暗号資産 lending プロトコルに対する価格操作攻撃は、2026年9月2日時点で32件に達し、2025年通年のほぼ3倍となった。この手口は常に同じだ：流動性の低いトークンを価格吊り上げし、それを実資産の担保として借り受け、そのまま逃亡する。
主なポイント
- 暗号資産 lending プロトコルに対する価格操作攻撃は、ブロックチェーンインテリジェンス企業TRM Labsによると、2026年9月2日時点で32件に達し、2025年通年の12件から増加した。
- 手口は決して変わらない：誰も取引していないトークンを価格吊り上げ、それを実資産で担保として借り入れ、プロトコルが無価値な担保を抱えたまま放り出す。
- DeFi lending は、総ロック価値が約 50 billion dollars に達しましたが、担保基準は資金に追いついていません。
Tectonicは約7,000万ドルの損失を出し、Cronosチェーンは損害を元に戻すために自身を巻き戻した。これは「コードは法である」という概念が常に交渉可能だったことを、静かに認めるものだった。
- 本当の解決策は、退屈で中央集権的なリスク管理であり、それはDeFiの純粋主義者が構築することを拒否しているまさにそのものです。
DeFiの lending ビジネスは2008年のような局面を迎えており、それを名指しする者はほとんどいない。2026年の最初の8ヶ月間で、攻撃者は暗号資産 lending プロトコルに対して32件の価格操作攻撃を実行し、過去に記録された完全な年のどの年よりも多く、2025年通年の12件のほぼ3倍に達した。そのトリックは恥をかくほど単純だ：ほとんど取引されていないコインの価格を吊り上げ、それを実資金で担保として借り入れ、その後姿を消す。
なぜ500億ドル規模の市場が、古い手口によって荒らされているのか？
業界がお金を拡大した一方で、リスク管理を拡大しなかったからだ。過去2年間で、暗号資産 lending のロック総価値（TVL）は、570以上のプロトコルにわたって約500億ドルへと約56％成長し、未償還ローン残高は約29億ドルに達した。この成長は、より安全な担保によるものではない。それはより多くの担保銘柄のリストアップによるものであり、新しいロングテールトークン一つ一つが新たな攻撃対象面となる。
TRM Labsによると、価格操作はすべての暗号資産ハッキングの約8分の1を占めるようになり、2022年の17分の1から増加している。攻撃ベクトルは拡大している一方、業界の成熟度は追いついていない。
攻撃の仕組みを平易な英語で解説
攻撃者は流動性が薄いトークンを選び、実際の市場価格が存在するが、わずか数回の取引しか支持していないものを選ぶ。彼らはその価格を吊り上げ、あるいは可能であれば、プロトコルに価格を報告するオラクルを操作する。その後、膨張したトークンを担保として預け入れ、それに対してステーブルコインやイーサリアムを借り入れる。価格が現実へと崩落した瞬間、担保の価値はローンの一部に過ぎなくなる。プロトコルは売却できない袋を抱え、債務は不良債権化する。
これはバグではない。銀行が長 ago から問いかけてきた基本的な質問——この担保は、価格フィードが示す価値を本当に持っているのか——を問わないまま、ビジネスモデルが破綻しているのだ。
lendingが破綻したとき、誰が勝ち、誰が負けるのか？
最も明確な被害者は、影響を受けたプールに資金を預けていた人々である。プロトコルが悪質債務による損失を認識すると、その損失は攻撃者によって吸収されるのではなく、預金者全体で共有される。2026年9月、Cronosチェーン最大の lending プロトコルである Tectonic は、TONIC トークンの操作により約7000万ドルを損失した。Cronos はチェーンの停止と攻撃前の状態への復旧、つまり台帳自体を巻き戻すことで対応した。
このロールバックは、物語の中に隠された物語である。7000万ドルの盗難に見舞われた分散型ブロックチェーンは、想像できる最も中央集権的な行為——元に戻す——を行った。それは機能し、攻撃者が最終的に抽出できたのは約600万ドルにとどまった。しかしそれは同時に、最終性と不変性が物理法則ではなくマーケティング用語であることを、記録として証明した。数字が十分に大きくなると、鍵を持つ誰かが方法を見出す。
勝者となるのは、こうした攻撃を正確に監査・監視し、その帰属を特定する役割に対して報酬を得るセキュリティ企業やリスク専門家である。本当に保守的な担保パラメータを採用し、総預入額（TVL）を追って最新のミームトークンをリストアップすることを拒否するプロトコルは、静かに信頼を蓄積していく。Tectonicのような見出しは、預け入れを慎重な少数のプレイヤーへと誘導する。
この映画、以前に見たことがありませんか？
はい、2回です。2020年、フラッシュローン攻撃により、誰でも1つのトランザクションのために無制限の資金を借りて、価格を瞬時に操作することが可能になりました。業界の対応は、より優れたオラクル、つまり時間加重平均価格（TWAP）や分散型フィードであり、これらは瞬時の操作をより困難にしました。しばらくの間は機能しました。
今、攻撃はより遅く、より微妙な形態へと変異した。フラッシュローンではなく、攻撃者はあえて流動性が極めて低い担保を選ぶことで、正しい価格でさえも架空のものにしてしまう。これは2008年の金融危機の暗号通貨版であり、銀行は誰も検証していない価値の住宅を担保に貸し付け、借り手が事実上条件を設定していた。2008年以降、銀行が学んだ教訓は過酷で退屈なものだった：担保の量は担保の質よりも重要ではない。DeFiはこの教訓を学ぼうとしない。なぜなら、流動性があり検証可能な担保を要求すれば、誰もが競う総預かり価値（TVL）の成長が鈍化するからである。
