Tectonicが7,400万ドル規模の攻撃を被り、Cronos(CRO)チェーンがロールバックへ

Tectonic、7,400万ドルの被害

Cronos(CRO)上最大のレンディングプロトコルであるTectonicが、およそ7,400万ドル規模のハッキングに見舞われた。2026年に入ってから4番目の規模となる暗号資産窃取事件であり、8月のセキュリティカレンダーを象徴する出来事となった。オンチェーンデータの検証によれば、攻撃者の動きは異例なほど速かった。窃取資産のうちイーサリアム(ETH)側に到達したのは約600万ドルにとどまり、Cronosのバリデータが介入してネットワークを凍結したためだ。ブロック生成の緊急停止により、被害は表向きの額のごく一部に抑えられたが、その一方で対応の間、チェーン全体が停止する結果ともなった。資金の流れを追跡したブロックチェーンセキュリティ企業のPeckShieldは、攻撃者がすでに窃取資産の洗浄を開始し、これまでに約20万ドルをビットコイン(BTC)へブリッジしたと報告している。資金洗浄では、窃取された資産がLayerZeroのようなクロスチェーンブリッジ基盤や、0xプロトコルのようなDEX経由を経てから中央化の出金窓口に流れるのが典型的だ。今回はそのペースが遅く、攻撃者が監視済みまたは凍結されたルートを避けていることが示唆される。決定的な対応はプロトコル側から来た。Cronosチームは公式の事後声明で、チェーンの状態を攻撃前の時点へ復元し、ブロック生成を再開したことを確認した。攻撃者との交渉ではなく、台帳の歴史から不正取引を巻き戻す方式である。ロールバックによってユーザーの残高は攻撃前の状態に戻るが、チェーンの不変性を巡る議論がバリデータとデリゲータに突きつけられることになった。ネットワークの時価総額に対してCronosのDeFi活動の大きな割合を担うレンディング市場にとって、この対応は信頼の即時崩壊を防いだ。残りの凍結資産が回収できるか、また攻撃者がロールバック前に構築したポジションを通じていかなるレバレッジを保持しているかは、執筆時点で未公開である。

報告https://x.com/PeckShieldAlert/status/2094631045845164273?ref_src=twsrc%5Etfw

8月、ハッキング件数は過去最多

Tectonicの事件は、より大きな統計的転換の中に位置づけられる。火曜日に公表されたPeckShieldの集計によれば、8月に業界全体で発生した主要ハッキングは50件に達し、2026年で最も多い月次記録となった。7月の30件からは67%の増加である。被害総額は逆に動いた。月次の損失は7月の2億7,000万ドルから49.5%減の1億3,630万ドルに縮小した。攻撃の頻度は大幅に高まり、1件あたりの取出額は大幅に減少した。平均損失は7月の約900万ドルから約270万ドルまで低下している。月ごとの推移も傾向を裏付ける。4月、5月、6月はそれぞれ40件を記録し、1月、2月、3月は順に16件、15件、20件だった。集中度のデータは状況をさらに鮮明にする。上位10件が8月の損失合計のうち1億2,334万ドルを占め、残る約1,290万ドルがその他の40件に分散した。Tectonicに次ぐ8月の主要な被害先は、Moonwellの870万ドル、Term Labsの850万ドル、Coinsbuyの790万ドル、TACの750万ドルで、Injective、MANTRA、BounceBit、Cosmos Labs、Aquiferがトップ10を締めた。いずれも、内部者が自らの流動性を抜くラグプル型ではなく、稼働中のプロトコルへの外部攻撃だった。4月はDriftとKelpDAOのハッキングが合わせて5億7,700万ドルに達した影響もあり、損失額6億4,689万ドルで2026年最悪の月の座から依然大きく離れている。この水準と比べると、8月の被害が相対的に小さかったことは、ネットワーク停止、ブリッジ凍結、迅速な連携といった対応能力の向上が、攻撃試行の増加に伴いながらも資金移動の許容時間を縮めていることを示唆する。 市場をリアルタイムで追いたい読者は、Bybitで現物・先物価格をライブで確認できる。

ロールバックが標準的な対応手段に

2つの出来事をつなぐ共通の論点は、被害の帰結を左右するのが予防だけではなく対応速度であるという事実だ。数時間以内にバリデータの連携によって実行されたCronosのロールバックは、機関投資家が敏感に注視する不変性を巡るFUDを再燃させる一方、他のチェーンが研究する前例となった。当社編集デスクの見解では、それでもトレードオフは有利だった。台帳を巻き戻さなかった場合の代替案は、Tectonicの帳簿に7,400万ドルの損失が恒久的に残ることだったからだ。Bitcoinへのブリッジを含む資金洗浄経路のPeckShieldによる継続的な監視は、回収に向けた取り組みの主要な裏付けとなる。9月に入っても攻撃件数は高水準で推移する一方、迅速な介入によって1件あたりの損失は抑制され続けると見ている。