ブロックチェーン調査員のZachXBTは、2022年の$100 million規模のHorizon Bridgeハック後におけるプロジェクトの外部支援への対応を理由に、Harmonyの最新のエクスプロイト対応への協力を拒否し、他の研究者にも無償でこの件に関わらないよう促した。この姿勢は、暗号資産業界におけるより広い緊張関係を浮き彫りにしている。独立系のオンチェーン分析者は、盗まれた資金の追跡や取引所・法執行機関との連携を頻繁に担うが、その作業は時間を要し法的にも慎重さが求められる一方で、正式な報酬制度や支払い保証がないことが多い。

今回の争点は、Harmonyが取引所に対して最新のエクスプロイトに関連するアドレスの凍結を求め、ネットワークのロールバックを準備する中で起きた。無断で約4 billion ONEが作成され、封じ込め対応が強化されている。新たに作成されたトークンは、ONEのエクスプロイト前供給量の約26%に相当し、その後約2.8 billion ONEが取引所へ移動した。無断ミントと、それに伴うONEの市場価格の急落は水曜日の早い段階で発生した。

ZachXBT、研究者に無償支援を控えるよう要請

ZachXBTは、最新のHarmonyのエクスプロイトを追跡しないと述べ、他の調査者も同様に無償支援を避けるべきだと主張した。彼は、2022年のHorizon Bridge盗難後に資金追跡を支援した研究者をHarmonyが利用したと非難し、多額の凍結が実現したにもかかわらず、寄与者は報酬を受け取っていないと主張した。(https://x.com/zachxbt/status/2087429244007940368)

「I will not be tracking this incident and think no one should assist them for free」とZachXBTは書いた。

彼は、以前の事案に貢献した研究者が、資金凍結やその後の法執行機関の活動につながる作業を行ったにもかかわらず、報酬を受け取っていないと述べた。この補償に関する主張は、ZachXBTによる当時の対応の説明である。Harmonyは、最新のインシデント更新でこの指摘に公に言及していない。(https://x.com/harmonyprotocol/status/2087410115200889135)

2022年のHorizon盗難はDPRK関係者に結び付けられた

2022年6月の侵害後まもなく、調査員が盗まれたEtherをTornado Cashやその他のサービスを通じて追跡したことで、以前の$100 million規模のHorizon Bridge盗難は北朝鮮の関係者と結び付けられた。

その後FBIは、この盗難をLazarus GroupとAPT38に正式に帰属させた。これらは、Democratic People's Republic of Koreaに関連するサイバー部隊である。()

2023年1月には、攻撃者が盗まれたETHの$60 million超をRailgun経由で移動させ、その後の一部を仮想資産サービス事業者に送金し、Bitcoinへ換金した。これらのプラットフォームとの連携により、資金の一部は凍結された。

Harmonyは当初、ブリッジ攻撃後に$1 millionの報奨金を提示し、その後、盗まれた資産の回収 प्रयासが続く中で回収提案額を引き上げた。

Harmony、取引所凍結とチェーン・ロールバックを進める

Harmonyは現在、最新の侵害に対してより強硬な対応を進めている。チームは攻撃者のアドレスを取引所に共有して凍結を要請し、不正なONE生成を元に戻すことを目的としたパッチとロールバックを準備している。

ロールバックを行うには、ネットワークをエクスプロイト前の状態に戻し、その後に発生した影響済みの状態変更を破棄する必要がある。すでに中央集権型取引所へ預けられたトークンは、Harmonyの直接的なオンチェーン管理を離れている可能性があるため、追加の回収上の課題となる。

Harmonyは、約4 billion ONEがどのように作成されたのかを示す技術的な事後分析をまだ公表しておらず、取引所へ送られた2.8 billion ONEのうち、どれだけが凍結されたかも確認していない。

ネットワークの最新の公的対応は、引き続き取引所での封じ込め、パッチの展開、そして提案されたロールバックの実行に焦点を当てている。