クロスチェーン流動性プロトコルTHORChainは10月31日、イーサリアムで1ブロックのリオーガニゼーション(再編成)が発生し、重大な返金の脆弱性が露呈したことを受け、10のブロックチェーンネットワークで暗号資産のスワップを停止しました。この緊急停止により、Bitcoin、Ethereum、Solana、Tronなどの主要ネットワークが影響を受けました。

この措置により、最近のBinanceセキュリティ侵害で盗まれた資金を移動させようとしていた北朝鮮のハッカーの動きも一時的に妨げられました。ブロックチェーン分析企業Chainalysisによると、この予期せぬ停止により、違法な暗号資産の移転に利用されていたクロスチェーンサービスへのアクセスが一時的に制限されたといいます。

1ブロックのリオーガと二重返金

事故は10月31日土曜日の午前11時34分(UTC)頃、イーサリアムで1ブロックのリオーガニゼーションが発生したことで始まりました。これは、ネットワークが直近で承認されたブロックを別のバージョンに置き換える現象です。この再編成により、THORChainがすでに認識していた10 ETHの入金が消滅し、プロトコルの帳簿がイーサリアムの実際のオンチェーンの状態と食い違うことになりました。

関連トランザクションが価格要件を満たさなかったため、THORChainは元の資金を実際には受け取っていないにもかかわらず返金を処理しました。さらにシステムは送信者の本来の入金も返金したため、追加で10 ETHが支払われる結果となりました。

この不整合によりTHORChainの自動セキュリティ保護が作動し、ノードオペレーターが複数のネットワークで取引を停止しました。プロトコルは、今後のリオーガニゼーション時に攻撃者が同様の不整合を悪用する可能性があると警告しています。こうした事象は通常のブロックチェーン運用でも発生し得ますが、最終確定前にトランザクションを処理するプロトコルにはリスクをもたらします。

停止に巻き込まれたBinanceハッカー

今回の停止は、最近の63億ドル規模のBinanceセキュリティ侵害で盗まれた暗号資産を移動させる取り組みも複雑化させました。Chainalysisによると、北朝鮮のハッカーはクロスチェーンインフラを利用して盗んだ資産をブロックチェーン間で移動させており、THORChainの緊急制限により、サポート対象のほとんどのネットワークでこれらの移転が一時的に阻止されました。

FBIは以前、Binance攻撃の実行犯として北朝鮮の「TraderTraitor」作戦を特定しています。米国当局はその後、分散型金融プラットフォームや暗号資産サービス事業者に対し、特定されたウォレットアドレスに関わるトランザクションを制限するよう呼びかけました。ただし、THORChainの停止は、違法行為が疑われる者だけでなく正当なユーザーにも影響を与えました。

再開の判断はノードオペレーターに

Avalanche、Base、XRP Ledgerでは取引が引き続き可能であり、オペレーターは影響を受けたネットワークの評価を進めています。THORChainは、各ネットワークがいつ安全に取引を再開できるかはノードオペレーターが判断すると述べています。各ネットワークの承認が完了するまで、停止中のチェーン上のユーザーはクロスチェーンスワップを開始できず、Bitcoin、Ethereum、Solana、Tronといった主要ネットワークがどんな順番で、どの程度のペースで復旧するかが注目すべき運営上のポイントとなります。

今回の事故は、従来の中央集権的な取引所に頼ることなく独立したブロックチェーンネットワーク間で資産を交換できる分散型クロスチェーン流動性プロトコルが直面する運用上のリスクを浮き彫りにしました。また、犯罪者が許可不要の金融インフラを悪用する場合、分散型プロトコルがどう対応すべきかという疑問も改めて提起されており、クロスチェーン暗号資産市場を守るうえで、トランザクションのファイナリティ、信頼できる返金メカニズム、自動化されたセキュリティ管理の重要性が強調されています。

出典:CryptoMeter io