分散型クロスチェーン流動性プロトコルTHORChainは、4つのブロックチェーンにまたがる約1080万ドル相当の資産が攻撃者に流出したことを受け、金曜日にすべての取引を停止した。
マルチチェーン侵害を受けTHORChainが取引停止
オンチェーン調査者ZachXBTがTelegram上で不審な出金を指摘した後、プロトコルは取引および署名オペレーションを一時停止した。
ブロックチェーンセキュリティ企業PeckShieldも、その直後に侵害を確認した。
攻撃者は、協調的かつ同時に行われたとみられる攻撃で、Bitcoin (BTC)、Ethereum (ETH)、BNB Chain、そしてCoinbaseのBaseネットワークを標的にした。CoinDeskが引用したArkham Intelligenceのデータによると、攻撃者に紐づくウォレットには現在、約777万ドル相当のETH 3,443枚、約297万ドル相当のBTC 36.85枚、6万6,000ドル相当のBNB 96.6枚が保管されている。
THORChainのガバナンスモジュール「Mimir」は、trading-haltおよびsigning-haltパラメータを有効化し、ブロック高26190429でノードの一時停止をトリガーした。この停止は約12時間42分続く予定とされている。現時点でポストモーテム（事後分析レポート）はまだ公開されていない。
関連記事: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO
RUNEが12％下落、アナリストらが警鐘
ネイティブトークンRUNEは、このニュースを受けて約12％急落し、CoinGeckoのデータを引用したBeInCryptoによると、価格は0.58ドルから0.50ドル付近まで下落した。ZachXBTは3つの窃取アドレスを特定したものの、現時点で既知の脅威アクターへの関与は特定していない。
クロスチェーンブリッジおよび流動性プロトコルは、依然としてDeFiの中で最も攻撃を受けやすい領域だ。CoinDeskが引用したChainalysisの統計によれば、2021年以降、ブリッジ関連の窃盗被害の累計は28億ドルを超えている。今回の侵害は、近年のTHORChainにとって少なくとも3度目のセキュリティインシデントとなる。
アナリストらは、このタイミングが特に痛手だと指摘している。プロトコルは、Monero統合やスマートコントラクトアプリレイヤーの開発を進めつつ、「成熟したDeFiのベースレイヤー」として自らを売り込んできたからだ。新たなエクスプロイトは、出来高よりもファンダメンタルズを重視してRUNEを評価しようとしている投資家たちにとって、そのストーリーを複雑にしている。
ハッキング前のRUNE価格の状況
THORChainは、金曜日以前から数か月にわたり厳しい状況が続いていた。今年初めには、セキュリティ研究者らがプロトコルを通じたマネーロンダリングフローに懸念を示し、Coinbaseのデータ窃取インシデントに関連する資金も含まれていると指摘した。攻撃者はTHORChainのスワップ機能を用いて、4,200万ドル超のBTCをETHへとルーティングしていた。
ハッキング前、RUNEは最近の取引セッションで0.58ドル付近の比較的狭いレンジで推移しており、アルトコイン市場全体も横ばいだった。金曜日の下落により、過去2週間で積み上げた上昇分は帳消しとなり、トークンは0.50ドル前後の短期的な安値圏へと押し下げられた。
次に読む: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok