イーサリアムのリオーガニゼーションで返金バグが発覚、THORChainが10ネットワークでスワップを停止
重要ポイント
- •イーサリアムのブロックリオーガニゼーションが返金バグを誘発し10 ETHの過剰な支払いが発生したことを受け、THORChainはBitcoin、Ethereum、Solana、Tronを含む10ネットワークでスワップを一時停止。Avalanche、Base、XRPでは取引が継続している。
- •プロトコルチームは、今回公になった欠陥により、悪意あるアクターが今後のブロックリオーグ時に同じノンスでトランザクションを再生し、THORChainのボールトから資金を受け取れる可能性があると警告した。
- •Chainalysisによると、緊急停止によりTHORChainのブリッジの大部分が利用できなくなり、北朝鮮系ハッカーが先週の63億ドルのBinanceハッキングで盗まれた資金をロンダリングする試みが遅れた。
- •FBIは、THORChainのノードオペレーター、DeFiサービス、その他の仮想資産事業者に対し、北朝鮮関連のハッカー集団TraderTraitorが使用したアドレスに関連する取引の遮断を要請した。
- •THORChainと創設者のJohn-Paul Thorbjornsenは、中立的でパーミッションレスなインフラとしてのコミットメントを擁護しており、ノードは安全性が確認されたと判断した場合にのみチェーンを再有効化する予定。
Chainalysisによると、THORChainは土曜日、イーサリアムのブロックリオーガニゼーションが返金バグを露呈させたことを受け、複数のブロックチェーンでスワップを停止した。この混乱は、Binanceから盗まれた資金の移動を意図せず遅らせた可能性があるという。
THORChainは、BitcoinやEthereumなどのネットワーク間で暗号資産を直接スワップできる分散型クロスチェーンプロトコルであり、スワップ中の資金はノードオペレーターが管理するボールトに保管される。
THORChainによると、インシデントは土曜日の11:34 UTCに始まった。イーサリアムで1ブロックのリオーガニゼーションが発生し、プロトコルがすでにクレジット済みだった10 ETHのデポジットが取り消された。スワップが価格制限を満たさなかったため、THORChainはボールトが一度も受け取っていない資金に対して返金を実行した。送金者の実際のデポジットも返金されたため、10 ETHの過剰な支払いが発生し、自動停止がトリガーされた。
イーサリアムのブロックリオーガニゼーション(リオーグ)とは、ネットワークが直近のブロックを競合する別のブロックで置き換える現象を指す。今回新たに発見された欠陥により、THORChainはイーサリアム上で発生と認識されなくなった支払いに対して返金を行いうる。この不一致は悪意あるアクターに悪用される可能性がある。なお、ノンスとは、イーサリアムがアカウントから送信されるすべてのトランザクションに付与する連番のことで、各トランザクションが一度しか処理されないことを保証する。
「この情報が公になった今、外部チェーンでブロックのリオーグが発生するたびに、悪意あるアクターが同じノンスで新しいトランザクションを実行すれば、THORChainのボールトから資金を受け取れる可能性がある」と、プロトコルチームはX投稿で述べた。
プロトコルのネットワークステータスページによると、THORChainのノードオペレーターはBitcoin、Ethereum、Solana、Tronを含む10ネットワークの資産に関わるスワップを一時停止した一方、Avalanche、Base、XRPでは取引が継続している。「安全性が確認されたと判断した時点で、ノードがチェーンの再有効化を決定する」とTHORChainは述べたが、再開の時期は示していない。
緊急停止がBinanceハッカーの資金移動を遅らせる
Chainalysisによると、今回の取引停止は、先週の63億ドルのBinanceハッキングで盗まれた資金をロンダリングしようとした北朝鮮系ハッカーの試みをも妨害した。
「THORChainは、Binanceから盗まれた多額の資金のロンダリングを意図せず遅らせた」とChainalysisは日曜日に述べ、緊急停止により「DPRK(北朝鮮)のマネーロンダラーを含むすべてのユーザーがクロスチェーンスワップを利用できなくなっている」と説明した。
「サービスが再開するまで、ハッカーもその他の誰も、THORChainのブリッジの大部分を経由してスワップすることはできない」とChainalysisは付け加えた。
この混乱は、米国当局が盗まれた資金の移動を制限するよう暗号資産インフラ事業者に圧力をかけているさなかに発生した。土曜日、FBIは、THORChainのノードオペレーター、DeFiサービス、その他の仮想資産事業者に対し、北朝鮮関連のハッカー集団TraderTraitorグループがBinanceハッキングの利益をロンダリングするために使用したアドレスに関連する取引を遮断するよう要請した。
Cointelegraphが以前報じたとおり、THORChainのRUNEトークンは、Binanceの記録的な63億ドルのハッキング後に13%上昇した。
北朝鮮のハッカーは、過去の攻撃後にもTHORChainを利用してパーミッションレスに暗号資産をスワップしてきた。プロトコルを通じて盗まれた資金が移動していることへの批判にもかかわらず、THORChainは中立的でパーミッションレスなインフラとしての役割を擁護し続けている。第3四半期レポートの中で、プロジェクトは、ハッキングされた資金に関連する取引を遮断するよう求める圧力にもかかわらず、この立場を維持したと述べている。
THORChainの創設者John-Paul Thorbjornsenは別の機会に、パーミッションレスなトランザクションへのコミットメントを擁護し、違法資金をめぐる圧力への対応としてプロトコルを停止することに警鐘を鳴らした。
「私見では、THORNodesが来週プロトコルをオフラインにすることを決めたなら、実験は終わりだ」と同氏はX投稿で述べた。「自由で中立的な決済の最後の砦が失われる。他の選択肢は単に存在せず、プロトコルは失敗したことになるだろう」。
