THORChain、返金バグで追加払い出し発生、10ネットワークでスワップ停止

THORChainは土曜日、イーサリアムのブロック再編で返金バグが露呈したことを受け、10ネットワークでスワップを停止した。THORChainのネットワーク状況ページによると、ノード運営者はビットコイン、イーサリアム、ソラナ、トロンなどのネットワーク上の資産を対象とするスワップを停止した。同ページでは、アバランチ、ベース、XRPで取引が引き続き可能だった。

THORChainによると、事案は土曜日の協定世界時11時34分に始まった。この時、イーサリアムで1つのブロックが置き換えられ、THORChainがすでに計上していた10 ETHの入金が取り消された。THORChainによると、スワップが価格上限を満たせず、ボールトが資金を受け取っていないにもかかわらず返金が行われた。送金者は実際の入金分についても返金を受け、10 ETHの追加払い出しが発生した。THORChainによると、この追加払い出しで自動停止機能が作動した。

イーサリアムのブロック再編は、競合するブロックが直近のブロックに取って代わるときに発生する。この欠陥により、イーサリアム上では発生した記録が残らなくなった支払いをTHORChainが返金する可能性がある。悪意ある攻撃者は、記録間の食い違いを悪用できる可能性がある。THORChainのチームは、この欠陥が公になった今、外部チェーンでブロック再編が起きるたびに、攻撃者が同じナンスを使った置き換え取引を送信し、THORChainのボールトから資金を受け取る恐れがあると警告した。THORChainによると、各チェーンでスワップを再開できるほど安全かどうかはノードが判断する。

Chainalysisによると、この停止は意図せず、バイナンスから盗まれた資金の移動を遅らせた可能性がある。Chainalysisは日曜日、停止によって北朝鮮のハッカーが先週のバイナンスからの63億ドル相当の暗号資産窃盗で得た多額の資金を洗浄しようとする動きが妨げられたと述べた。Chainalysisによると、停止により北朝鮮の資金洗浄業者を含むすべての利用者が、チェーンをまたぐスワップを行えなくなった。サービスが再開するまで、THORChainのブリッジの大半はハッカーや他の利用者に利用できない状態が続くとChainalysisは述べた。

障害発生時、米当局は暗号資産インフラ提供業者に対し、盗難資金の移転を制限するよう求めていた。FBIは土曜日、THORChainのノード運営者、分散型金融サービス、その他の仮想資産提供業者に対し、TraderTraitorがバイナンスからの窃盗で得た資金の洗浄に使ったアドレスに関わる取引を遮断するよう要請した。北朝鮮のハッカーは過去にも、他の攻撃の後に許可を必要とせず暗号資産を交換するため、THORChainを利用してきた。

一方、THORChainは、プロトコルを通じて盗難資金が移動したことへの監視が強まるなか、許可を必要としない中立的なインフラとして運営する立場を擁護してきた。THORChainの第3四半期報告書によると、ハッキングに関連する資金の取引を遮断するよう圧力を受けても、プロジェクトはこの立場を維持した。THORChain創設者のジョンポール・ソルビョルンセン氏も別途、許可不要の取引を擁護し、不正資金をめぐる圧力を理由にプロトコルを停止することに警鐘を鳴らした。同氏は、来週THORノードがプロトコルを停止すれば、この実験は終わると主張した。そうなれば、制限のない中立的な決済の場として最後に残るものが失われ、プロトコルが失敗したことを意味すると述べた。