分散化が機能しないとき：なぜ今のパブリックチェーンは危機になると「ネットワークを止める」のか？

8月30日、Cronosのバリデーターがブロックチェーン全体を凍結した。

24時間前、Fogoも同じことをした。さらに1週間前、Cosmos LabsはEVMモジュールを実行するすべてのチェーンに緊急通知を出した：アップグレードするか、シャットダウンするか。

3つの全く異なる攻撃経路、3つの異なるオンチェーンガバナンス構造、しかし最終的には同じ緊急対応策に行き着いた。チェーンを止めることだ。

本当の危機が来たとき、分散型ネットワークの「最後の防衛線」は従来のネットワーク企業の緊急時対応計画と大差ない。どちらもネットワークを止めるのだ。

7500万ドル、20分

Cronosで起きたことは、教科書通りの既視感がある。

攻撃者はTectonicを選んだ。Cronos上で最大かつほぼ唯一の貸付プロトコルで、TVLは約1億2170万ドル、チェーン全体のDeFiロック額の46%を占める。攻撃のレバレッジの支点はTectonicのガバナンストークンTONIC、流動性が極めて薄い銘柄だ。

手口は古典的だ：約20分でTONICの価格を約100倍に吊り上げ、これらの「膨張した」トークンを担保として貸付プールから本物の資産、cbBTC、USDC、WETHなどの基軸通貨を借り出した。

オンチェーン研究者のWeilin Liの推定によると、攻撃者の保有量は約364.6兆TONICで、20%の担保係数で計算すると、操作後のポジション評価額は約3億7500万ドルに達する必要があり、約7500万ドルの借入を支える。この数字は100倍の価格上昇幅と完全に一致する。

Cronosのバリデーターの反応は速かった。チェーンが凍結された時点で、攻撃者は約600万ドルをクロスチェーンブリッジでイーサリアムに移しただけで、残りの約6000万ドルはブロック生成が停止したチェーン上に閉じ込められた。

Crypto.comのCEO、クリス・マルザレックはすぐにXで声明を出し、Crypto.comのアプリと取引所は影響を受けておらず、セキュリティチームが調査を支援していると述べた。

これは成功した損害防止であり、同時に皮肉な現実を露呈した：Cronosがこの速度で協調停止を実現できたのは、まさにバリデーターセットが十分に小さいからだ。

CronosはTendermintコンセンサスに基づき、バリデーターの上限は100、実際にアクティブな数はさらに少ない。これにより緊急時の調整が効率的になり、「分散化」という言葉が微妙なものになる。

2022年10月、アブラハム・アイゼンバーグはほぼ同じ手口でSolana上のMango Marketsから1億ドル以上を引き出した。

手口は全く同じだ：低流動性のMNGOトークン価格を操作し、水増しされた担保で実物資産を借り出す。Eisenbergは後に逮捕され、詐欺罪で有罪判決を受けた。法的先例は確立されている：攻撃者が技術的にプロトコル自身のルールに従っていたとしても、DeFiトークン価格の操作は刑事犯罪を構成する。

3日前、Baseネットワーク上の貸付プロトコルMoonwellが全く同じ攻撃パターンで約870万ドルを失った。攻撃者は低流動性トークンMAMOの価格を操作し、cbBTCとUSDCを借り出した。これはMoonwellにとって11か月で3回目のオラクル関連のセキュリティインシデントだ。

Mango Marketsの手口は2022年から2026年まで続き、3つのチェーンを渡り、3つのトークン名を変えたが、核心ロジックは一字も変わっていない。

DeFi貸付プロトコルが低流動性トークンを担保として上場するのは、銀行が正式な鑑定を受けていない絵画を担保として受け入れるようなものだ。価格は決め手にならず、実際に売れるかどうかが重要だ。

チェーンは正常稼働、15時間後に停止

Fogoのケースはさらに興味深い。

8月29日夜（米東部時間午後9時13分）、Fogo財団はXで、未知の攻撃者が財団を「侵害」し、4億FOGOトークンが不正行為者に移転されたと発表した。財団は取引所と法執行機関に通知し、「Fogoブロックチェーン自体は影響を受けておらず、正常に稼働し続けている」と強調した。

4億FOGOはジェネシス総供給量（100億枚）の4%だが、現在の流通供給量の10%以上を占める。事件当時のFOGO価格約0.0075ドルで計算すると、価値は約300万ドル。数字は大きくないが、流通量の10%が突然攻撃者の手に渡ることは、時価総額が元々高くないL1にとって、システムリスクを構成するのに十分だ。

興味深いのはBitgetの反応だ。取引所はFogoの公式開示の約1時間前にFOGOの入出金を停止した。理由は「ウォレットメンテナンス」。KuCoinも続いた。取引所の嗅覚はプロジェクト側の発表より鋭い。

次に起きたことが重要だ：財団が「チェーンは正常稼働」と言った後、約15時間後にFogoはメインネットを停止した。発表によると、停止は影響を受けた資産のさらなる移転を防ぐためで、バリデーターは「不正活動に関連するアドレスを制限する」ためにネットワークをアップグレードするという。

「問題なし」から「ネットワーク停止」まで、一晩の間に過ぎなかった。

財団は今も攻撃ベクトルを開示しておらず、盗まれたトークンが運営準備金から来たのか財務保有から来たのかも説明していない。より重要な問題は：Fogoがバリデーターの調整でチェーン全体を止め、特定のアドレスを凍結できるなら、その分散化の程度はどう定義されるのか？

