Arbitrum上に構築された無期限先物取引所AFX Tradeは、同プロトコルから約2,400万ドルが流出したと報告し、残りの資金を返還することと引き換えに、攻撃者へ30%の報奨金を公に提示した。

流出の詳細

AFX Tradeは、この損失について、Arbitrumベースの無期限先物分散型取引所を標的にしたエクスプロイトによるものだとしている。同取引所は、ユーザーがレバレッジを用いたデリバティブをオンチェーンで直接取引するプラットフォームだ。2,400万ドルという金額はAFX Trade自身が公表したもの。公開時点で、同プロトコルは資金がどのように移動されたのかを説明する確認済みの技術的根本原因を発表しておらず、この主張はオンチェーン分析によって独立に検証されていない。

AFX Tradeのような無期限先物DEXは、中央集権型の板取引に対抗するオンチェーン取引基盤が競争を強める環境で運営されており、その分野にはHyperliquid、GMX、dYdXなどのプラットフォームも含まれる。スマートコントラクトベースのプラットフォームがこの規模の損失を報告する場合、競争圧力は迅速なインシデント対応の重要性を一段と際立たせる。DeFiプロトコルは2024年だけでエクスプロイトにより10億ドル超を失っており、セキュリティ事案は同セクターで繰り返し注視されるテーマとなっている。

30%の報奨金提案

AFX Tradeは、流出額の30%を攻撃者に提供し、残りの資金の返還を求めている。報告された金額に基づけば、この仕組みによりエクスプロイト実行者は数百万ドルを保持しつつ、残額をプロトコルへ返還できることになる。

こうした提案は通常、交渉によるホワイトハット型の回収努力と位置付けられ、エクスプロイト実行者が全額を資金洗浄するのではなく、法的に近接した出口を得られるよう設計されている。この手法にはDeFiで前例がある。2023年にはEuler Financeが同様の提案を行った後、約2億ドル規模の流出の大半を回収した。ただし、結果は事案ごとに異なり、保証されるものではない。AFX Tradeは、攻撃者が提案を受け入れたか、または応答したかについて明らかにしていない。この戦略は、責任者の即時追及よりもユーザー資金の返還を優先する、回収重視の姿勢を示している。

今後の焦点

短期的な主要な焦点は、報奨金の取り決めを通じて、またはArbitrumネットワーク上で盗まれた資産をオンチェーン追跡することにより、資金が回収されるかどうかだ。TRM LabsやChainalysisなどのブロックチェーン分析企業は、チェーンをまたぐ不正資金の流れの追跡を日常的に支援しており、取引所はエクスプロイトに関連すると判断された入金を凍結することが多い。ただし、クロスチェーンでの移動は回収を複雑にする可能性がある。

ユーザーや観測者は、プラットフォームの運営状況、個別の影響範囲の詳細、AFX Tradeによるインシデント後のセキュリティ分析を含む公式の続報を注視することになる。Arbitrumは、オンチェーン総預かり資産に示されるように、活動量で最大級のDeFiエコシステムの一つであり、そのため同ネットワーク上でのエクスプロイト対応は綿密に追跡されている。

今回の事案は、オンチェーン金融商品をめぐるより広範な規制議論にも影響を与える。米SEC委員のHester Peirce氏は最近、暗号資産のボールトやオンチェーン融資が証券法の対象となる可能性があると示唆した。この種のインシデントは、規制当局がDeFiにおけるユーザー保護リスクを評価する中で、そうした議論を強める傾向がある。

現時点で、この状況は第三者による検証済みデータではなく、AFX Trade自身の開示のみに基づく進行中のインシデントにとどまっている。