NEAR上のHOT Omni Bridgeが攻撃を受ける:BSC財務宛先への総額386万ドルの送金、その後資金は返還される ― CertiKAlert報告
重要ポイント
- •CertiKのCertiKAlert監視サービスは、NEAR上のHOT Omni Bridgeを攻撃されたプロトコルとして特定し、9月30日にBNB Smart Chain財務アドレスを経由する5件の送金を記録した。
- •観測されたBSC側流出の合計額は386万ドルに達したが、CertiKAlertは資金が後に返還されたと報告している。
- •公開アラートには、資金の返還方法、攻撃の手法、攻撃者の身元は記載されておらず、トランザクションハッシュやウォレットアドレスも含まれていなかった。
- •5件の送金パターンは、単一のアトミックな引き出しではなく複数の個別の引き出しを示しており、探索行動またはレート制限されたコントラクトの欠陥を示唆している可能性がある。
- •HOT ProtocolチームからもNEAR財団からも公式な開示はなされておらず、根本原因とブリッジの現在のセキュリティ状況は未確認のままである。
NEARプロトコル上で稼働するクロスチェーンブリッジ、HOT Omni Bridgeが9月30日に攻撃を受け、BSC財務アドレスから総額386万ドルに及ぶ5件の送金が発生した。これは10月9日に公表されたCertiKAlertの報告によるもの。ブロックチェーン監査企業CertiKのオンチェーンセキュリティ監視部門は、攻撃された資金がその後返還されたと述べたが、攻撃の手法と攻撃者の身元は公開アラートでは未確認のままである。
CertiKAlert報告が確認している内容
CertiKAlertはこのインシデントを#CertiKInsight分類のもとで flag し、HOT Omni Bridgeを攻撃されたプロトコルとして特定した。5件の送金はBNB Smart Chain(BSC)の財務アドレスを経由しており、この経路パターンは、攻撃ベクトルがNEARとBSC間のブリッジのクロスチェーンメッセージング層または流動性層に関わっていたことを示唆している。
386万ドルという金額は、観測されたBSC側からの5件の流出の合計である。CertiKAlertはこの金額が後に返還されたと述べており、この詳細により本インシデントは典型的な不可逆的なブリッジ流出とは区別されるが、返還が自発的なものか、強制されたものか、オンチェーンのリカバリー機構によるものかは明らかになっていない。公開アラートには返還の時期や方法は記載されておらず、トランザクションハッシュやウォレットアドレスも含まれていなかった。
On 30 Sept, HOT Omni Bridge on NEAR was exploited resulting in five observed BSC treasury payouts totaling $3.86M, which was later returned.
Read our full analysis here👇
CertiK Report Security Dashboard 👇
NEARブリッジ利用者へのリスクの示唆
ブリッジへの攻撃はマルチチェーンDeFiにおいて不釣り合いなほど大きなシステミックリスクをもたらす。これは、ブリッジが2つの独立した実行環境の信頼境界に位置し、一方のネットワークで資産をロックしながら、もう一方で対応する資産をリリースまたはミするためである。NEARはEthereum Virtual Machineではなく独自のスマートコントラクトランタイムを使用しているため、BSCのようなEVMチェーンとNEARを結ぶブリッジは、異なる実行および暗号標準間でメッセージを検証する必要がある。ブリッジの財務が不正にアクセスされた場合、脆弱性が修正され独立した検証が完了するまで、ブリッジの両側でロックされたすべての資産が潜在的な露出に直面する。
本インシデントで観測された5件の送金構造は、攻撃者が単一のアトミックな引き出しではなく複数の個別の引き出しを行ったことを示唆しており、このパターンは探索行動またはレート制限されたスマートコントラクトの欠陥を示している可能性がある。
NEARの広範なエコシステムはクロスチェーン対応範囲を拡大しており、Quantus(QTC)のローンチにより、複数チェーンにわたる耐量子資産インフラが recently 追加された。ブリッジやクロスチェーンプリミティブが1つ増えるごとに、CertiKのようなセキュリティ監視サービスが対応すべき攻撃対象領域が拡大する。アラートではHOT ProtocolチームやNEAR財団からの声明は参照されておらず、9月30日前後にHOT Omni Bridgeで資産を保有していたユーザーは、現在の残高状態を確認し、これらのチームからの公式なインシデント開示に注目すべきである。
資金の返還は、ブリッジのスマートコントラクトが安全であることを裏付けるものではない。過去のいくつかのブリッジインシデントでは、ホワイトハットの介入や交渉による開示後に資金が返還された一方で、根本的な脆弱性は何日も修正されないままであった。2021年8月のPoly Networkへの攻撃では約6億1,100万ドルが流出し、その後資金の大部分が返還されたが、交渉による解決の頻繁に引用される前例となっている。ブリッジチームによる正式な事後検証が公表されるか、CertiKの完全な分析が公表されるまで、攻撃の根本原因、影響を受けたコントラクトアドレス、およびブリッジの現在のセキュリティ状況はすべて未解明のままである。
検証済み情報が判明するにつれて注視すべき点
CertiKAlertの投稿は、CertiKの完全な分析レポートおよびCertiKのSecurity Dashboardにリンクしている。読者は、署名検証のバイパス、リエントランシー、オラクル操作などの具体的な脆弱性クラス、NEAR側とBSC側の双方で確認されたトランザクションハッシュ、およびブリッジが一時停止または修正されたかどうかに注目すべきである。HOT Protocolチームが、返還が交渉によるものかオンチェーンガバナンスによる強制かを明らかにする公式声明を出せば、リスク評価は大きく変わることになる。
主要な未解決の疑問には、HOT Omni Bridgeが現在も稼働しているかどうか、財務送金を超えるユーザー資金が危険にさらされていたかどうか、および関係した5つのBSC財務アドレスが公開特定されたかどうかが含まれる。クロスチェーンブリッジのセキュリティはDeFiスタック全体で引き続き懸念事項であり、Solana–Ethereum間での2022年2月のWormholeへの攻撃や2022年3月のRonin Bridge侵害、EVMチェーンと非EVMチェーンを結ぶブリッジに関する類似インシデントがそれを示しており、それぞれの損失は約3億2,500万ドルと6億2,400万ドルであった。BSC側のブリッジインフラも過去に標的となっている:2022年10月、BNB Bridgeの証明検証の欠陥により約5億7,000万ドル相当のBNBが不正にミントされ、BNB Chainが一時停止に至った。ワンクリックでのクロスチェーン入金を可能にするChainlink CCIPボールトアダプターの開発などの並行した業界の取り組みは、ブリッジ層のセキュリティを標準化し強化するより広範な動きを反映している。
