UpbitとBithumbがINJ入出金を停止 10週間で2度目のブロック生成停止受け

韓国大手2取引所がINJの送金を停止

Bithumbは11月9日(月)23時00分(韓国標準時)からInjective (INJ)の入出金を停止し、Upbitも同日に両サービスを凍結した。きっかけは、インジェクティブ(INJ)のメインネットが約10週間の間に2度目となるブロック生成の停止に陥ったことだ。市場データによると、INJの価格は直近で8.10ドル付近にあり、週間で12.74%上昇している。8月の同種事象の際にトークンがつけていた水準は約4.85ドルだったため、現在はそれを大きく上回る。Bithumbは利用者に対し、ネットワークがブロックを生成していないため凍結を実施したと説明した。ブロック生成が止まると鎖のコンセンサスメカニズムが新規ブロックを確定できず、オンチェーンの送金は確定しないまま滞留する。停止期間中も現物取引は開かれており、韓国ウォンなどを含む各板で注文の約定は続く。一方、ステーキングとその解除はネットワークが安定するまで停止される。同取引所は、鎖が安定した時点で送金を再開し、元のお知らせを更新するとしている。締め時刻までに依頼されていた未処理の出金は順次処理され、凍結発効後に送られた入金はサービス復帰時に計上される。Upbitのお知らせは公開時点から効力を持ち、復旧時期は示されていない。BinanceもINJの出金をロックしており、NEARとLTCの送金停止と並べている。ただしHYPEは同取引所の停止リストからすでに外れている。取引所間でINJを移動する利用者や、ネットワークのガバナンストークンである同トークンをステーキング経由で扱う利用者は、8月と同じ状況に置かれている。鎖がブロック生成を再開するまで、資金は動かないままだ。インジェクティブは今回の停止原因について、まだ何も説明していない。

8月の停止と約490万ドルのエクスプロイト

前回の停止は8月31日(月)に発生し、ブロックチェーンは約3時間42分にわたってブロックを生成しなかった。インジェクティブは9月1日(火)の声明で、関係者が「当初の想定より時間を要した加速されたネットワークアップグレードを調整した」と述べ、ブロックチェーンとInjective (INJ)は「全体を通じて安全を維持した」と主張した。最高経営責任者のEric Chen氏はこの事象を停止ではなくアップグレードと位置づけた。Upbitはこの後もINJの送金を停止した取引所の一つであり、ブロック生成停止を理由に挙げた判断は、アップグレードという枠組みを好んだインジェクティブ側から批判を浴びた。問題のアップグレードにはエクスプロイトが背景にあった。インジェクティブは、加速アップグレードが「バイナリーオプション市場を運営する少数のエコシステムアプリケーション」への攻撃を受けた後の措置だとしつつ、インジェクティブ本体の脆弱性ではないと主張した。オンチェーン研究者のPaddy-earthling氏は、攻撃を中核コード内のマーケット識別子衝突に特定した。攻撃者はINJ建ての保険基金がUSDC建てのバイナリーオプション市場と衝突する点を悪用し、自己のサブアカウント間で自己マッチング取引を実行、各回で差し入れた担保の約2倍を抽出した。約19時間で299の即時バイナリーオプション市場を作成し、それぞれに価格を一切報告しないよう設定されたブロックチェーンオラクルを接続することで、スキームが悪用する返済経路を強制した。研究者の推計では、約490万ドルがイーサリアムへブリッジされ、単一のウォレットに置かれたまま現在も動いていない。インジェクティブは完全な事後検証を公表しておらず、損失額の推計は約279万ドルから約650万ドルまで幅があり、財団自身は金額を示していない。批評家は、チームが中核となる鎖のリポジトリをGitHubから引き揚げたことも指摘し、ソースコードを隠してもバグの発見は防げなかったと論じた。

ナスダック上場の数日後に停止

今回の停止は、プロトコルにとってウォール街での節目を迎えた数日後に起きた。Canary CapitalのステークドINJのETFは11月5日(木)にナスダックでINJCティッカーにより取引を開始した。Chen氏は11月6日(金)、Canaryの最高経営責任者Steven McClurg氏とともにナスダックの開場ベルを鳴らし、プロトコルはこの瞬間を「2018年の寮の部屋」から「ウォール街の中心」への動きとして宣伝した。運用報告によれば、ファンドの純資産は2営業日で1,612万ドルに達したが、口数は60万口で変わっておらず、資産の増加は新規申込によるものではない。8月とは異なり、プロトコルは今回の停止について一切の説明を示していない。このため保有者は、今回の障害を日常的なメンテナンスとみなす根拠を公式には得られていない。両取引所は送金再開の条件を安定した鎖に結びつけており、ブロック生成の再開だけがInjective (INJ)の取引所送金を解凍する単一の条件となる。それまでの間、現物の板は注文を約定させ続けられる一方、オンチェーン上の残高は動かない。今週に入り、同トークンは3度テストされたトレンドラインから18%反発しており、この構図はINJのテクニカル分析で詳しく検証されている。