AFX Traderのハッカー、$24.15Mのブリッジ攻撃後にTHORChain経由で655.4 ETHをBitcoinに交換
重要ポイント
- •AFX Traderは7月23日のエクスプロイトで、Arbitrumブリッジから$24.15 million相当のUSDCを失った。
- •攻撃者は侵害後、盗まれたUSDCを12,467.4 ETHに変換した。
- •盗まれた資産の一部はTHORChainを通じて移動され、655.4 ETHが約18.86 BTCに交換された。
- •AFX Traderは、残りの資金を返還することを条件に、ハッカーが約$7.24 millionを保持できるホワイトハット型の取り決めを提示している。
- •攻撃者はAFX Traderの回収提案に公には返答していない。
最近のAFX Traderエクスプロイトに関与したハッカーが、盗まれた資産の一部を分散型クロスチェーン流動性プロトコルであるTHORChainを通じて移動した。ブロックチェーンアナリストEmberCNによると、攻撃者は7月23日に655.4 ETHを約18.86 BTCに交換した。
AFX Traderエクスプロイトの経緯
この事案は7月23日に始まった。Arbitrum基盤の分散型金融プロトコルであるAFX Traderは、ブリッジ攻撃により$24.15 million相当のUSDCを失った。侵害後、攻撃者は盗んだUSDCを12,467.4 ETHに変換した。これは資金追跡を複雑にし、ステーブルコインのブラックリスト化にさらされるリスクを減らすためにしばしば使われる手法だ。
その後THORChainを利用したことで、攻撃者はネイティブなクロスチェーンスワップを実行できた。THORChainは、トークンをラップしたり中央集権型の仲介業者に依存したりせず、異なるブロックチェーン間で資産を交換できる仕組みを提供している。盗難資金が関係するケースでは、資金移動がパブリックブロックチェーン上で可視化されている場合でも、この構造により調査担当者、法執行機関、ブロックチェーン分析企業にとって資産の追跡や凍結がより困難になる可能性がある。
ホワイトハット交渉の提案
侵害を受け、AFX Traderは攻撃者に対してホワイトハット交渉を提案した。この提案では、ハッカーは盗まれた資金の30%、すなわち約$7.24 millionを合法的に保持することを認められる一方、残りの70%の資産をプロトコルに返還することが求められる。
こうした交渉は他のDeFi事案でも行われてきた。被害を受けたプロトコルが、攻撃者に資産の大部分を返還させ、さらなる法的エスカレーションを避けるために、報奨金や盗難資金の一部を提示する場合がある。この慣行には議論があるものの、一部の分散型金融エクスプロイト後に用いられる回収手段の一つとなっている。
クロスチェーンブリッジのリスク
AFX Traderの事案は、暗号資産関連の攻撃で繰り返し標的となってきたクロスチェーンブリッジに、継続的なセキュリティ脆弱性が存在することを示している。ブリッジはブロックチェーン間で資産を移動するために使われるが、その流動性プールやスマートコントラクトシステムは、弱点が見つかった場合に魅力的な標的となり得る。
THORChainを通じた資金移動は、中央集権的な管理ポイントなしに複数のブロックチェーンをまたいで資産を追跡する際の課題も浮き彫りにしている。中央集権型取引所を経由する取引とは異なり、ネイティブなクロスチェーンスワップでは、資産をブロックまたは凍結できる可能性のある仲介者の数が減る可能性がある。
DeFiユーザーにとって、この事例は、プロトコル、ブリッジインフラ、流動性システムに関連し得る運用上およびセキュリティ上のリスクを示している。特に、セキュリティ監査やリスク管理がユーザーの信頼の中心となる場合には重要だ。調査担当者や被害を受けたプロトコルにとって実務上の主要な問題は、盗まれた資産がチェーンをまたいで変換され、中央集権型ステーブルコインより凍結が難しい資産になった後でも、追跡および回収が可能かどうかである。
現在の状況
AFX TraderのハッカーがTHORChainを使って655.4 ETHを約18.86 BTCに交換したことは、$24.15 millionのブリッジエクスプロイト後の回収作業をさらに複雑にしている。AFX Traderのホワイトハット交渉の提案は引き続き有効であり、攻撃者は公には返答していない。
より広範なDeFiエコシステムは、ブリッジエクスプロイトが暗号資産セクターで最も被害額の大きい攻撃手法の一つであり続ける中、分散化とセキュリティのバランスという課題に直面し続けている。本件で次に観測される展開としては、AFX Traderの提案への公の返答、残りのETHのさらなるオンチェーン移動、またはプロトコルへの資金返還が考えられる。
追加情報
THORChainは、ラップされたトークンや中央集権型取引所を使わずに、ブロックチェーン間でネイティブ資産のスワップを支援する分散型クロスチェーン流動性プロトコルである。本件では、ハッカーはETHをBTCに変換するためにこれを利用しており、その方法は追跡や凍結をより困難にする可能性がある。
AFX TraderはArbitrumブリッジから$24.15 million相当のUSDCを失った。攻撃者はその後、盗まれた資金を12,467.4 ETHに変換し、その一部はすでにBitcoinに交換されている。
暗号資産におけるホワイトハット交渉とは、通常、盗まれた資金の一定割合を攻撃者が保持することを認める代わりに、残りを返還させるためにプロトコルが攻撃者へ行う提案を指す。こうした取り決めは、さらなるエスカレーションなしに資産を回収するために追求されることが多いが、業界内ではなお議論の対象となっている。
