THORChainの返金バグで10チェーンのスワップが停止、チェーン再編が引き金

10ネットワークでスワップ停止

クロスチェーン取引のために構築された自動マーケットメーカー型ネットワークのTHORChainが、返金処理の不具合で保管庫(ボールト)のETHが10ETH不足した状態となり、傘下のほぼすべてのチェーンでスワップを凍結した。プロトコル自身、この不具合がもはやボールトそのものへの直接的なリスクになっていると説明する。ノードデータによると、月曜日午後の時点でATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZECの10ネットワークでスワップが停止しており、いずれも再開されていない。同ネットワークのクロスチェーンブリッジでまだ取引が動いているのはAVAX、Base、XRPのみだ。

事の発端は10ETHの入金だった。土曜日11時34分(UTC)、イーサリアムが1ブロックを再編し、当該入金を含むブロックが除外された。THORChainはすでに入金を記帳済みで、取引が送信者の希望価格で成立しなかったため、ネットワークは保持していると認識していた資金を返却したうえで、実際の入金も重ねて返金した。この二重払いでボールトは10ETH不足に陥った。不足がTHORChainの償還性チェックを引き起こし、ETHスワップは自動的に停止。ノード運営者は約2分後にETHの送金を遮断し、その後3ノードによる投票で残る全チェーンも予防的に一時停止した。プロトコルの公式アカウントによれば、ノードは再編自体は把握していたものの、入金を除外すべき追跡チェックが確定時点でまだ結論が出ていなかったという。送信者はその後10ETHを返却し、不足は解消された。不具合で停止することは、このネットワークが設計上想定する挙動でもある。共同創業者のChad Barraford氏は10月5日、バグや攻撃が検知されるとバリデータ間で即座に合意が形成され取引が停止するため、次のブロックで資金が盗まれることはないと説明していた。今回は実際の窃取ではなく会計処理の誤りが引き金だった。

バイナンス流出資金のマネーロンダリングが遅延

今回の凍結は、意図しない副作用ももたらした。Chainalysisは土曜日の投稿で、停止によってバイナンスから盗まれた大量の資金のマネーロンダリングが「意図せず遅延した」と述べた。停止措置が、ハッカーも一般利用者も同じく、ネットワーク上のほとんどのアトミックスワップ経路から締め出したためだ。盗まれた資金は、バイナンスがホットウォレット損失として63億ドルと公表した侵害事件に遡る。米国の規制当局はインフラ提供者にこの資金流を断つよう圧力をかけてきた。FBI、シークレットサービス、IRS犯罪捜査部は、一連の取引所窃盗事件に関与するとされる北朝鮮のTraderTraitor組織に結びついたウォレットに関わる取引を拒否するよう、THORChainを含む提供者に要請している。しかしプロトコルはこれまで拒み続けてきた。9月にはハッカーウォレットの遮断を求めるBitgetの要請を退け、10月にはBarraford氏が盗まれた暗号資産から得た手数料の返還を財務部門に提案する意向を示した。実現すれば、これまでの不介入姿勢からの転換となる。

近年のつまずきもこれが初めてではない。別途報じたとおり、Zcashのマッチングに関するバグでは、18人のノード運営者が合計約140RUNEを失った。ネットワークの一時停止は過去にもあり、2023年にはセキュリティ上の脅威をめぐり短時間停止した経緯がある。ただし今回の停止は土曜日から月曜日午後まで続き、10ネットワークが凍結されたまま、取引が動いているのはAVAX、Base、XRPだけだ。停止中のリストはBTCやETHからDOGE、SOLまで、ネットワーク最大の流動性ルートを網羅している。THORChainは、外部チェーンで再編が起きた際、使用済みトランザクションのノンスを再利用する攻撃者がボールトから直接資金を受け取る可能性があると注意を促している。中核開発者は修正に取り組んでおり、ノードは安全性を判断できてからでなければチェーンを再開しない。修正内容の詳細や再開時期の提示はまだない。

修正時期未定のまま残るボールトリスク

中立性を自らのアイデンティティに掲げるプロトコルにとって、今回の一件は諸刃の剣だ。米規制当局の圧力を招いたウォレット審査の拒否こそが、結果として土曜日から月曜日まで主要なマネーロンダリング経路を凍結させる要因となった。THORChainはどちらの側にも立たなかった。だが返金不具合は、その中立性を支える会計処理がいかに脆弱かを示した。わずか1ブロックの再編が10ETHの不足を生み、ネットワーク全体をほぼ停止させた。修正が提供されるまで、接続先チェーンの再編はすべてボールトへの再利用可能な侵入経路となる。記録が確定していないのは取引再開の時期だ。再開日時が示されず10チェーンが停止したまま、RUNEテクニカル分析では修正作業の進捗とともにトークンの水準を追跡している。