イーサリアムのリオーガニゼーションで10 ETHの過剰支払いが発生、THORChainが10チェーンの取引を停止
重要ポイント
- •10月31日の11:34 UTCに発生した1ブロックのイーサリアムのリオーガにより、THORChainは対応する入金を受け取っていない金庫から10 ETHを支払うことになりました。
- •THORChainの自動ソルベンシーチェッカーが不足を検知してETHスワップを停止し、ノードオペレーターは約2分以内にETHトランザクションの署名を停止しました。
- •多層的なノード投票により、ETHの送金とその後すべての対応チェーンが予防措置として停止されました。3票で停止が発動、4票で取り消し、5票でその取り消しを覆せるため、単一のオペレーターは一方的に行動できません。
- •当該ユーザーが10 ETHを返却し、不足が補填された後、金庫は再び支払能力を回復しました。
- •AVAX、BASE、RUNE、XRPLでは取引が継続している一方、ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZECはリオーガリスクへの修正が完了するまで停止状態が続きます。
10月31日、1ブロックのイーサリアムのリオーガにより、クロスチェーン流動性プロトコルTHORChainが金庫の1つに受け取られていない10 ETHを支払う事態となり、同プロトコルは10のブロックチェーンで取引を停止しました。プロトコルの自動ソルベンシーチェッカーが不足を検知してETHスワップを停止し、ノードオペレーターはさらなる流出を防ぐため、約2分以内にトランザクション署名を停止しました。当該ユーザーはその後10 ETHを返却しており、不足が補填された後、金庫は再び支払能力を回復しています。
THORChainは、ノードオペレーターが管理する金庫を通じてユーザーが独立したブロックチェーン間で資産をスワップできる、分散型のクロスチェーン流動性プロトコルです。ブロックチェーンのリオーガ(再編成)とは、最近追加されたブロックがチェーンの別バージョンに置き換えられる現象で、最終的なものと思われたトランザクションが無効になる可能性があります。外部チェーンで観測された入金をクレジットするクロスチェーンプロトコルにとって、リオーガは内在するリスクです。わずか1ブロックの書き換えでも、プロトコルの台帳と金庫の実際の保有額との間に乖離が生じ得ます。
イーサリアムのリオーガが過剰支払いを引き起こした仕組み
THORChainは11月1日にXへ投稿し、停止の原因を説明しました。チームによると、リオーガは「金庫が受け取っていない10 ETHをTHORChainに支払わせた」とのことです。リオーガは10月31日の11:34 UTCに発生し、わずか1ブロックしか続かなかったとされます。投稿にはネットワークが取った対応手順も記されています。
10月31日、THORChainは複数のブロックチェーンで取引を停止しました。イーサリアムのブロックリオーガにより、THORChainは金庫が受け取っていない10 ETHを支払うことになりました。自動ソルベンシーチェッカーが不足を検知し、ETHスワップを停止しました。約2分以内に、ノードオペレーターは…
— THORChain (@THORChain) 2026年11月1日
問題は、プロトコルの金庫の1つに向けられた10 ETHの入金に端を発します。トランザクションはリオーガでドロップされたブロックに含まれていたため、正規のイーサリアムチェーンには記録されませんでした。しかしTHORChainはすでに入金を観測してクレジットしており、プロトコルはその資金を受け取ったものと扱っていました。このタイミングのずれが、プロトコルの台帳と金庫の実際の内容との間に不一致を生じさせました。
この入金に紐づくスワップは価格制限を逃れたため、プロトコルは返金を発行しました。THORChainは入金を受け取ったものと認識していたため、金庫は一度も取得していない10 ETHを支払うことになり、送信者の実際の入金も返金されました。
すべてのTHORChainノードはリオーガを検知していました。しかし、クレジット済みの入金を取り消すための再確認処理は時間内に明確な回答を得られず、システムは入金を確定してしまいました。この結果、金庫には10 ETHの不足が残りました。
緊急停止と現在のチェーン状況
対応はプロトコルの多層的な安全メカニズムを通じて展開されました。ソルベンシーチェッカーが不足を検知し、ETHスワップを自動的に停止しました。約2分以内に、ノードオペレーターはETHトランザクションの署名を停止し、これによりETHが金庫から流出することはなくなりました。その後、3票のノード投票によりETHの全送金が停止され、さらに3票の投票により予防措置としてすべてのチェーンが停止され、コア開発者に調査の時間が与えられました。
THORChainは緊急停止メカニズムの仕組みも説明しています。3票のノード投票でネットワークの支払能力を守るために停止を発動でき、4票の反対投票でそれを取り消せ、5票でその取り消しをさらに覆すことができます。チームによると、「チェーンを停止しても、それらのノードが資産を管理できるわけではない」とのことです。これらの閾値により、単一のノードオペレーターが一方的に取引を停止または復旧することはできません。
直近の不足はその後解決されています。当該ユーザーが10 ETHを返却し、不足が補填された後、金庫は再び支払能力を回復しました。
incidentが公になったことで、さらなる懸念が残ります。外部チェーンでリオーガが発生した際、悪意のある行為者が同じノンスでトランザクションを送信すれば、金庫がその行為者に資金を支払う可能性があります。コア開発者は必要な修正に取り組んでいます。
取引はAVAX、BASE、RUNE(THORChainのネイティブ資産)、XRPLで引き続き有効です。停止中のチェーンは、ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZECです。ノードは安全性が確認でき次第、各チェーンの再開を判断します。THORChainは修正が完了するまでこれらのネットワークで取引を無効のままとし、チェーンごとの取引復旧が、ネットワークが修正を完了したと判断した時期を示す実質的な指標となります。
