LIVE ADA-- MCAP-- TVL-- STAKE-- EPOCH-- Cardano & Midnight 総合情報ポータル
SIPO
𝕏 🔍
速報 「Update CC」ガバナンス投票が終了間近、SPOは閾値の42%に到達 2分前 速報一覧 →
HOME › Signal › Cronos がチェーンごと停止できた理由を、バリデータの数から整理します
Signal

Cronos がチェーンごと停止できた理由を、バリデータの数から整理します

2026-09-01SIPO

2026 年 8 月 30 日、Cronos がブロックの生成を止めました。きっかけは、同チェーンのレンディングプロトコル Tectonic で起きた悪用です。バリデータが協調してチェーン全体を停止させ、送金もブリッジもコントラクトの実行も、まとめて動かなくなりました。Cronos Network は「Tectonic に悪用を確認しました。Cronos Network は停止しています。続報はここで出します」と告知しています。

被害の規模や手口は、まだ数字が固まっていません。ただ、この一件で先に整理しておきたいのは、そこではありません。「チェーンごと止められた」という事実のほうです。チェーンを止めるには、ブロックを作っている側の合意がいります。悪用の検知から停止までが同じ日のうちに完結したということは、合意を取るべき相手が、短い時間で連絡のつく範囲にいた、ということになります。これは不具合ではなく、設計どおりの作動です。分散度は理念ではなく数えられる変数だ、という話が、今回はいちばん見やすい形で表に出ました。

そこで、Cronos のバリデータがどう構成されているのかを公式の文書で確かめ、そのうえで Cardano では同じ操作がなぜ難しいのかを、当日取得した数字で並べてみます。

■ 止まったのは、Tectonic が乗っている Cronos EVM チェーンです

報じられている手口は、担保の価格操作です。攻撃者は流動性の薄い Tectonic のガバナンストークン TONIC の価格を短時間で大きく引き上げ、その値がついた TONIC を担保に差し入れて、他の資産を借り出しました。何倍に吊り上げたかについては報道のあいだで幅があるため、ここでは倍率を確定させずに置きます。

金額にも幅があります。Decrypt と Bitcoin.com News はいずれも被害の推計を 7,500 万ドル前後としており、そのうち約 600 万ドルがチェーン停止の前に Ethereum へ渡り、残りは Cronos 上に凍結されたままだと伝えています。一方で、オンチェーンの集計をもとに 1 億 1,950 万ドル、あるいは借り出された額として 1 億 2,000 万ドルという数字を挙げる報道もあります。Tectonic 自身は、まだ最終的な被害額を確認していません。

関係者の説明も出ています。Tectonic は、本件を認識しており調査中であるとしたうえで、安全が確認できるまでプロトコルを操作しないよう利用者に呼びかけました。Crypto.com の CEO である Kris Marszalek 氏は、取引所とアプリは影響を受けておらず、利用者の資金は安全だと述べています。8 月 31 日の時点で、チェーンの再開時刻は公表されていません。

ここで押さえておきたいのは、止まったチェーンの名前です。Tectonic が乗っているのは Cronos EVM チェーンで、これは Cronos POS チェーンとは別のネットワークです。次の章で見るように、この 2 つは合意の取り方がまったく違います。

■ 「100」と「招待制」は、別々のチェーンの話です

今回の停止をめぐっては「バリデータが 100 だから止められた」という説明も見かけます。100 という数字は実在しますが、それは Cronos POS チェーンのものです。Cronos の公式リポジトリが公開している FAQ では、Cronos POS は誰でも参加できる（permissionless）チェーンで、預け入れ量の多い順に上位 100 がアクティブセットに入る、と説明されています。

一方、今回止まった Cronos EVM チェーンについて、同じ FAQ はこう書いています。合意方式は Proof of Authority（PoA）で、「20 以上の業界パートナーのバリデータ」が参加しており、「バリデータは現時点では招待制です」。つまり、誰でも申請して入れる集合ではありません。

この違いは、停止の速さに直結します。上位 100 という上限は「多いか少ないか」の話ですが、招待制は「誰が入っているかを運営側が把握している」という話です。全員が分かっていて、日常的にやり取りのある相手であれば、悪用の検知からチェーンの停止までを短い時間で合わせられます。今回起きたのは、まさにその操作でした。

■ Cardano には、止めるための連絡先が定義されていません

同じ操作を Cardano で行おうとすると、最初の一歩で詰まります。誰に連絡すればいいのかが、そもそも定義されていないからです。

Cardano のステークプールは、許可を得て参加するものではありません。登録用のトランザクションを出し、デポジットを預ければ、誰でもブロック生成者になれます。運営主体に申請する手続きはなく、したがって「全バリデータの連絡先一覧」に相当するものも存在しません。

数の桁も違います。Koios の API で登録済みプールを数えたところ、2,895 件でした（日本時間 2026 年 9 月 1 日 1 時 23 分取得・エポック 652 時点）。これは登録されているプールの数であり、常時ブロックを作っている数とは一致しません。それでも、「20 以上の招待されたバリデータ」とはまったく別の桁にいることは分かります。

加えて、Ouroboros には「チェーンを止めるスイッチ」に当たる仕組みがありません。バリデータの合議で停止できる設計になっていないので、仮に止めたいと考える主体がいたとしても、止める手段のほうがありません。

■ どちらが優れているかではなく、何を手放したかです

ここまでを優劣として読まないほうが正確です。今回の停止は、Cronos にとっては機能しました。約 600 万ドルは出ていきましたが、残りはチェーン上に留まっています。止められなければ、攻撃者はブリッジを通じて資産を外へ出し切れていた可能性があります。招待制の小さなバリデータ集合は、この一点では明確に有利に働きました。

手放したものもあります。止められるということは、止められてしまうということでもあります。今回は利用者を守るために使われた権限ですが、同じ権限が別の理由で使われる可能性まで、設計として排除できるわけではありません。「誰の合意で止まるのか」という問いに、Cronos EVM チェーンは具体的な名前で答えられます。Cardano は答えられません。答えられないことが、そのまま止められないことの理由になっています。

どちらを選ぶかは、そのチェーンで何をするかによります。速く止まってほしい場面と、誰にも止められないでほしい場面は、同じ人のなかにも両方あるはずです。

■ これから見るところ

この一件は、まだ途中です。次の 3 点が、設計の話としても見どころになります。

  • 再開の方法 ── 止めたところから再開するのか、悪用の前まで巻き戻すのか。巻き戻すなら、それは「バリデータの合意で、確定した取引をなかったことにできる」という前例になります。
  • 停止を決めた主体 ── 招待制のバリデータ集合のうち、どこがどう合意したのかが公開されるかどうか。
  • 凍結された資産の扱い ── チェーン上に留まっているぶんをどう戻すのか。8 月 31 日の時点で、いずれも公表されていません。

そして、ひとつだけ持ち帰っていただきたいことがあります。いま使っているチェーンは、誰の合意で止まるのでしょうか。止まらないのだとしたら、それは誰にも止められない設計だからなのか、それとも単に止めた前例がまだないだけなのか。この 2 つは、外から見ると似ていますが、まったく別のことです。

一次ソース / 関連リンク

関連記事

Signal
17 時間で 10.21 ポイント動きました——DRep は 67% を越え、SPO に残るのは 0.87 ポイントです
Signal
あと 0.57 ポイントと 11.08 ポイント——最後の 36 時間に必要なペースは、この 30 時間の 4 倍です
Signal
レビュアー承認済みのマイルストーンが、1 か月以上サインオフを待っています——Bifrost の M4 と、Catalyst 移管期の資金運用