Last Updated on 2026年8月31日 by oba3
クロノス（Cronos）が、融資プロトコルのテクトニック（Tectonic）で発生した攻撃を受け、2026年8月30日にネットワークを停止した。オンチェーン研究者は、流動性の薄いガバナンストークン、トニック（TONIC）の価格が短時間で大幅につり上げられ、その評価額を担保として別の資産が借り出されたと分析している。影響額は約7500万ドルとの推計が出ているが、テクトニックとクロノスは最終損失額や原因をまだ確定していない。今回見るべきなのは被害額の大きさではない。売買市場の薄い資産を担保として認めたことで、その価格異常がUSDCやBTCなど別の流動性へ変換された融資市場の設計だ。
何が起きたのか？
クロノスは8月30日、テクトニックで攻撃を確認したとしてブロック生成を停止した。テクトニックもインシデントを調査中だとして、利用者へ安全確認が終わるまでプロトコルを操作しないよう呼びかけた。
オンチェーン研究者のウェイリン・リー（Weilin Li）氏による分析では、攻撃者は流動性の低いTONICを約20分で100倍近くまで押し上げ、その高い評価額を使ってテクトニックから他の資産を借り出したとみられる。テクトニックの公開パラメーターではTONICの担保係数は20％とされており、担保評価が上昇すれば借入可能額も増える構造だった。
リー氏は影響額を当初約6600万ドル、その後別アドレスを含め約7500万ドルと推計した。別のオンチェーン分析では、影響を受けた融資プールからの資産移動をさらに大きく見積もる数字も出ている。このため現時点で7500万ドルを確定損失として扱うことはできない。
攻撃関連資産のうちイーサリアム（Ethereum）側へ移されたのは約600万ドルとの推計があり、大部分はクロノス停止によってチェーン上に残ったとみられる。クリプトドットコム（Crypto.com）のアプリと中央集権型取引所については影響を受けていないと同社CEOが説明している。
なぜ重要なのか？
DeFi融資では、銀行のように借り手の収入や信用履歴を審査する代わりに、預けられた暗号資産の市場価格から借入可能額を計算する。したがって価格情報は単なる参考値ではなく、プロトコルがどれだけ信用を供給するかを決める基準になる。
問題は、担保価格と実際に売却できる市場深度が一致するとは限らないことだ。少額の売買で価格が大きく動く資産でも、その時点の価格を大量の保有量へ掛ければ巨額の担保価値として表示できる。その数字をそのまま借入枠へ変換すると、薄い市場で作られた価格が流動性の高い資産を引き出す入口になる。
市場構造への影響
今回の構造では、TONIC市場だけの異常がTONIC保有者だけに閉じなかった。価格上昇によって担保価値が膨らみ、その価値を基に別の預金者が供給していた資産を借り出せたためだ。融資市場では一つの担保資産が、複数の貸出資産と信用を通じて接続されている。
このため担保採用では時価総額だけでなく、注文板やDEXプールの厚さ、大量売却時の価格下落、価格を動かすために必要な資金量を見る必要がある。担保として1億ドルと評価されても、実際には数百万ドルしか売却できないなら、清算時に貸付額を回収できない。
今回クロノス全体が停止されたことも重要だ。一つのDeFiプロトコルの問題がチェーンレベルの緊急対応へ拡大し、別のアプリや利用者も新しい取引を実行できなくなった。融資市場のリスク管理と基盤ネットワークの可用性が切り離せない事例になった。
資金・規制・流動性との関係
担保係数を低く設定するだけでも十分とは限らない。TONICのような資産の価格を極端に押し上げられるなら、20％の担保係数でも膨張した評価額から大きな借入枠を作れる。担保係数に加え、資産ごとの借入上限、供給上限、オラクルの価格取得方法、価格変動時の停止機能を組み合わせる必要がある。
特に清算時には市場深度が重要になる。担保価格が元へ戻った後、清算業者が大量のTONICを受け取っても、その数量を市場で十分な価格で売れなければ不良債権が残る。価格を正しく取得することと、実際に担保を換金できることは別の問題だ。
クロノスがネットワークを停止したことで多くの攻撃関連資産をチェーン内に留めたとみられる一方、再開方法や攻撃者保有資産の扱いは現時点で正式に示されていない。チェーン停止が損失回収につながるかもまだ確定していない。
初心者向け補足
例えば市場で100万円程度しか取引されていないトークンでも、少量の買い注文で価格を10倍にできれば、保有している大量のトークン全体が画面上では10倍の価値を持つように見えることがある。
融資プロトコルがその価格をそのまま信用すると、攻撃者は実際には売却できないほど大きな評価額を担保にして、USDCなど流動性の高い資産を借りられる。価格が元へ戻った時には担保では借金を返せず、貸出市場側に不足額が残る。これが価格操作と融資市場が組み合わさった際の危険性だ。
Web3Timesの視点
今回の事件を約7500万ドルのハッキングとしてだけ捉えると、DeFi信用市場で繰り返される問題を見落とす。重要なのはスマートコントラクトが侵入されたかではなく、薄い市場で形成された価格を大きな信用枠へ変換できた可能性にある。
融資市場では、担保として採用すること自体がその資産へ信用創造能力を与える。流動性の低いトークンでも担保評価が高くなれば、別の預金者が提供したUSDCやBTCを引き出す力を持つ。そのため担保リストは単なる対応銘柄一覧ではなく、プロトコルがどの市場価格を信用するかというリスク政策になる。
今後見るべきなのは最終被害額だけではない。テクトニックがTONICの価格参照、担保係数、借入上限をどう設計していたのか、クロノス再開時に不良債権と攻撃関連資産をどう処理するのかが重要になる。DeFi融資が大きくなるほど、担保の時価よりも、その価格を動かすために必要な資金と清算時に実際に売却できる市場深度が信用供給の上限を決めるべき指標になっていく。
