📡 Signal｜Cronos が 10,961 ブロックを消した。戻らなかったのは 919 万ドル

Cronos が 9 月 8 日に公開した事後報告書で、8 月 30 日に起きた Tectonic への攻撃と、その後の対応の全容が数字で確定した。チェーンはブロック 90,896,188 まで巻き戻され、10,961 ブロック・1 時間 54 分ぶんの確定済み履歴が破棄された。元の残高に戻ったのは 1 億 1,120 万ドル。戻らなかったのは 919 万ドルだった。

ブロックチェーンの不変性は、暗号技術が単体で保証する性質ではない。バリデータ集合が合意すれば確定済みの履歴は動かせる、という運用上の取り決めである。Cronos はその命題を、自らの報告書で数字つきで裏書きした。

論点は Cronos の判断の是非ではない。巻き戻せるかどうかを決めているのが誰で、その決定の費用を誰が負担したのか、である。

■ 巻き戻された 1 時間 54 分

報告書によれば、攻撃者は 8 月 30 日 12 時 38 分 56 秒 (協定世界時) に Tectonic のガバナンストークン TONIC の価格を押し上げ始めた。500 万ドルを預け入れたうえで、流動性の薄い TONIC を買いながら借入と再預入を 98 回繰り返し、価格をおよそ 300 倍に吊り上げた。

11 分後の 12 時 49 分 39 秒、水増しされた TONIC を担保にした 1 本の取引が、Tectonic の 9 つの貸出市場からおよそ 1 億 2,040 万ドルの借入を発生させた。資産はステーブルコイン・ビットコイン・イーサなどに分かれ、11 回の送金でチェーン外へ運び出された。

Cronos 側が異常を把握したのは、この借入から約 36 分後だった。ブロック 90,907,150 でネットワークは停止し、14 時 32 分 47 秒に生成が止まった。復旧後、チェーンは攻撃直前のブロックである 90,896,188 まで戻され、23 時 49 分 1 秒に生成が再開された。

破棄された 10,961 ブロックには、攻撃と無関係の取引も含まれている。この 1 時間 54 分のあいだにチェーン上で確定した処理は、内容にかかわらず一律に無効化された。

■ 1 億 2,040 万ドルは損失ではなく借入

金額の性質を取り違えないほうがいい。1 億 2,040 万ドルは、水増しされた担保評価が生んだ「借入活動」の総額であって、そのまま流出した損失額ではない。

巻き戻しによって残高が攻撃前の状態へ復元され、影響額のうち 1 億 1,120 万ドルが元に戻った。一方、停止前にチェーンの外へ出ていた 919 万ドル、影響額の 7.6% は復元の対象にならなかった。Cronos は報告書で、この 919 万ドルは「復元の手が届く範囲の外にある」と述べている。Cointelegraph は、このうち 830 万ドルが先にイーサリアムへ移されていたとする Bitquery のデータを伝えている。

つまり回収率は、技術的な巧拙ではなく単純な時間差で決まった。停止が間に合った資産は戻り、間に合わなかった資産は戻らない。9 時間近くチェーンを止めても、この境界線は動かせなかった。

■ 誰が決めたのか

巻き戻しはバリデータの合意によって実行された。Cronos は報告書で「バリデータとともに下した難しい判断であり、利用者がチェーンに期待する確定性と、危険にさらされた資金とを天秤にかけたものだ」と説明している。

ここで働いているのは、暗号技術ではなく調整能力である。確定済みの履歴を数時間で書き換えられるかどうかは、バリデータ集合がどれだけ小さく、どれだけ速く合意に到達できるかで決まる。どちらもチェーンの統治構造の性質であって、コンセンサスアルゴリズムの性質ではない。

同時に、その決定の費用は攻撃者だけが負担したわけではない。破棄された 1 時間 54 分のあいだに取引を確定させた利用者は、自分の処理が無効化されることに同意していない。報告書は攻撃者を名指ししておらず、未回収の 919 万ドルをどう扱うかにも触れていない。

Cronos がこの会計を自ら公開したこと自体は、事後検証の材料として意味がある。実際、影響額・復元額・未回収額・破棄ブロック数という 4 つの数字が揃って初めて、「巻き戻しで守られたもの」と「巻き戻しで失われたもの」を同じ表に並べられる。

■ 次に確かめる点

• 未回収の 919 万ドルについて、Cronos が補償方針や追跡の続報を出すか。出るとすれば Cronos 公式の発信と、Tectonic 側の利用者向け告知が先になる
• 破棄された 1 時間 54 分に取引していた第三者の扱いが、後続の告知で言及されるか
• 同じ設計 (少数の許可制バリデータ集合) を持つ他のネットワークが同種の判断を迫られたとき、今回の 4 つの数字が前例として引かれるか

不変性を守るか資金を守るかの二択は、これまで思考実験として語られてきた。Cronos は 8 月 30 日にその二択を実際に選び、9 月 8 日に代金の明細を出した。次に同じ場面に立つチェーンは、この明細を見てから決めることになる。

本記事の数値は、Cronos の事後報告書を引用した複数報道 (The Block・CoinDesk・Cointelegraph) の一致を床としている。報告書そのものは公式一次ソース未確認であり、原文との全文突合は行っていない。

🔗 一次ソース

• Cronos says $9.2 million remains unrecovered after Tectonic exploit, chain rollback — The Block (ブロック番号・破棄ブロック数・Cronos の発言を確認)
• Cronos erases two hours of transactions to recover $111M in Tectonic hack — CoinDesk
• Cronos Tectonic rollback: $111M reversed, $9M escaped — Cointelegraph (攻撃手法の 98 回ループ・11 回の送金・Bitquery のデータ)