2026年10月31日、イーサリアムのブロックチェーン再編成（リオーガニゼーション）によりクロスチェーンプロトコルが同一デポジットに対して二度の返金を実行したことを受け、THORChainは緊急ブレーキを作動させました。この停止は、単一の誤った送金を超える影響を持つ副作用をもたらしました。ブロックチェーン分析企業のChainalysisによると、この停止はBinanceから盗まれた資金を洗浄する試みと時期が重なり、それを一時的に遅らせました。

チェーン上で何が起きたか

2026年10月31日、イーサリアムは予期しない再編成、いわゆるリオーガ（リオーガニゼーション）を経験しました。その後、THORChainは10 ETHのデポジットに対して誤って二重の返金を実行しました。

リオーガは、複数の人が取引を記録する共有ノートと考えると分かりやすくなります。2人が最後のページの異なるバージョンを一時的に記録し、最終的にグループは片方を破り捨て、もう片方を残します。技術的な観点では、ネットワークは最近承認されたブロックを競合するブロックチェーンに置き換えます。最終的なものと思われた取引は、位置がずれたり、消えたり、別の場所に再び現れたりする可能性があります。イーサリアムのような大規模ネットワークでの深いリオーガはまれですが、生のチェーンデータに基づいて動作する自動化プロトコルは、まさに発生時に最も露出するシステムです。

イーサリアムを監視しデポジットに対応するクロスチェーンプロトコルにとって、これは特有の危険をもたらします。プロトコルが観測した履歴が書き換えられると、同じイベントに対して二度アクションを実行する可能性があります。このケースでは、単一の10 ETHデポジットに対して2回の返金が行われたことを意味します。

この二重返金がTHORChainの緊急停止を引き起こしました。プロトコルが対応する13チェーンのうち12チェーンで、取引とスワップが停止しました。

停止は全面的なものではありませんでした。大部分の影響を受けたチェーンでは送金署名が有効のままであり、スワップが凍結されている間も一部の取引はネットワーク外へ出ることができました。

緊急停止の仕組み

THORChainはノードオペレーターによって運営されており、その規則では、問題の調査中はネットワークの完全性を稼働時間より優先することが認められています。

この種の停止は最大720ブロック、およそ1.5時間続く可能性があります。ノードからの追加投票により、さらに延長される場合があります。

この仕組みはサーキットブレーカー（市場のサーキットブレーカー）のように機能します。ネットワークが疑わしいと認識したデータで処理を続けるのではなく、停止し、ノードオペレーターに調査の時間を与え、改めて行われる投票によって取引再開のタイミングを決定します。従来の株式市場も同じ理由で同様の取引停止を実施しています。問題が拡大する前に封じ込めるためです。

Binanceとの関連

このインシデントの特異な点は、他に誰が影響を受けたかです。Chainalysisは緊急停止をBinanceから盗まれた資金に結び付け、また、その洗浄活動をDPRK（北朝鮮）のアクター、すなわち北朝鮮に関連する組織に紐付けました。Chainalysisを含む分析企業は、記録上最大級の暗号資産窃取の一部をDPRK関連の組織によるものと帰属させており、こうした盗難資金の洗浄は通常、追跡が困難な資産と交換できる場所を通じて移動することを必要とします。

12チェーンでスワップが凍結されたため、それらの資金をTHORChainを通じて送ろうとする者は待つことを余儀なくされました。チェーン間で資産を素早く移動させることは、盗まれた資金の追跡を困難にするための一般的な手法であり、短い遅延であっても調査員に追加の時間を与えます。

停止そのものは、イーサリアムのリオーガと二重返金によって引き起こされたものであり、盗まれた資金に対する意図的な措置ではありませんでした。Chainalysisの調査結果は、この遅延が偶然にもBinance窃取事件に関連する活動に重なったことを示しています。

THORChainにとって初めての停止ではない

このインシデントは、2026年におけるプロトコルの初めての運用停止ではありませんでした。年内早くに、THORChainはエクスプロイトへの対応や、ZECおよびTRONに関連する停止を経験しています。この実績は業界全体のパターンに合致しています。業界のエクスプロイト報告によれば、クロスチェーンブリッジとリクイディティネットワークは、最も頻繁に標的とされる暗号資産インフラのカテゴリーの一つに挙げられており、これが多くのプロトコルを組み込みの停止メカニズムとより迅速なインシデント対応へと向かわせています。

このプロトコルは、ネイティブのRUNEトークンに依存して分散型リクイディティネットワークとして運用されています。その中核的な提供価値は、中央集権的な取引所に依存しないネイティブなクロスチェーンスワップです。

しかしその提案にはコストが伴います。THORChainが追加するすべてのチェーンは、問題が発生する可能性のある場所を一つ増やすことになり、イーサリアムのリオーガのような単一の接続チェーン上のイベントが、ネットワーク全体にわたる停止を強制する可能性があります。

ユーザーとプロトコルにとっての意味

THORChainのユーザーにとって、このインシデントはセーフティネットの価値と限界の両方を示しています。緊急停止は設計通りに機能しました。異常を検知し、さらなる被害が蓄積する前に活動を停止したのです。実際には、保留中のスワップはノードオペレーターが再開に投票するまで未完了のままとなり、部分的に開放されていた送金署名が一部の取引にとって唯一の退出経路となりました。

しかし、二重返金はすでに実行された後でした。プロトコルは間違いを犯した後にそれを検知したのであり、その前ではありませんでした。

これは、クロスチェーンリクイディティプロトコルにとってより広範な疑問を提示します。それらの信頼性は、リオーガによって後に取り消される一時的なデータを含め、接続先チェーンからの不正確なデータにどれだけうまく対応できるかによって上限が定められます。

不法金融の側面が事態をさらに複雑にしています。DPRK関連のアクターに結び付けられたBinance窃取資金と停止を結び付けたChainalysisの調査結果は、THORChainを繰り返し直面してきた議論へと戻しました。盗まれた資金がプロトコルを通過する際、分散型プロトコルはどのように対応すべきか、という議論です。

今後注目すべき点として、ノードオペレーターが720ブロックの期間を超えて停止を延長するかに投票するか、プロトコルが余分な10 ETHの返金をどのように処理するか、そしてTHORChainがイーサリアムのリオーガへの対応方法を変更するかどうかが挙げられます。

本記事はCryptoBriefingの報道に基づき、Estefano Gomezが編集しました。