Radixブロックチェーンネットワークのバグが、報道によると130万ドルの資金流出に関連していることが判明し、問題への対応が進められる間、ネットワークは10日間の運用停止に追い込まれました。

Radixインシデントの概要

Radixはレイヤー1ブロックチェーン、すなわち分散型アプリケーションの実行と取引処理を目的とした基盤レベルのネットワークです。CryptoSlateの報道によると、今回のインシデントの中心にあるバグは3年前のもので、悪用または発火されるはるか前からコードベースに存在していました。

報じられた130万ドルの流出とは、このバグの結果としてネットワークまたは接続されたプロトコルから流出した資金を指します。正確なメカニズム、影響を受けた資産、回収の可否については、現時点の情報では確認されていません。

この種のネットワーク全体の停止は、単一の分散型アプリケーションの侵害とは異なります。基盤プロトコル自体が停止されるため、Radix上のすべての活動が止まり、特定のコントラクトやサービスに関連する活動だけが止まるわけではありません。

ブロックチェーンが10日間停止された理由

ブロックチェーンネットワークで深刻なバグが発見された場合、一般的な対応のひとつはネットワーク全体を一時停止することです。停止によりすべての取引処理が止まり、開発者が調査と修正を行う間、さらなる損失を防ぐことができます。従来のソフトウェアと異なり、インシデントの最中に修正を適用する中央サーバーは存在しません。ブロックチェーンのコードは多数の独立したノード上で実行されているため、活動を凍結することが、修正の準備中に進行中の損失を食い止める最も直接的な手段となることが多いのです。

Radixネットワークの停止は10日間に及ぶと報じられています。これは他のネットワークで見られる短時間の障害と比べても異例なき長い期間であり、大幅な修正作業が必要であることを示唆しています。この種の長期ダウンタイムは、ネットワーク上に構築されたアプリケーションにも波及します。Radixに依存するすべてのサービスは、それに合わせて停止せざるを得ないためです。ネットワークの復旧も同様に慎重に進められます。運営者は修正済みコードについて調整し台帳上の単一の合意された地点から再開する必要があり、これが再開に関する最新情報が停止そのものと同様に重要視される理由です。

Radixチームの公式な発信は、タイムラインと再開プロセスの最新情報について Radixブログ で確認できます。

RadixのネイティブトークンXRDを保有する方にとって、10日間の停止は、運用が再開されるまで送金、スワップ、ネットワーク上のアプリケーションとのやり取りが一切できないことを意味します。この期間中、チェーンを通じた資金へのアクセスはできませんが、停止そのものによって資金が危険にさらされるわけではありません。

未確認のまま残っている点

現時点の報道では、Radixプロトコルのどのコンポーネントにバグが含まれていたのか、130万ドルの流出がどのような手順で発生したのか、誰が責任を負うのかは確認されていません。影響を受けたユーザーへの補償や、流出資金の回収の可否についても確定した情報はありません。

基盤レイヤーインフラのバグによる暗号資産のセキュリティインシデントは、孤立した出来事ではありません。何年も検出されないままの脆弱性は、最終的に発火した際に重大な結果をもたらす可能性があり、3年前のバグがこの事態に至ったことは、ブロックチェーンチームにとって長期的なコード監査がいかに困難であるかを浮き彫りにしています。

Radixベースのアプリケーションを利用するユーザーは、この種のインシデントにスマートコントラクトが関わる場合があることにも注意が必要です。スマートコントラクトとは、ブロックチェーン上で動作し仲介者なしに取引を実行する自動化されたプログラムです。バグがスマートコントラクト層に及んでいた場合、影響範囲は単一のウォレットやアカウントを超えて拡大する可能性があります。

停止が続く中で注目すべき点

注目すべき最も重要な最新情報は、radixdlt.com でのRadixチームによる公式再開アナウンス、脆弱性の仕組みと修正方法を詳述した技術的な事後検証(ポストモーテム)、そしてネットワーク再開前に修正パッチが独立監査、すなわち作成に関与していないセキュリティ専門家によるレビューを経ているかどうかです。

XRDを保有している、またはRadixベースのアプリケーションを利用している場合の実務的な対応はシンプルです。ネットワークの再稼働が確認されるまで取引を試みず、公式のRadixチャネルで再開日を確認し、ネットワークの長期的な安全性について結論を出す前に完全な技術的説明を待つことです。

再開が確認されるまで、修正作業の成否と流出資金の現状が、本インシデントをめぐる中心的な未解決問題であり続けます。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。