに超える重要性を持っています。Tornado Cashは依然としてイーサリアム系ネットワーク上で最大のミキサーであり、このトランザクションは盗難暗号資産を追跡する取引所、調査担当者、アナリストにとって重要な意味を持ちます。Tornado Cashは2025年3月に米国の制裁リストから除外されたため、オンチェーン・アナリストは法的な強制手段ではなく、統計的クラスタリングや資金追跡手法に頼って、このETHが次にどこで表面化するかを追跡しています。

ロールバックでも触れられなかった唯一の資金

Cronos最大の貸出プラットフォームであるTectonicが8月30日に引き出された際、バリデーターは直ちにネットワークを停止しました。Cronosはその後、チェーンを攻撃前の状態に復元し、ブロック番号90,896,189からブロック生成を再開したと発表しました。

ロールバックによりCronos上の攻撃者の残高はほぼすべて消去されましたが、すでにイーサリアムへ移動していた資金を巻き戻すことはできませんでした。この分裂が今後の回復の状況を規定しています。Cronosのウォレット2つに固定された約6,800万ドルはロールバックされたチェーン上で攻撃者の手の届かない場所に残る一方、イーサリアム側の資金は今も活発に移動し、活発に洗浄されている部分となっています。

PeckShieldの推定では、盗難資金の約7,400万ドルが3つのアドレスで追跡可能で、そのうち約6,000万ドルが1つのCronosウォレット、800万ドルが2つ目、600万ドルがイーサリアム上にあります。

The Defiantの報道によると、当時のイーサリアム残高は2,592.2152 ETHで、約629万ドルに相当していました。TRM Labsのデータによれば、ハッカーは当初USDCを通じてこれらの資金をCronosから移動させ、その後約2,500 ETHに変換しました。

本記事では、TRM Labsおよびオンチェーン研究者Weilin Liの報道に基づき7,500万ドルという数値を採用しています。PeckShieldの約7,400万ドルという推定は、追跡対象の3アドレスの資金総額を切り上げたものです。より大きな1億1,950万ドルという数値は、悪用前に攻撃者が設定したコントラクトを含む、より大規模なアーカイブノードの再構築に基づいています。

Cronos最大の貸出業者を空洞化させた100倍のポンプ

この攻撃は市場の深みが乏しいトークンを標的としました。TRM Labsによると、TONICは20%の担保率を持ちながら、ハック前の週の取引量はわずか30万5,000ドルでした。取引活動が最小限であることと貸出市場内で実際の借用力を持つことの組み合わせこそが、価格を信頼できるシグナルではなく攻撃可能な入力値にしていたのです。

セキュリティ企業Halbornによると、攻撃者は20分以内にTONICの価格を約100倍に吊り上げ、過大評価されたトークンを担保として9つの貸出プロトコルから硬直資産を借りました。

Cryptopolitanの以前の報道では、Liが2つ目の攻撃者ウォレットを特定した後、推定損失額は約6,600万ドルから約7,500万ドルへ上方修正されました。DeFiLlamaのデータによると、Tectonicの総預かり資産(TVL)はハック前の約1億2,170万ドルから約300万ドルへと急落しました。

665万ドルの入金がCronosを超えて波紋を広げる理由

Tornado Cashへの入金は暗号市場全体と比べれば小さいものの、その経路には重要な意味があります。TRM Labsは、Tornado Cashが2026年6月までに7億ドル超を受け入れ、イーサリアム系ネットワーク上で最大のミキサーであり続けたと報告しています。

TRMはまた、ランサムウェア集団、サイバー犯罪者、北朝鮮のLazarus Groupによる利用を記録しており、一方でこのプロトコルには正当なプライバシー用途もあることを指摘しています。米国財務省は2025年3月21日にTornado Cashを制裁リストから除外しました。

Cronosの対応はファイナリティという問題も提起しました。Halbornは、ロールバックが被害を限定した一方で、台帳の不変性への信頼に代償を伴ったと指摘しています。Cryptopolitanは初期の混乱の中でCROが24時間で約10%下落したと報じ、CoinMarketCapはその後の弱含みを悪用、停止、ロールバックと関連付けました。この一件は、悪用を封じ込めるためにバリデーターが確定済みの状態を上書きする際に受け入れるトレードオフをめぐる、プルーフ・オブ・ステーク・エコシステムにおける繰り返しの議論に新たな材料を加えています。

価格操作攻撃の記録的な年

Tectonicはより広範なセキュリティ傾向の一部です。PeckShieldは8月に主要なハック50件を計上し、7月の30件から67%増加しましたが、総損失額は2億7,000万ドルから49.5%減の1億3,630万ドルとなりました。Tectonicは8月最大の事件であり、当時2026年で4番目に大きい暗号資産盗難となりました。

TRM Labsによると、価格操作による悪用は2026年にすでに過去最高に達しており、これまでに32件が記録されています。

根本的な弱点は必ずしもコードの欠陥ではありません。取引の少ない担保に実質的な借用力が与えられると、攻撃者はプロトコルが依拠する価格を標的にできます。Tectonicは、このリスクがどれほど急速に伝播しうるかを示しています。流動性の低いトークンから貸出プロトコルへ、チェーンのロールバックへ、そして最終的にクロスチェーンの資金洗浄エコシステムへと。調査担当者と取引所にとっての喫緊の問題は、新たにミックスされたETHが換金ポイントで再出現するかどうかであり、DeFi全体の貸出プロトコルにとっては、次の価格操作イベントの前に低流動性トークン向けのオラクルおよび担保ポリシーが引き締められるかどうかです。

出典:PeckShield、Cronos Network、The Defiant、TRM Labs、Halborn、DeFiLlama。