1つのバグ、6つのチェーン、4か月

Cosmos EVMの物語は別次元の恐怖だ。

これは特定のチェーンの問題ではなく、共有コードベースのサプライチェーンレベルの脆弱性だ。Cosmos EVMはオープンソースモジュールで、Cosmos SDKベースのブロックチェーンがイーサリアム互換のスマートコントラクトを実行できるようにする。このモジュールを採用したチェーンはすべて同じコードの欠陥を継承している。

脆弱性は整数アンダーフローのエラーだ：ロックアップアカウント（ベスティングアカウント）の委任額が消費可能残高を超えると、システムはエラーを出さず、残高が2の256乗に近い天文学的数字に「ラップアラウンド」する。攻撃者は管理者権限を必要とせず、特殊なトランザクションを構築するだけで、任意のアカウントに突然ほぼ無限の残高を持たせることができる。

タイムラインは不安をかき立てる。

4月25日、研究者がCosmos Labsのバグ報奨金プログラムを通じてこの欠陥を報告した。テストチームの結論は：本番ネットワークは影響を受けない。修正は通常のアップデートとしてプッシュされ、セキュリティクリティカルとしてマークされず、脆弱性アドバイザリも発行されず、下流のチェーン運営者にも通知されなかった。

8月13日、チーム内部で全てのCosmos EVMチェーンが影響を受けることを確認。8月19日、修正版がリリースされた。8月20日、修正リリースのわずか1日後に最初の攻撃がMANTRAに降りかかった。その後5日間で攻撃は6つのチェーンに拡散し、MANTRA、TAC、KiiChainを含む総損失は約572万ドルに達した。

Cosmos Labsは緊急対応で40のチェーンに連絡し、登録リストに全くなかった11のCosmos EVMデプロイを発見した。115以上のパブリックチェーンを持つエコシステムで、メンテナンス側が誰が自分のコードを使っているか知らないという事実自体が、脆弱性よりも恐ろしい。

8月24日、Cosmos LabsはXで公開声明を発表し、Cosmos EVMモジュールを実行するすべてのチェーンにバリデーターの停止を要求するよう推奨した。修正は状態変更レベル（state-breaking）で、調整されたアップグレードが必要であり、すぐにアップグレードできないチェーンは直接チェーンを停止することが推奨された。

これは初めてではない。2026年1月、攻撃者は同じコードベースのICS20プリコンパイル脆弱性を利用し、SagaのEVMネットワークから約700万ドルを盗んだ。同じコードベース、同じ年、2回のサプライチェーンレベルのセキュリティインシデント。

オープンソースソフトウェアの共有モデルは効率性に大きな利点があるが、セキュリティ面では：1つのバグが伝染病のようにエコシステム全体に拡散し得ることを意味する。従来のソフトウェア業界には成熟した対応メカニズムがある。CVE番号、強制的なセキュリティアドバイザリ、下流のパッチウィンドウなどだ。Cosmos Labsは今回の事件でこれらのステップのほぼすべてをスキップした。

同じ属性、2つの評価

BeInCryptoはCronosのチェーン停止を報じる際、正確な表現を引用した：止められるチェーンは、同時に資金を回収できるチェーンでもある。

Cronosのチェーン停止後、CROトークンは逆に約4〜5%上昇した。市場は「成功した損害防止」を価格に織り込んでいる。約6000万ドルの盗まれた資産は依然としてチェーン上に閉じ込められており、バリデーターがロールバックやブラックリストを選択すれば、これらの資金は回収可能かもしれない。しかしTectonicの預金者には今のところ返済の約束はない。

Fogoのチェーン停止後、FOGO価格は18〜20%下落した。攻撃者が保有する4億トークンが凍結できるかどうかは、「アドレス制限」が技術的に何を意味するかにかかっており、Fogoは今も説明していない。そして9月26日には約15.4億FOGO（総供給量の15.44%）のアンロックが控えており、タイミングの偶然が市場の信頼をさらに脆弱にしている。

Cosmos EVMのケースでは、MANTRAは約30時間の停止後にブロック生成を再開し、ユーザー残高に影響はないと述べた。TACは8月22日にブロック24,671,475で停止し、本稿執筆時点でもまだ回復していない。KiiChainは18回の攻撃を確認し、損失は約1.48億KII。

同じ脆弱性に直面して、3つのチェーンは異なる結末を迎えた。

2026年上半期、Blockaidはオンチェーンセキュリティインシデントによる損失が11億ドルを超え、212件のインシデントが関与したと報告した。CertiKの統計はさらに高い：344件のインシデント、損失は約13.1億ドルで、2025年通年の合計を超える。

これらの数字が示す現実は：暗号ネットワークのセキュリティ問題は改善しているのではなく、悪化している。

攻撃手法は絶えず再利用され進化しているが、防御メカニズムは追いついていない。低流動性トークンのオラクル価格設定と共有コードベースのセキュリティ監査は依然として2つの構造的な弱点だ。

唯一の最後の手段は「チェーンを止める」ことであり、これ自体がシグナルだ：現在の世代の暗号ネットワークのセキュリティアーキテクチャは、彼らが主張する信頼不要のビジョンを担う準備がまだできていない。チェーン停止後にどうするか、ロールバック、ブラックリスト、それともそのまま再起動か、それぞれの選択肢には独自の結果と先例効果がある。これは技術的な選択ではなく、ガバナンスの決定であり、ガバナンスこそが、暗号業界が最も公に議論することを苦手としていることだ。

原文リンク