名前は次々と変わるが、傷は同じだ。Moonwellは操作されたオラクルにより約870万ドルを失った。Notional Financeは、攻撃者が数値オーバーフローを利用して負債をゼロとして読み込ませたことで170万ドルを失った。Injectiveは、登録されたまま無効化されたオラクルを通じて490万ドルを失った。Suiでは、Full Sailプロトコルは、攻撃者がオラクルを操作して価格を市場価値の百分の一まで押し下げ、偽の価格で預け入れ、その後価格を復元して預け入れた額以上の資金を引き出すという事件を受け、完全に停止した。同じ骨格、異なる皮。
今後3年でどこに向かうのか？
担保基準は公式化される。なぜなら、代替案は消滅だからだ。オンチェーンでのリスクパラメータ、最低流動性閾値、ロングテール資産に対する借入上限、サーキットブレーカーが標準化され、マーケティングの約束ではなくコードによって強制されるようになるだろう。プロトコルが有毒な担保を入札者へ売却する不良債務オークションは、緊急時対応ではなく通常の業務管理として定着する。
より難しい問題はガバナンスである。Cronosは、チェーンが盗難を無効化するために自身を巻き戻すことができるという先例を作った。この権限は決して使われなくなることはない。3年以内には、より多くのチェーンが公式な緊急メカニズムを構築し、巻き戻しキーを誰が保持するかをめぐる争いが暗号通貨における定義的なガバナンス闘争の一つになることが予想される。分散型と安全の間のギャップは拡大しており、ほとんどのプロトコルは安全を選ぶだろう。
トレーダーの視点
これは価格予測ではなく、フィルターです。レンディングプロトコルを評価する際、総ロック価値の成長を見るのをやめ、何を担保として受け入れるかを見始めなさい。エキゾチックで流動性の低い担保の長いリストは機能ではなく、警告サインです。保守的な担保ホワイトリスト、開示されたリスクパラメータ、そしてホットトークンを追わない実績が実際の堀です。
小規模キャップの資産を保有している人にとって、教訓はより明確だ：あなたのトークンは単なる投資ではなく、潜在的な兵器である。流動性が薄いことは、まさにこの種の攻撃者にとって資産を魅力的にする要因である。1日で10倍に急騰させることができる同じ特性が、偽の価格を担保に実資金を借り入れることを可能にする。あなたの保有物が数千ドルの取引量で動かせるのであれば、それが lending pool に対して兵器化される可能性、そしてその影響が攻撃者ではなく通常の預金者に跳ね返ることを理解すべきだ。
これは、DeFi が認めたくない不快な真実です：価格操作攻撃への対策は、別のスマートコントラクト監査ではありません。監査はコードのバグをチェックします。これらの攻撃は、記述通りに正確に動作するコードを利用します。真の対策は、中央集権的なリスク管理です：担保のホワイトリスト、流動性の最低額、借入上限、人間が上書きできるサーキットブレーカー。それは銀行の退屈な仕組みであり、業界のイデオロギーが構築することを禁じている唯一のものです。
では、ここで考えたい重要な質問があります。ブロックチェーンが7,000万ドルの過ちを元に戻すために巻き戻しできる場合、不変性とはそもそも何を意味していたのか、そして次の大規模な脆弱性被害が発生した際、どの過ちを元に戻すかを決定するのを誰に信頼するのか？
FAQ: DeFiにおける価格操作攻撃とは何ですか？
これらは、低流動性のトークンの価格を人為的に吊り上げ、直接またはその価格を報告するオラクルを改ざんすることで、そのトークンを lending プロトコルに担保として預け入れ、それに対して実資産を借り受け、その後価格が崩壊するのを待つ攻撃です。プロトコルは、ローンの価値よりもはるかに低い担保を保有したままになり、預金者に負担が及ぶ不良債務が発生します。TRM Labsによると、2026年9月2日時点で32件の此类攻撃が記録されており、2025年通年の12件を大幅に上回っています。
FAQ: Tectonicのハッキング後、Cronosチェーンが自身を巻き戻した理由は？
Cronos最大の lending プロトコルであるTectonicは、2026年9月にTONICトークンの操作により約7,000万ドルを損失しました。攻撃者が資金を保持することを防ぐため、Cronosのバリデーターはチェーンを停止し、攻撃前の状態に復元しました。これにより、攻撃者が得た利益は約600万ドルに制限されました。これは、十分な金額が関与している場合、分散型チェーンでも「元に戻す」操作が行われることを明確に示した事例です。
FAQ: レンディングプロトコルは価格操作攻撃をどのように阻止できますか？
主にコード監査の増加によるものではなく、これらの攻撃は設計通りに機能するコードを利用しているためです。効果的な制御は、銀行のような地味なものです：深くて検証可能な流動性を持つ担保のみを受け入れる；ロングテール資産に対する借入額を制限する；耐タンパー性のあるオラクルを使用する；価格が異常に動いた場合に借入を一時停止するサーキットブレーカーを組み込む。これらは、業界が総預かり価値（TVL）の成長を遅らせるため抵抗してきたリスク制御です。
FAQ：小規模市場資本の暗号資産を保有している人にとって、これは何を意味しますか？
流動性の薄さは両刃の剣です。トークン価格が急騰させることができる同じ特性が、 lending attack における操作の格好の標的として魅力的になる原因となります。数千ドルの取引量でトークン価格が動かせる場合、そのトークンは膨張した価格を担保として実資産を借りるために使用でき、その結果生じる損失は攻撃者ではなく、影響を受けたプールにおける通常の預金者に跳ね返ります。流動性の深さは、価格シグナルであると同時にリスクシグナルでもあります。