THORChainが10チェーンで取引を停止、Binananceハッキング資金の洗浄を妨げる
重要ポイント
- •10月31日のEthereumのブロック再編成により、THORChainが既にクレジットしていた10 ETHの入金が削除され、プロトコルが不正な返金を実行し、一時的に10 ETHの不足が生じた。
- •THORChainの自動支払能力チェッカーが不一致を検知し、ノード運営者はBitcoin、Ethereum、Solana、Tronを含む10のネットワークで取引を停止した。Avalanche、Base、RUNE、XRP Ledgerは稼働を続けた。
- •開発者は、攻撃者が不正な支払いを引き起こす可能性のある、再編成された取引の処理方法における脆弱性を特定し、コアの修正が準備されている。
- •停止は、FBIが北朝鮮のTraderTraitor作戦によるものとする63億ドルのBinanceハッキングに関連する資金洗浄を妨げた。約2億4200万ドルの盗まれた資産がTronを通じて移動し、約4,400万ドルがTHORChainを流れていた。
- •FBIはTHORChainのノード運営者や他のサービスに対し、盗まれた資金に関連するアドレスのブロックを求めているが、プロトコルには個々の取引を選択的にブロックする仕組みがなく、緊急制御はネットワーク全体に適用される。
Ethereumの取引処理エラーが不正な10 ETHの返金を引き起こしたため、THORChainは10のブロックチェーンネットワークで取引を停止し、Binanceの63億ドルのセキュリティ侵害による収益を洗浄していた北朝鮮のハッカーが利用していたクロスチェーンスワップを一時的に妨げた。
THORChainは、中央集権的な仲介者なしにユーザーが異なるブロックチェーン間で資産をスワップできる分散型流動性プロトコルであり、この設計ゆえに、主要な暗号資産取引所から盗まれた資金の経路となることが繰り返されてきた。
10月31日のインシデントは自動的な支払能力アラートを発動させ、ノード運営者による緊急対応を引き起こした。運営者は開発者が脆弱性を調査する間、引き出しと取引を停止した。影響を受けたユーザーはその後10 ETHを返還し、金庫の残高を回復させた。
この混乱は、攻撃に関連する約4,400万ドルの取引を既に処理していたTHORChainを通じた盗まれたBinance資産の流れも途絶えさせた。11月1日時点で、Bitcoin、Ethereum、Solana、Tron、BNB Smart Chain、Cosmos、Bitcoin Cash、Dogecoin、Litecoin、Zcashでの取引は停止したままである一方、Avalanche、Base、THORChainのネイティブなRUNEネットワーク、XRP Ledgerは稼働を続けている。
Ethereumの再編成が緊急停止を引き起こす
インシデントは10月31日11:34 UTCに始まった。Ethereumで1ブロックの再編成が発生し、THORChainが以前に検知していた10 ETHの入金が削除されたのである。再編成とは、ネットワークが新しく追加されたブロックを競合するバージョンに置き換えることであり、確認済みに見えた取引が一時的に正規チェーンから消えることがある。プロトコルは取引がEthereumの正規チェーンから消える前に既に入金をクレジットしていた。関連するスワップが価格条件を満たさなかった際、THORChainは金庫が実際には受け取っていない資金に対して返金を実行した。送信者の正当な入金も返金され、プロトコルは一時的に10 ETHの不足を抱えることになった。
THORChainの自動支払能力チェッカーが不一致を検知し、Ethereumのスワップを停止した。ノード運営者は約2分後にETHの取引署名を停止し、その後他のネットワークへも制限を拡大した。
不足していた10 ETHはその後返還されたが、開発者はプロトコルが再編成された取引を処理する方法における潜在的な脆弱性を特定した。攻撃者は今後のブロック再編成時に同じ挙動を悪用し、不正な支払いを引き起こす可能性がある。コア開発者は修正を準備しており、個々のネットワークがいつ安全に取引を再開できるかはノード運営者が判断する。
BinanceのハッカーがTronを通じて2億4200万ドルを移動
今回の取引停止は、米当局が北朝鮮のTraderTraitor作戦によるものとしている、暗号資産プラットフォームを標的とする北朝鮮の作戦に対して米機関が使用する呼称である、記録的なBinanceの63億ドルのセキュリティ侵害からの資金洗浄の試みと同時に発生した。
ブロックチェーン調査者のSomaXBTは、2日間にわたりTronを通じて移動した約2億4200万ドルの盗まれた資産を追跡した。そのうち約1億9400万ドルはクロスチェーンブリッジとスワップサービスを経由していた。この種のサービスは、ホップごとに盗まれた資金を運ぶチェーンとトークンの両方が変わるため、調査の関心を引く。Relayが約4,800万ドルを処理し、次いでTHORChainが4,400万ドル、Chainflipが3,210万ドル、Symbiosisが1,600万ドルを処理した。
攻撃者は2,697件の取引を通じて1億8,510万TRXと383万USDTをTHORChainに入金し、多数の宛先アドレスでETHとBTCを受け取ったと報じられている。予期せぬシャットダウンは、影響を受けたネットワークを通じた追加のスワップを一時的に遮断し、資金洗浄の一部を妨げたが、既に完了した取引は取り消されなかった。
FBIは、TraderTraitorがBinance窃盗の責任者であると公式に認定し、THORChainのノード運営者、取引所、分散型金融サービスに対し、盗まれた資金に関連するアドレスをブロックするよう求めている。THORChainの技術共同創設者であるChad Barrafordは、ノード運営者が公開されているブロックチェーンデータ以上の情報を持っていないと主張したが、特定されたアドレスのブロックについては確約しなかった。
この論争は、15億ドルのBybitハッキングで盗まれた資金の洗浄を彷彿とさせる。当時THORChainは盗まれたEthereumをBitcoinに変換する主要な経路となった。中央集権型取引所とは異なり、THORChainは現在、個々の取引を選択的にブロックする仕組みを提供していない。その緊急制御はネットワーク全体に適用され、正規のユーザーにも容疑者にも同じく影響を与える。
10 ETHの不足は解決され、当面の財務上の不一致は対処された。しかし、影響を受けたほとんどのネットワークは技術的修正を待って停止が続いており、THORChainはクロスチェーンセキュリティと違法な暗号資産の流れの両方について、改めて厳しい注視を受けることとなっている。
