AnkrブリッジがOptimism(OP)入金を悪用され30万ドル超流出、Blockaidが警告

3分間に5件の不正出金

ブロックチェーンセキュリティ企業のBlockaidは11月9日(月)、Ankrのイーサリアム上クロスチェーンブリッジプロトコルで「進行中の攻撃」を検知したと発表した。攻撃者が承認されていない出金リクエストを5回送り、30万3,000ドル超の資産を引き出したという。ブリッジの取引検証プロセスをめぐり、新たな疑問が浮かび上がる形だ。同社のX上の警告によると、攻撃者は以前Optimism (OP)経由で行ったごく少額の入金(現在のOptimismの価格水準ではほぼ無視できる規模)を引用し、ブリッジのロック資産全体を新しいウォレットへ解放させた。Blockaidの初期推計では5トランザクション合計で約29万2,000ドルの損失だったが、その後の出金トークン分析で総額は30万3,000ドルを超えた。オンチェーン監視アカウントのOnchain Lensも別途この出金に言及し、ほぼ同水準の初期推計を報告している。出金対象にはAnkrのリキッドステーキング資産に加え、ネイティブトークンのANKRも含まれていた。

5件の出金は日本時間換算で東部時間午前3時9分から3時12分の間に実行され、異なるトークンが単一の宛先ウォレットへ送られた。トランザクション記録によると、攻撃者はまず約82.91 ankrETH(21万6,370ドル)を引き出しており、これが報告された損失の最大部分を占める。次いで51万5,206 ankrPOL(5万6,372ドル)、さらに約798万ANKR(3万857ドル)が持ち去られた。このほか5,372.25 aMATICbと0.8196 aETHbの2資産も同じ時間帯にコントラクトから流出したが、評価時点でブロックエクスプローラーに価格が表示されていなかったため、30万3,600ドルという推計額には含まれていない。つまり総額は価格評価された3資産のみを反映したもので、攻撃者が他の仮想通貨や現金に換えた金額とは限らない。それでも5件の出金でイーサリアム側コントラクトの上場トークン残高はほぼ空となり、東部時間午前3時49分の時点で、不審なトランザクション以降にブリッジを通じた追加の資金移動は確認されていない。

6日前に償還済みの入金を悪用

オンチェーン記録をたどると、攻撃の起点は11月3日、レイヤー2型ブロックチェーンであるOptimismネットワーク経由で行われた入金だ。金額はわずか0.0044024803 ankrETHで、イーサリアム側の記録では同日に償還済みとされている。それでも攻撃者は11月9日、この入金を参照して新しい出金リクエストを5件提出した。各リクエストには受取人を別人に、金額を大きく、トークンも元の送金とは別のものに改ざんした受領情報が組み込まれていた。

Ankrのブリッジは通常、対応するリキッドステーキング資産をネットワーク間で移動させるためのもので、オムニチェーン設計の基本的な機能だ。利用者は起点側ネットワークでトークンを入金し、その後Ankrのバックエンドを通じて取引の検証を受ける。ここで発行される承認によって、受信側チェーンでの資産解放が可能になる。この設計上、完了した入金が別の資産や別金額の繰り返し出金を承認することはあり得ない。にもかかわらず、今回の5件のリクエストはブリッジの承認チェックを通過してしまった。

実装上、出金が処理されるには指定サインナーの承認が必要とされており、つまりプライベートキーの保持者が各解放を検証する仕組みだ。攻撃者が有効な承認をどう取得したのか、あるいは弱点が署名プロセス、受領情報の検証、別のコンポーネントのどこにあったのかは、現時点の記録からは判明していない。Ankrのリモートプロシージャコールサービスや利用者の個人ウォレットへの影響を示す証拠は確認されておらず、今回の出金はイーサリアムのブリッジコントラクトが保有する資産に限られる。ただしAnkrはリキッドステーキングサービスやより広範なブロックチェーンインフラも運用しており、影響範囲が単一のコントラクトにとまるかは未知数だ。ブリッジの公開一時停止フラグは東部時間午前3時49分時点でfalseを示したままとなっており、チームが追加の封じ込め措置を取ったかは不明である。影響を受けたサービス、ブリッジのセキュリティ、利用者への補償の可能性をめぐる質問に、Ankrは記事執筆時点で回答していない。

オンチェーン上の証拠は異例なほど明確だ。5件の出金トランザクションとそのトークン額はイーサリアム上で検証可能であり、6日前に償還済みの入金がブリッジの検証経路で依然有効だったことを裏付ける。記録が示さないのは事後分析のほうだ。Ankrは根本原因を特定したインシデント報告を公表しておらず、指定サインナーの承認を必要とするはずのチェックを出金がなぜ通過したのか、その説明は公開記録のどこにも存在しない。似た事例は繰り返されている。10月にはCysicが、攻撃者がBNB Smart Chain上で不正に1,000万CYSトークンを発行したとされる問題を受けブリッジを停止した。8月にはAnkr自身のankrFLOWコントラクトの欠陥により、MORE Marketsでおよそ41万ドルの損失が発生した。チームが事後分析を公表し一時停止を確認しない限り、封じ込めは意図にとどまり、完了した事実にはならない。