- テクトニックの侵害に関連するウォレットが約2,659 ETHをTornado Cashへ移動させ、回収不能となった攻撃分のEthereum部分をミクサーに送り込んだ。
- 8月30日の侵害後、Cronosのバリデーターはチェーンをロールバックし、Cronos上に残っていた資金のほとんどを元に戻したが、すでにEthereumへブリッジされた資産には影響を与えられなかった。
- この攻撃は、DeFiプロトコルが流動性の低いトークンに対して貸付権限を与えることで、薄利多売の担保、オラクル価格設定、チェーンの最終性、そして資金洗浄ルートがどのように衝突し得るかを示している。
PeckShieldによると、 Tectonicハッキングに関連するアドレスは UTC時間9月3日、約2,658.9 ETH（約665万ドル相当）をTornado Cashに入金しました。このトランザクションは、8月30日の事件後にバリデーターがチェーンをロールバックした後、Cronosによって回収されなかった資金の重要な部分を構成しています。
目的地はCronosを超えて重要です。Tornado Cashは依然としてEthereumベースのネットワークで最大のミキサーであり、これは取引所、調査官、盗まれた暗号通貨を追跡するトレーダーにとって関心の高いトランザクションとなります。
ロールバックが触れることのできなかった唯一の資金
Cronos最大の lending プラットフォームであるTectonicが8月30日に枯渇した際、バリデーターは瞬く間にネットワークを停止させました。Cronosはその後、チェーンを攻撃前の状態まで復元し、ブロック番号90,896,189からブロック生成を再開したと主張しました。
ロールバックはCronos上の攻撃者に関連する残高のほとんどを消去しましたが、すでにEthereumに到達していた資金を元に戻すことはできませんでした。
PeckShieldによると、約7,400万ドルの盗まれた資金が3つのアドレスを通じて追跡可能であり、そのうち6,000万ドルがCronosのウォレットの1つに、800万ドルが2つ目に、600万ドルがEthereumに見つかりました。
The Defiantによる報告によると、当時、Ethereum残高は2,592.2152 ETHに達し、これは629万ドルに換算されました。TRM Labsが提供したデータによると、ハッカーはまずUSDCを介してこれらの資金をCronosから移動し、その後約2,500 ETHに変換しました。
本記事では、TRM Labsおよびオンチェーン研究者Weilin Liの報告に基づき、7,500万ドルの数字を使用しています。Peckshieldの約7,400万ドルという数字は、追跡された3つのアドレスからの資金の切り上げ値です。
一方、1億1,950万ドルという数字は、攻撃が発生する前にハッカーによって設定された契約を含む、より大規模なアーカイブノードの再構築の結果です。
Cronos最大の lending 機関を空洞化した100xポンプ
攻撃は、市場に十分な深みを持たないトークンを標的としました。TRM Labsは、TONICにはハッキング前の1週間で30万5,000ドルの取引量しかなかったと述べていますが、担保比率は20%でした。
Halbornによると、ハッカーは20分以内にTONICの価格を約100倍に引き上げ、インフレ化されたトークンを使用して9つの lending プロトコルからより堅牢な資産をレバレッジしました。
Cryptopolitanの以前の報告によると、Liによって2番目の攻撃者のウォレットが見つかった時点で、損失額の推定額は約6,600万ドルから約7,500万ドルに増加しました。Tectonicの総ロックされた価値（TVL）は、ハッキング前の約1億2,170万ドルからDeFiLlamaによると約300万ドルに減少しました。
なぜ6.65百万ドルの入金がCronosを超えて波及するか
Tornado Cashへの入金は、広範な暗号通貨市場と比較すると小さいですが、その経路は重要です。TRM Labsは報告しました。Tornado Cashは2026年6月までにEthereumベースのネットワークで7億ドル以上を受け取っており、最大のミキサーであり続けています。
TRMはまた、ランサムウェアグループ、サイバー犯罪者、および北朝鮮のラザラスグループによる使用を文書化しており、同プロトコルには正当なプライバシー用途があることに言及しています。米国財務省は2025年3月21日、Tornado Cashを制裁リストから削除しました。
Cronosの対応は別の問題、すなわち最終性を提起しました。Halbornは、ロールバックは被害を軽減しましたが、台帳の不変性に対する信頼のコストを伴ったと述べています。Cryptopolitanは、CROが最初の混乱の間、24時間で約10%下落したと報告し、CoinMarketCapはその後、継続的な弱さを攻撃、停止、およびロールバックに関連付けました。
価格操作攻撃の記録的な年
Tectonicは、より広範なセキュリティのトレンドに適合しています。PeckShieldは8月に50件の主要なハッキングを数えましたが、7月の30件から67%増加しました。ただし、総損失は2億7,000万ドルから49.5%減少し、1億3,630万ドルとなりました。Tectonicは8月の最大の事件であり、当時2026年の暗号通貨盗難で4番目に大きいものとしてランク付けされました。
TRM Labsは述べています、価格操作の脆弱性攻撃は2026年に過去最高に達しており、これまでに32件が記録されています。
弱点は常に欠陥のあるコードにあるわけではありません。薄く取引される担保に意味のある借用力が与えられると、攻撃者はプロトコルが信頼する価格を標的とすることができます。Tectonicは、このリスクがどのように急速に広がるかを示しています。流動性の低いトークンから lending プロトコルへ、チェーンのロールバックへ、そして最終的にはクロスチェーンの洗浄エコシステムへ。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
テクトニックからの奪取額のうち、攻撃者はどれほどを保有したのか？
約665万ドル。Cronosが停止する前に約2,592 ETHがEthereumへブリッジされており、The DefiantとTRM Labsによると、Cronosでのロールバックでは別のチェーン上の資金を巻き戻すことはできない。
テクトニックへの攻撃はどのように行われたのか？
攻撃者は、テクトニックの薄く取引されるガバナンストークンであるTONICの価格を約20分間で約100倍に吊り上げ、その後これを担保としてプロトコルの貸出プールからより堅牢な資産を借り出したと、HalbornとTRM Labsは報告している。
Tornado Cashの使用はまだ合法なのか？
Tornado Cash は現在、制裁対象ではありません。TRM Labs によると、米国財務省は 2025 年 3 月 21 日に制裁リストから削除し、イーサリアムベースのネットワーク上で最大のミクサーとして、2026 年現在はすでに 7 億ドル以上を受け付けています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
