Cronos(CRO)、7,500万ドルのTectonicハッキングを受けネットワーク停止

Cronos、ブロック生成を停止

Crypto.com取引所グループが開発したレイヤー1ブロックチェーン、Cronos(CRO)が8月30日、チェーン上で最大の分散型レンディングプロトコルTectonicにおけるエクスプロイト(不正利用)を確認し、ブロック生成を停止した。CronosチームはXへの投稿で「Tectonicにおけるエクスプロイト」を特定したと説明し、状況を検証している間はネットワークを停止すると発表。ユーザーに緊急シャットダウンを直接伝え、調査の進展に応じて検証済みの情報を提供すると約束した。Tectonicは、ユーザーがデジタル資産を預けて変動金利を得たり、担保を差し入れて他の資産を借り入れたりするマネーマーケット型のdAppで、約1時間以内にインシデントを認め、チームが安全を確認するまでプロトコルとやり取りしないよう独自に警告を発した。TectonicはCrypto.comの製品ではなく独立したプロトコルとして運営されているが、チェーンの中核的な信用市場であるため、同プロトコルへの侵害はCronosユーザーにとってシステム全体に関わる問題となる。ネットワーク停止は、稼働中のブロックチェーンが発動できる最も強烈な手段だ。ブロック生成を止めれば送金・入出金・あらゆるスマートコントラクト呼び出しが凍結され、バリデータがチェーンを再開するまでユーザーは資金にアクセスできなくなる一方、攻撃者に資金を持ち出す出口も与えない。プロトコル上の全ポジション——利息が発生中の預け入れ資産も担保付きの借入も——は、チェーンが再開されるまで停止前の状態で実質的に凍結される。オンチェーン集計データによれば、Cronosネットワーク最大のレンディング市場であるTectonicには、インシデント前におよそ1億2,170万ドルのTVL(預け入れ総額)と約8,270万ドルの未返済ローンがあり、9桁規模のユーザー資金が現在手詰まりのまま固定されている。そのうちどれだけが守られるかは、バリデータがブロック署名を停止する前に攻撃者がどれだけ移動できたかにかかっている。

364.6兆TONIC、20分の急騰

オンチェーンの調査担当者たちは攻撃の手順を組み立てており、その仕組みはコードのバグではなく意図的な価格操作を指し示している。攻撃者は取引が薄いTectonicのガバナンストークンTONICを標的にし、約20分間の薄い取引の中で価格をおよそ100倍に引き上げた。TectonicはTONICに20%の担保係数(対象資産の表示価格のうち借入側が引き出せる割合)を適用しており、攻撃者の約364.6兆TONICのポジションは、この結果、約3億7,500万ドルの適格担保として扱われ、実際の価値がその何分の一かにすぎない資金を担保に、他の資産を約7,500万ドル借用できたことになる。この種の攻撃は、資産の「表示価格」と実質的な流動性との間のギャップを突く。プロトコルは吊り上げられた市場価格で担保を評価するが、その水準で売却を消化できる市場の厚みは実際には存在しない。資金の流れを公の場で追跡したオンチェーンリサーチャーのWeilin Li氏は、当初損失を約6,600万ドルと見積もったが、攻撃者が管理するもう一つの約800万ドルを保有するウォレットアドレスを特定し、推計を約7,500万ドルに引き上げた。この数字はTectonicもCronosもまだ公認していない。Li氏は、2022年のMango Marketsのエクスプロイト——薄い流動性のトークンを操作した価格で莫大な借り入れ可能担保を捏造した事案——と直接の共通点を指摘しており、その類似は否定しようもない。当面は予防よりも封じ込めの方がうまく機能したようだ。チェーン停止までに盗まれた資金のうちイーサリアムへブリッジされたのは約600万ドルのみで、圧倒的多数の資産はCronos上に足止めされている。Crypto.comの最高経営責任者Kris Marszalek氏は影響について公に説明し、同社のアプリと取引所は影響を受けておらず、セキュリティチームが調査を支援していると述べた。Tectonicはまだ確定損失額も根本原因報告も公表しておらず、研究者の推計が現時点で最も信頼できる損害の全体像となっている。

停止は時間を稼ぐが、解決ではない

被害の新たなデータを見ると、Tectonicのバランスシートへの打撃は攻撃者の獲得額をはるかに上回っている。DefiLlamaの数値によれば、プロトコルのTVLは8月26日の約1億2,170万ドルから月曜日までに約300万ドルへ崩落した。ユーザーのポジションが解消され、資金が視界から消えていった形だ。月曜日朝の時点で、CronosもTectonicも原因の確定、最終損失額の公表、再開スケジュール、復旧計画、影響を受けた預け入れ者への補償枠組みのいずれも発表していない。再開をさらに複雑にしているのは、バリデータが攻撃者がTectonicのレンディング市場内に不良債権を残したかどうか、また特定されたアドレスがブロック再開後に資金を安全に動かせるかどうかを判定しなければならない点だ。資産がオンチェーンに残っていることと、資産が回復したことはイコールではない。このパターンは、わずか数日前にBaseで発生したMoonwellのエクスプロイトにも重なる。あちらも同様に薄いトークンの担保操作で推定870万ドルが流出したが、当該チェーンはブロック生成を続けており、資金は持ち去られた。リアルタイムで市場を追跡したい読者は、Gateでスポットおよび先物のライブ価格を確認できる。

(06:06 UTC時点)COINOTAGの見立てでは、これは教科書的な薄流動性の価格操作であり、チェーンのコンセンサスメカニズムそのものに介入する緊急停止は、治療ではなく時間を稼いだにすぎない。オンチェーンの証拠はすでに根本原因を示している。流動性の低いガバナンストークンに設定された20%の担保係数が、20分間の急騰で約3億7,500万ドルの幻の担保を「造幣」することを許したのだ。今後の対応は、Tectonicの事後検証と、残りの資金が動かされる前に借入ポジションを解消できるかにかかっている。この一件は、すでに信頼が揺らいでいたエコシステムに落ちてきた。Crypto.comは過去に別の事例でユーザー資金を8日間凍結しており、Trump Mediaは64.2億ドル規模のCRO財務計画を撤回している。より広いアルトコイン市場全体で担保設計こそが本当のセキュリティ境界であり、DeFi 2.0期のレンディングプロトコルの安全性は、最も薄い市場の厚みに等しいという教訓である。