Zcashの照合バグにより18人のTHORChainノードオペレーターの債券から約140 RUNEが消失、ユーザー資金への影響はなし
重要ポイント
- •Zcashの送金照合バグにより、18人のTHORChainノードオペレーターの債券から約140 RUNEが減少しましたが、ユーザーおよびヴォールトの資金は影響を受けていません。
- •ネイティブZEC取引は、THORChainが10月23日（金）の13:40 UTC頃にブロック28,366,100でアクティブ化すると予想しているv3.21.0リリースまで、一時停止のままです。
- •THORChainの担保設計は、ヴォールトのソフトウェアに障害が発生した際に、ユーザーの預かり資金ではなく、ノードオペレーターの債券RUNEを損失の経路に置きます。
- •v3.21リリースでは、Solana取引の再開、ステート肥大化により一時停止していたリミットスワップの再開、RujiraのFIN契約への攻撃の原因となった不具合の修正、およびプロバイダーへのストリーミング債券利回りの導入が行われますが、Moneroの修正は日程未定のv3.21.1を待つことになります。
- •ネイティブZEC流動性プールは、2026年5月の1070万ドルのエクスプロイトを受けて行われた39日間のセキュリティ全体見直し後の6月23日のネットワーク再開を受け、10月上旬にTHORChainの最新の統合の一つとして開始されました。
オンチェーンデータにより、18人のノードオペレーターの債券から約140 RUNE（THORChainのネイティブトークン）が消失したZcashの照合バグが明らかになりました。ユーザーおよびヴォールトの資金は影響を受けておらず、修正が提供されるまでネイティブZEC取引は凍結されたままです。
担保がZcashのヴォールトペナルティ（スラッシュ）を吸収
スラッシュは送金照合の問題に起因するものであり、プロトコルはX投稿で述べています。資金は失われていませんが、v3.21で修正が提供されるまで取引は一時停止のままです。
THORChainのノードオペレーターは担保としてRUNEをロックアップしており、ヴォールトに障害が発生した場合、そのステークが損失を吸収します。今回のケースでは、担保はソフトウェア障害をカバーし、スワップユーザーは無傷でした。この設計は、ヴォールトのソフトウェアに障害が発生した際に、ユーザーの預かり資金ではなくオペレーターのロックされた担保が損失の経路に置かれることを意味します。これが、照合バグがスワップユーザーの残高不足ではなくオペレーター側のスラッシュとして表面化した理由です。
State of the Networkレポートによると、THORChainのアクティブセットは9月に87から103ノードに増加し、Cryptopolitanが報じています。これらのノードの債券プロバイダーは、v3.21でストリーミング利回りを受け取れるようになり、債券利回りの一部をウォレットに直接送金できます。この機能はデフォルトで無効になっており、Mimirが有効化した際に使用可能になります。
Zcash取引は10月23日のアップグレードを待つ
この修正は、プロトコルのGitLab投稿によると、THORChain v3.21.0リリースの一部となる予定です。チェンジログによると、すべての送金照合は同じ共有ディスティネーションコンパレータを使用しており、ZcashのTEXアドレスとそれに対応するトランスペアレントアドレスは同じ宛先として扱われます。TEXアドレス宛のZEC送金は、現在トランスペアレントトランザクションとしてキューに入れられています。
ZcashのNU6.3ネットワークアップグレードが有効になると、すべてのトランスペアレントZEC送金もv6署名に切り替わります。これは、HALTSIGNZECコントロールによって制御されるネットワーク全体の変更です。
アップグレードはブロック28,366,100でアクティブ化される予定で、THORChainは10月23日（金）の13:40 UTC頃に発生すると予想しています。リリースノートによると、ブロック高が正確であり、時間は目安です。オペレーターはセキュリティパッチを適用したプライベートバイナリを実行する必要があり、リリースノートはソースからビルドしないよう指示しています。このブロック高が注目すべき指標です。v3.21が稼働すれば、凍結されたZECの注文帳が、Solana取引およびこのリリースのその他の再開項目とともに再開されます。
その他の一時停止中のサービスもv3.21で再開
このリリースは、ZECを含む複数の一時停止中のサービスを対象としています。新しいタイプのSolanaトランザクションが登場した後、Solana取引は停止していましたが、v3.21で再開されます。また、このリリースは、RujiraのFIN契約への最近の攻撃の原因となったApp Layerの不具合も修正します。
ステート肥大化により一時停止していたリミットスワップも再開できます。SwapKitアフィリエイトフィールドの配当が修正されたことで、SwapKitは多くのインテグレーターとともにTHORChainを再び有効化できます。メモなしのスワップはスパム対策として動的に価格設定され、メモスロットが埋まるにつれて登録コストが増加します。Mimirが有効化すれば、再び利用可能になります。
Moneroはv3.21から除外されています。その他の修正は、日程が未定のv3.21.1を待つことになります。
ZECプールはTHORChainの最新の統合の一つ
Cryptopolitanが報じたように、3.20アップグレードは2026年8月25日に到達し、プロトコルのブログによ、THORChainはプライバシー重視の暗号資産であるMoneroとZcashをアクティブ化へと前進させたと述べています。ネイティブZEC流動性プールは10月上旬に開始され、3.20ではSolana、Base、BNBのサポートも再導入されました。今回の修正は、ネットワークの最新の統合の一つに対するものとなります。
THORChainは、2026年5月の1070万ドルのエクスプロイトを受けて11段階、39日間にわたるセキュリティ全体見直しを完了し、6月23日に再開していました。
