CoreumのXRPLブリッジは、リレーロジックの欠陥に続いて約200,000 XRPを喪失しました。このインシデントは、日常的なクロスチェーン機能を六桁の資金流出に転じさせ、ブロックチェーンブリッジのセキュリティに対する疑問を再燃させました。

Coreum XRPLブリッジ・インシデントの経緯

Coreumは、Cosmos SDK上に構築されたエンタープライズ向けLayer-1ブロックチェーンであり、XRP Ledgerと自社ネットワークを接続してクロスチェーン資産移転を行うためのブリッジを運用しています。このブリッジは、リレーロジックの不具合により約200,000 XRPを喪失しましたと、xrpl.toの報道で伝えられています。この事象は、通常の市場ボラティリティではなく、設計およびロジック上の障害と説明されています。

平たく言えば、2つのチェーン間で安全に移動されるはずだった資金が、その移動を調整するソフトウェアが不適切に動作したことで喪失されたということです。損失の規模とそれがリレーに起因するという点は確認されていますが、オンチェーンでの正確な手順の流れは出典資料では詳細に記載されておらず、推測されるべきではありません。

リレーロジックの欠陥がクロスチェーンブリッジを破綻させる理由

リレーとは、あるチェーン上のイベントを監視し、検証済みのメッセージをもう一方のチェーンに渡すオフチェーン・コンポーネントであり、宛先ネットワークに対して預金や引き出しが正当であることを伝える役割を果たします。Coreumのブリッジはこの仕組みに依存しており、プロジェクトのリレーコードに反映されているように、リレープロセスがXRPL上のアクティビティをCoreum上のアクションに変換します。

ブリッジのセキュリティは、価値が放出される前にその証拠がどのように提出・検証されるかに大きく依存します。このステップはコントラクトの証拠処理ロジックで処理され、ブリッジのRustソースコードで確認できます。これらのメッセージを解釈または検証するロジックに欠陥がある場合、ブリッジは拒否すべきだった指示に従って動作してしまう可能性があります。

ロジックの欠陥と、ウォレットやスマートコントラクトの直接的な盗難とは区別することが重要です。入手可能な報道では、損失は盗まれた鍵や drained コントラクトではなく、リレーロジックに起因するとしており、正確なエクスプロイトの手順は確認されていません。

損失がCoreumおよびブリッジ利用者にとって意味すること

六桁のXRP損失はCoreumにとってレピュテーション上の重みを持ちます。なぜなら、ブリッジはネットワークの信頼モデルの中心に位置しており、利用者は資産を移動させるソフトウェアが信頼に足るという期待の上で資産を預けるからです。直接的な影響を受けなかった保有者であっても、チームが remediation や運用上の変更をどのように伝えるかを注視する理由があります。

クロスチェーンインフラは、暗号資産分野においてより高いリスクを持つ領域の一つとして繰り返し証明されてきました。ブリッジのエクスプロイトは、2022年2月のWormholeブリッジ・インシデントや2022年3月のRonin Networkの資金流出など、この分野の歴史上最大級の損失を引き起こしてきました。いずれも数億ドル規模の被害です。Coreumの損失は規模が小さいものの、同じ構造的課題を浮き彫りにしています。ブリッジはロックされた資産を検証ロジックの背後に集約しており、そのロジックに欠陥があれば、資金を誤って放出するようトリガーされる可能性があります。今回のインシデントは、XRPやCoreumのトークン価格に特有の問題というより、そのパターンに当てはまるものです。プロトコルリスク、すなわちコードとその調整の失敗は、資産の市場反応とは別物であり、両者を混同すべきではありません。

より広い環境は引き続き監視の強化の中にあり、規制当局はCLARITY Actの9月予定投票や韓国によるトラベルルール閾値の見直しのような厳格な報告ルールなど、暗号資産監視に関する措置を推し進めています。

現時点でブリッジ利用者がとるべき実用的なステップは、原因の確定、最終的な損失額、復旧や修正に関する確認のため、Coreumの公式アップデートを監視することです。