Blockaid、Ethereum(ETH)プロジェクトX100から485万ドルのUSDT流出を検知、攻撃は継続中

Blockaid、継続中のX100への攻撃を公表

セキュリティ企業のBlockaidが、Ethereum (ETH)上で構築されたアルトコインプロジェクトX100が現在中国する攻撃を受けていると明らかにした。プロトコルから流出したのはこれまでにおよそ485万ドル相当のUSDTで、盗まれた価値の大半がドル連動型ステーブルコイン建てであるため、損失額はドル建てでそのまま読み取れる。Blockaidは日曜日、攻撃者の新たな動きが判明するたびに更新を公表しており、最新の声明では攻撃がなお進行中であるとしている。三つの取引すべての出発点は同じ一つの動き、すなわちプロジェクトのガバナンス乗っ取りだ。Blockaidが共有したオンチェーンデータによれば、最初の攻撃者はX100のガバナンス機構内にある上院(Senate)3議席のうち2議席を掌握した。この投票機構は財務(トレジャリー)操作の実行を承認する役割を担っており、過半数の議席を握った時点で追加承認は不要となった。攻撃者はこの権限を使い、プロジェクトの財務からXトークン40万個を売却するために新設した空の流動性プールへ売り込んだ。続いて第二の攻撃者が、プロジェクトのFreezerスマートコントラクトに紐づくUniswap V3の流動性ポジションを焼却(バーン)した。ポジションを焼却すると内部にロックされていた資産が剥離され、プールに預けられていた資金が攻撃者の直接的な管理下に移る仕組みだ。さらに第三の攻撃者が、同じく乗っ取られたガバナンスを経由して、残っていたUniswap V3の流動性、およそ55万Xトークンをプロトコルから引き出した。Blockaidの集計では、三件の取引合計で485万ドル相当のUSDTと55万Xトークンがプロトコルから流出したことになる。同社は三つの操作を別個の攻撃者の仕業とみており、いずれもガバナンス乗っ取りが完了した後に行われた。今回の公表は、Ethereumの価格が今月下落圧力を受けているさなかに届いたが、報告されている被害はネットワーク全体ではなく単一プロトコルに集中している。

未流出のXトークンは1,220万個、リスクは継続

今後の焦点は「まだ奪われていない分」だ。Blockaidの報告によれば、Freezerコントラクトには依然として約1,220万個のXトークンが残っており、最新時点で攻撃は止まっていない。これは既に流出した額の数倍に達する財務残高であり、上院議席を握る攻撃者にさらされ続けている。追加の引き出しには同じ乗っ取られた権限が必要だが、その権限の行使は既に二度実証済みである。執筆時点で、X100チームによる事後検証も、攻撃者のアドレスも、取引ハッシュも公表されておらず、対応はセキュリティ企業の監視が示す範囲にとどまっている。手順の順序は重要だ。ガバナンス乗っ取りが最初にあり、Freezer経由とガバナンス経由の二つの流動性引き出しはいずれもそれに依存していた。盗まれたポジションの仕組みは標準的なDeFiの配管にすぎない。Uniswap V3は流動性を個別の価格レンジに集中させる設計で、ポジションを焼却すれば基礎資産は焼却を実行した者の手に渡る。空のプールは盗んだトークンを即座に売り込む場所を与えるため、攻撃者は最初の40万Xを売る前にプールを新設した。485万ドルのうちどれだけがそのプールで売却済みか、また何水準の価格かは明らかにされていない。この騒動は、市場環境の厳しさにも重なった。Ethereumは30日間で13%下落しており、同期間のBitcoinの下落率のほぼ3倍に相当する。オンチェーントラッカーは、2,300ドル割れの後、あるクジラが6,388万ドル相当の26,974 ETHのロングを開設したのを記録した。いずれの数字も侵害の仕組みそのものは変えないが、センチメントが弱い局面で盗まれたXトークンが注文簿に流れた場合、市場への圧力がどこまで及ぶかを左右する。ネットワーク資産のサポート・レジスタンス水準はEthereumのテクニカル分析を参照し、ネットワークレベルの報道はEthereum (ETH)タグページにまとめてある。

当社の読みでは、根本原因は欠陥のあるプールではなく集中型のガバナンスにある。3議席中2議席で財務売却と流動性引き出しが承認できてしまう以上、プロトコルのセキュリティは議席を握る者次第に縮約された。市場参加者の問いは、残る1,220万個のXトークンが攻撃者の再襲撃前に安全な場所へ移せるかどうかだ。Blockaidが示しているのは監視の継続の意向であり、封じ込めの措置ではない。X100チームの対応も未報告のままである。凍結かチームの声明が出るまで、現状を正直に表せば「検知は完了、封じ込めは未了」ということになる。