Across ProtocolのSolanaリレイヤーは、ブリッジインフラを標的としたエクスプロイトにより、400万ドル未満の損失を被りました。今回の事案は、より広範なクロスチェーンプロトコルではなくリレイヤー部分に限定されており、影響はリレイヤー自身の運営資金にとどまっています。

影響を受けたリレイヤーは、チェーン間で資産をブリッジするユーザーの注文を成立させるために、資本を立て替える役割を担っています。入手可能な証拠によれば、この損失は、プールされたユーザー預金を保管するAcross Protocolのブリッジコントラクト全体が侵害されたことを意味するものではありません。この区別は重要です。リレイヤーは実行および決済の参加者として機能する一方、ブリッジコントラクトはユーザー向け資金のより大きなプールを表す場合があるためです。

リレイヤー資本に限定された損失は、ユーザー預金を保管するブリッジコントラクトの侵害とは実質的に異なります。入手可能な証拠では、損失はAcrossシステム全体ではなく、Solana側のリレイヤーに特に関連しているようです。また、クロスチェーンインフラにおける反復的な問題も示しています。すなわち、セキュリティ上のエクスポージャーは中核的なスマートコントラクトだけでなく、ネットワーク間で流動性を移動させる運用コンポーネントにも存在し得るという点です。

損失額と影響を受けたコンポーネント以外の詳細、具体的には正確な攻撃手法、攻撃者アドレス、資金フローについては、まだ確定していません。具体的な手法に関する主張は、オンチェーンの追跡結果または公式な事後報告が公表されるまでは、暫定的なものとして扱うべきです。

ブリッジおよびリレイヤーのインフラは、DeFiエコシステム全体で繰り返し攻撃者の標的となっており、取引所やインフラ提供者は事案を慎重に精査するようになっています。過去の例では、Upbitが6月のブリッジエクスプロイトを検証した後にのみTAIKOの取引警告を解除しており、インフラ事案が取引所の取引方針に影響を与え得ることを示しています。

影響を受けたリレイヤーは、Solanaのより広範なDeFiスタック内で運用されており、SolanaチェーンのTVLデータによると、総ロック価値は数十億ドル規模に達しています。400万ドル未満のリレイヤー損失は、この背景と比べれば限定的ですが、スマートコントラクトリスクと並んで運用層のリスクが残っていることを示しています。

未解決の主な論点には、リレイヤーが停止されたかどうか、影響を受けた資金が補填されるかどうか、Across Protocolが是正計画を公表するかどうかが含まれます。これらの要素は、類似の事案において過去にユーザーへの影響を左右してきました。

Solanaのエコシステムは引き続き資本を集めており、同チェーンのクロスチェーンインフラにとってリレイヤーのセキュリティの重要性が高まっています。Acrossチームによる公式確認、または検証可能なオンチェーン追跡が示されれば、今回の事案に関する現時点の理解に残る空白が埋まることになります。

出典: CoinLineup