Tectonicがオラクル操作攻撃を受け、1億2040万ドルの資産が盗まれる

TechFlow の報道によると、9月8日、Tectonic 公式が発表した事後報告によれば、Cronos オンチェーン・レンディングプロトコル「Tectonic」は2026年8月30日12:49 UTC にオラクル操作攻撃を受けた。攻撃者は単一トランザクション内で TONIC トークンの借り入れと再担保を合計98回ループさせることで、TONIC の担保評価額を約195倍まで押し上げ、その後、不当に高額化された担保価値を元にして9つのレンディングマーケットから名目価値1億2040万米ドル相当の資産を借用した。対象には USDC、USDT、WBTC、WETH など多種多様の資産が含まれる。

攻撃者は安定通貨をイーサリアムへブリッジして ETH に交換し、その他の資産は Cronos チェーン上で CRO に売却して転出させ、ネットワークの一時停止前に計約919万米ドルを無事に持ち去った。14:32 UTC に Cronos のバリデータノードがネットワークを緊急停止させ、オンチェーンの状態が攻撃前の時点へロールバックされたため、まだ Cronos 上に残っていた資産は回復した。現在、Tectonic の預け入れおよび貸出機能は依然として一時停止状態にあるものの、引き出しと返済機能は通常通り稼働している。盗まれた資金の追跡作業はブロックチェーンフォレンジック機関、法執行当局、安定通貨発行体が連携して進めており、安定通貨の凍結申請も関係各社へ提出済みだ。