プロトコル攻撃を受けたCrypto.comブロックチェーンが運用を再開

Traders Union
すべてのニュース
暗号資産
Crypto.comブロックチェーンが運用を再開

すべてのニュース

主要ニュース

編集部おすすめ

株式

暗号資産

経済

通貨

コモディティ

ビジネス＆ウェルス

市場の声

Eugene Komchuk

01.09.2026

プロトコル攻撃を受けたCrypto.comブロックチェーンが運用を再開 — Cronosがオンラインに復帰

Tectonicレンディングプロトコルのエクスプロイトを受けて緊急停止していたCronosブロックチェーンが、ブロック生成を再開しました。バリデーターは、攻撃に関連するトランザクションをネットワークの履歴から削除するため、攻撃前の時点までブロックチェーンの状態をロールバックしました。

この記事は原文から翻訳されました。特派員による原文はこちら.

ブロック生成は90,896,189番目のブロックから再開されました。ノード運営者には、Cronos v1.7.8へアップグレードし、最新のメインネットスナップショットを使用するよう推奨されています。ただし開発者は、一部のプロトコル、RPCプロバイダー、ブロックチェーンエクスプローラー、ブリッジでは、サービスの復旧に時間がかかる可能性があると警告しました。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

Tectonic攻撃の発生経緯

Tectonicがエクスプロイトを受けた後、ネットワークは停止しました。TectonicはCronosエコシステム最大級のDeFiレンディングプロトコルの一つです。8月30日、プロジェクトチームはインシデントを調査中だと発表し、ユーザーに対して一時的にプロトコルを利用しないよう求めました。

その後、Cronosのバリデーターはブロック生成を停止し、ネットワーク全体でトランザクション処理が事実上停止しました。

オンチェーン研究者のWeilin Li氏は、損失額が約7,500万ドルに達した可能性があると推定しました。同氏は当初、エクスプロイトに関連する約6,600万ドル相当の資産を特定し、その後、攻撃者が管理する別のアドレスに約800万ドルが保有されていることを発見しました。CronosとTectonicは、現時点でこの金額を公式には確認していません。

この攻撃は、TectonicのガバナンストークンTONICの価格操作に関連していると報じられています。Li氏によると、攻撃者は約20分間でTONICの価格をおよそ100倍に引き上げ、その後、価格がつり上げられたトークンを担保として他の資産を借り入れました。

TectonicはTONICに20%の担保係数を設定していました。研究者は、攻撃ポジションに約364.6兆TONICが含まれていたことを特定しました。約7,500万ドルを借り入れるためには、これらのトークンに一時的に約3億7,500万ドルの評価額が付いている必要がありました。

ネットワークが停止される前に、攻撃者は約600万ドルをEthereumへブリッジすることに成功したと報じられています。エクスプロイトに関連する資産の大半は、Cronos上に残っているとみられています。

Crypto.comのCEOであるKris Marszalek氏は、同社のアプリと取引所は影響を受けていないと述べました。Crypto.comのセキュリティチームは調査を支援しています。

Cronosはネットワークをエクスプロイト前の状態にロールバック

Cronos が再起動した際、単にブロック生成が停止したブロックから処理を続行したわけではありません。代わりに、バリデーターはブロックチェーンをTectonicのエクスプロイト前の時点まで復元しました。

その結果、選択された復元ポイントの後に記録されていた攻撃関連のトランザクションは、再起動後のチェーン履歴に含まれなくなりました。Cronosはこの停止について、「ユーザーを保護するため、バリデーターの合意に基づいて実施した緊急措置」と説明しました。

ロールバックの技術的な詳細は、まだ明らかにされていません。特に、バリデーターがどのように復元ポイントについて合意し、ネットワークを以前の状態に戻す手順を決定したのかは不明です。プロジェクトの事後分析レポートで、さらなる詳細が明らかになる見込みです。

攻撃前、TectonicのTVL（ロックされた総価値）は約1億2,170万ドル、アクティブローンは約8,270万ドルでした。同プロトコルは、VVS Finance、Orby Network、Veno Financeと並び、Cronosエコシステムの主要なDeFiプロジェクトの一つです。

AIが脆弱性の発見を加速

AIの急速な発展により、攻撃者の作業は大幅に容易になっています。すでにAIモデルは、コードの分析、スマートコントラクトの弱点の特定、エクスプロイトの準備、攻撃の自動化に利用されています。TRM Labsによると、暗号資産関連犯罪におけるAIの利用は、過去1年間で約40%増加しました。Chainalysisも、監査を受けていないスマートコントラクトへの攻撃が増加していると指摘しています。わずか6か月間で、こうしたプロトコルから少なくとも3,670万ドルが盗まれており、アナリストは、ソースコードが公開されていない場合でも、AIが攻撃者による脆弱性の迅速な特定を支援しているとみています。

同時に、暗号資産ハッキング全体の規模も拡大しています。2025年1月から2026年7月までの間に、暗号資産プラットフォームは記録された245件の攻撃で、約36億3,0万ドルを失いました。AIがこれらの攻撃手法を生み出したわけではありませんが、実行に必要な時間と技術的専門知識を大幅に削減しています。かつて経験豊富な専門家が数時間から数日かけていた作業の一部は、現在では自動化できます。2026年、Google Threat Intelligenceは、攻撃者が未知の脆弱性に対するエクスプロイトの開発を支援するためにAIを使用したとみられる、初の事例とするものを報告しました。

攻撃を受け、Cronosは10%以上下落しました。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

この記事は気に入りましたか？