BounceBitは、@coinbureauがX上で共有した情報によると、承認なしに2億8,650万BBトークンが移動された300万ドル規模のエクスプロイトを受け、Layer 1ブロックチェーンを恒久的に停止し、エコシステムをBNB Chainへ移行する。

今回の事件は、対象アカウントの秘密鍵やウォレットを侵害することなく9つのアカウントからトークンを送出させた承認の欠陥に起因する。これを受けてBounceBitは、Layer 1ネットワークを廃止し、攻撃前のスナップショットを用いて不正送金を取り消した上で、BNB Chain上でBBをBEP-20トークンとして再発行する方針だ。移行プロセスの一環として、保有者には新規発行されるトークンが自動的に届く見込みである。

エクスプロイトの背後にある承認の欠陥が特定される

このエクスプロイトは、ユーザーの秘密鍵やウォレットの侵害ではなく、承認に関する脆弱性を中心としたものだった。@coinbureauが共有した情報によると、攻撃者は9つのアカウントから2億8,650万BBトークンを送金できたという。影響を受けたアカウントでは秘密鍵やウォレットが侵害されていなかったため、今回の事件はブロックチェーン自体のインフラ内にある承認メカニズムに起因すると結論づけられている。

このエクスプロイトによる被害額は300万ドルと報じられている。

この事例は、個々のユーザーが自分の秘密情報を管理し続けていても、承認システムに関するセキュリティ脆弱性が不正取引を可能にしうることを示しており、ブロックチェーン・インフラにおけるアクセス制御メカニズムの重要性を浮き彫りにしている。こうした許可・承認に基づくエクスプロイトは、鍵の盗難とは異なる、暗号資産セクター全体で知られる攻撃カテゴリーであり、資金が動くまで保有者が被害に気づかないままとなる場合もある。Layer 1を恒久的に停止するというBounceBitの決定は、今回の事件に対する重大な対応といえる。

Layer 1の恒久的な停止が計画される

BounceBitは、エクスプロイト発生後も既存のブロックチェーンの運営を続けるのではなく、Layer 1ネットワークを廃止する計画だ。

同プロジェクトは、不正送金が発生する前のトークン保有状況を確定するため、攻撃前のスナップショットを利用する。この手法は、影響を受けた送金を取り消し、該当する残高をエクスプロイト以前の状態に戻すことを目的としている。スナップショットを作成することで、プロジェクトは事件以前の基準点を設定し、移行の実施時にその状態を利用できる。

エクスプロイト後の状態巻き戻しには業界での前例があり、最も著名なのはThe DAOハッキングで奪われた資金の送金を取り消した2016年のEthereumのハードフォークだが、こうした介入は台帳の取引履歴を書き換えるため、歴史的に議論の的となってきた。今回の移行により、BounceBitのLayer 1上にある既存のBBトークン・インフラは、プロジェクトがBNB Chainへ移行するのに伴って置き換えられることになる。

BBトークンはBNB Chain上でBEP-20として再発行される

移行の一環として、BounceBitはBNB Chain上でBBをBEP-20トークンとして再発行する。BEP-20はBNB Chainで使われるトークン標準であり、デジタル資産が同ネットワークのより広範なエコシステム内で機能することを可能にするもので、EthereumにおけるERC-20標準と同等の役割を果たす。

この移行により、既存のBB保有者は代替資産を手動で購入することなく、新しいバージョンのトークンへ移行できる見込みだ。X上で共有された情報によると、保有者には新しいBBトークンが自動的に配布される予定である。したがってこの移行には、ブロックチェーン・インフラの変更とトークンの技術的フォーマットの変更の両方が含まれる。既存ユーザーにとって、自動配布は、元のLayer 1の停止後の移行プロセスを簡素化することを意図している。

秘密鍵やウォレットは侵害されず

今回の事件に関する重要な詳細の一つは、攻撃者が秘密鍵やウォレットを一切侵害しなかったことだ。このエクスプロイトは代わりに、トークンの不正移動を可能にした承認の欠陥に関連している。

この区別は重要である。秘密鍵はブロックチェーン資産の管理の根幹をなすものだからだ。秘密鍵が侵害されると、ユーザーのウォレットが直接さらされ、攻撃者がそのウォレットの管理下にある資産を送金できる可能性がある。BounceBitの事件では、報じられたメカニズムは異なり、攻撃者は承認の脆弱性を悪用して9つのアカウントからトークンを移動させた。そのためプロジェクトの対応は、基盤となるブロックチェーン・インフラへの対処と、トークンの別ネットワークへの移行に焦点が当てられている。

BNB ChainがBounceBitの新たな移行先に

計画中の移行により、BBはBounceBitのLayer 1から、スマートコントラクトや分散型アプリケーション、トークンベースのプロジェクトを支える大手ブロックチェーン・エコシステムであるBNB Chainへ移される。同ネットワークは2022年にBinance Smart Chainからリブランドされたもので、Binanceエコシステムと密接に関連している。BBをBEP-20トークンとして再発行することで、BounceBitは既存のLayer 1を継続するのではなく、資産を確立されたブロックチェーン環境に置くことになる。

この決定は、セキュリティ侵害と、影響を受けたネットワークを恒久的に廃止するプロジェクトの計画に続くものだ。したがって今回の移行は単なるトークンの上場や一般的なブロックチェーン拡張ではなく、BBの基盤となるインフラのより広範な変更を意味する。BNB Chain上で運用されることで、合意形成とネットワークセキュリティの責任も、BounceBit自身のバリデーター・インフラから移行先チェーンのものへ移る。ユーザーにとって最も直接的な影響は、既存のBB実装からBNB Chain上の新しいBEP-20版への移行となる。

BB保有者が知っておくべきこと

@coinbureauが共有した情報によると、BB保有者には新規発行されるトークンが自動的に配布される見込みだ。プロジェクトはまた、不正送金が発生する前のトークン残高を確定するため、攻撃前のスナップショットを利用する計画である。つまり移行プロセスは、不正取引によって生じた残高ではなく、エクスプロイト以前のネットワークの状態を基準に設計されている。

現時点で入手可能な情報には、停止の正確な日程、技術的な移行プロセス、自動配布の具体的な仕組みに関する追加の詳細は含まれていない。こうした詳細は、Layer 1廃止後に取引所やウォレットサービスが元のBBトークンをどう扱うか、新しいBEP-20コントラクトの詳細がどう伝達されるかとともに、移行が進む中でユーザーにとって重要になるだろう。

現時点での要点は、BounceBitのLayer 1の恒久的な廃止、攻撃前のスナップショットによる不正送金の取り消し、そしてBNB Chain上でのBBのBEP-20トークンとしての再発行である。

今回の事件により、BounceBitはセキュリティ脆弱性を受けて大きなインフラ変更を余儀なくされたブロックチェーン・プロジェクトの一つとなった。今回のケースでは、報じられた300万ドルのエクスプロイトには2億8,650万BBトークンが関与し、秘密鍵やウォレットを侵害することなく9つのアカウントに影響を及ぼした。計画中の移行は、この事件への対処と、BB保有者がBNB Chain上の新しいトークン実装へ継続することを可能にすることを目的としている。

HokanewsのVictoria Haleが担当。元記事はhokanews.comで公開。