THORChain、1,080万ドルのマルチチェーン攻撃を受け、RUNEが12％下落

分散型クロスチェーン流動性プロトコルであるTHORChainは、5月15日（金）に不正利用（エクスプロイト）の疑いによる攻撃を受け、4つのブロックチェーンにわたり損失額は約1,080万ドルに達すると推定されています。これを受けて同プロトコルは、すべての取引および署名業務を停止しました。

何が起きたのか

ブロックチェーン調査員のZachXBT氏とセキュリティ企業のPeckShield社は、複数のネットワークにわたる同時不正利用の兆候を検知し、BitcoinネットワークとEVM互換チェーンの両方で不審なアドレスを特定しました。攻撃は以下の4つの独立したエコシステムに及びました。

• Bitcoin (BTC)、Ethereum (ETH)、Binance Smart Chain (BSC)、Base
• 攻撃者のウォレットには現在、約3,443 ETH、36.85 BTC、96.6 BNBが保管されています
• この攻撃は公式には確認されておらず、現在も調査中。

THORChainのMimirガバナンスモジュールは、取引停止および署名停止のパラメータをアクティブ（有効）に切り替え、ブロック26190429から約12時間42分にわたってノードの一時停止が実行されました。本稿公開時点で、プロトコル側は攻撃手法（アタックベクター）を説明する事後分析報告書（ポストモーテム）を公開していません。

市場への影響

プロトコルのネイティブトークンであるRUNEは、0.58ドルから0.50ドルへと約13%下落しました。同トークンは、オンチェーンやソーシャルプラットフォーム上で不正利用のニュースが拡散する前までは、安定して取引されていました。

繰り返されるパターン

金曜日の未明に表面化した今回のセキュリティ侵害は、同プロトコルにとってここ数年で少なくとも3回目のセキュリティインシデントとなります。また、この事案は、より広範なDeFiセキュリティの状況におけるTHORChainの役割に対する精査を改めて促すものです。クロスチェーンブリッジや流動性プロトコルは、歴史的にDeFiの中で最も不正利用のリスクにさらされてきたカテゴリであり、同セクターでは2021年以降、28億ドル以上の盗難被害が発生しています。 さらに、THORChainは悪意のあるアクターによる資金移動の経路として利用されていることについて、継続的な批判に直面しています。同プロトコルを経由してルーティングされた主な不正流出資金には、FTXの不正利用者に起因する資金（1億2,400万ドル）、Bybitのハッカー（12億ドル以上）、Balancerの不正利用者（1億2,000万ドル）に関連するものが含まれています。

背景

THORChainは分散型クロスチェーン流動性ネットワークとして機能し、ユーザーが中央集権的な仲介者を介してラッピングやブリッジングを行うことなく、異なるブロックチェーン間でネイティブ資産をスワップできるようにしています。そのアーキテクチャのオープン性は、コア機能である一方で、繰り返し標的とされる要因にもなっています。プロトコル側はまだ公式声明を発表しておらず、ZachXBT氏とPeckShield社による調査が続いています。(***)