セキュリティインシデントにより、3つのブロックチェーンネットワークが運用を停止

執筆：Liam 'Akiba' Wright

編集：Saoirse、Foresight News

四日以内に、三つのブロックチェーンネットワークが次々とブロック生成を停止した。各ネットワークの停止時には、それぞれ異なる緊急権限が行使され、そのうちCronosのみが一部の公式チェーン履歴を書き換えた。

Cronos側によると、Tectonicプロトコルが脆弱性攻撃を受けた後、検証ノードがコンセンサスメカニズムを通じてネットワークをシャットダウンし、チェーンを攻撃発生前の状態に復元し、ブロック高90,896,189からブロック生成を再開しました。この操作はブロック生成の停止だけでなく、チェーン状態を直接書き換えるものであり、復元点以降に発生したすべてのトランザクションおよび状態変更は、再起動後の正式なメインチェーンには含まれません。

OntologyとICONは別の緊急対応策を採用した。Ontologyは悪意のある攻撃を確認する前にブロック生成を一時停止し、9月1日の更新情報では、この悪意のある活動によりユーザー資産に損失は発生しなかったと述べている。ICONはまず攻撃を受けたスマートコントラクトを一時停止し、その後ネットワーク全体を停止した。ファウンデーションは、ネットワークが移行段階にあった際、自らが制御権を有しており、その時点で盗まれたICXの大部分が取引所の託送口座に移転されていたと述べている。

ブロックチェーンの停止は、単なる第一層の制御手段に過ぎない。より本質的な問題は、誰がネットワークを停止する権限を持ち、すでに確認されたチェーンの状態を書き換えることができるのかということである。資金がクロスチェーンで移動したり、中央集権的な預託機関に預けられたりした場合、どのような損失が取り返しがつかなくなるのか？

ネットワークトリガーイベントの緊急対応措置に関する権限情報は、リスクが既に回復したことを確認。CronosTectonic脆弱性攻撃によりネットワークが停止し、脆弱性発生前のチェーン状態へ復元するためのバリデーター合意が実施された。再開アナウンスでは、投票結果と投票閾値のチェックポイント以降のチェーン上のアクティビティはすべて無効とされた。イーサリアムへ移転された資金はCronosの管理範囲外である。Tectonicプロトコルの最終損失統計は未完了。Ontologyは日常監査中に潜在的リスクを発見し、その後悪意ある活動が確認されたため、ブロック生成を予防的に一時停止。ロールバックは実施せず、コア開発チーム、技術チーム、バリデーターノードが対応に参加。緊急対応のトリガー閾値は非公開。修復およびネットワークアップグレード期間中、取引は実行不可であった。ユーザー資産の損失は確認されていない。ICON移行契約にリプレイ脆弱性が存在したため、契約を一時停止し、その後ネットワーク全体をシャットダウン。移行段階ではネットワークが財団によって管理され、コアバリデーターノード数が削減された。損失は財団が負担。取引所に預けられたICXの回復可能性は、保管業者、法的手続き、執行機関に依存する。

Cronos、Ontology、ICONの三つのパブリックチェーンにおける緊急対応手法の比較

Cronosは、このイベントの対応を「バリデーター合意緊急対応」と呼んでいます。8月31日の再起動アナウンスによると、世界協定時刻8月30日23:49:01に、ネットワークはブロック高90,896,189からブロック生成を再開し、チェーンの状態はTectonic脆弱性攻撃が発生する前の状態までロールバックされました。

Cronosの停止操作は、復旧ポイントに対する利益配分の選択を意味します。チェックポイント以降、脆弱性に関連するチェーン上の状態と、その期間内のすべての無関係なトランザクションが、公式チェーンから削除されます。再起動のアナウンスには、トランザクションリスト、バリデーターノードの統計、投票権限の閾値、参加ノードのリストが含まれていません。Cronosは、対応プロセスと技術的影響範囲を完全に説明するための事後レビュー報告書を公開すると約束しています。

今回の介入によって実際に保護された資産規模についても、まだ明確な結論は出ていない。TRM Labsは、TONICトークンの価格が操作された後、約7500万ドルの資産が貸し出されたと推定しており、そのうち約600万ドルがイーサリアムに流れ、約6870万ドルがCronosチェーン内でロールバックされた。一方、Bitqueryの統計では、イーサリアムへの流出規模がより高く、約830万ドルの資産がイーサリアムに流れ、合計10961ブロックが無効化された。

二つの統計基準は対象が異なり、Tectonic公式の最終損失データはまだ公表されていません。しかし、一点は明確です：Cronosのロールバックは、このチェーン内に残っている状態のみを復元でき、イーサリアムチェーン上の資産はその管理外です。

Tectonicの資産処分計画には、ユーザーの会計問題が未解決のまま残っている。このプロトコルは、引き出しとローン返済機能を優先的に開放し、預金と新規貸出を一時停止すると表明している。この計画はユーザーに脱却とレバレッジ削減の道を提供するが、資金供給者が全額を引き出せるかどうかは未確認である。Tectonicが今後発表する事後報告では、脆弱性のメカニズム、資金の総流出額、不良債権の規模、回収済み資産、およびその他の未解決債務を明確にする必要がある。

各種インフラの復旧進捗とチェーンコンセンサスの再起動は同期していません。Cronosは、各種プロトコル、クロスチェーンブリッジ、ブロックエクスプローラ、およびRPCサービスの復旧にさらに時間がかかると通知しています。Alchemyのステータスページも、今回の停止とその後の復旧を個別に記録しています。チェーンネットワークは正式な再起動を宣言できますが、それに依存する各種サービスがすでに準備できているとは限りません。

Ontologyの対応措置は、悪意のある活動が確認される前に行われました。ネットワークは、コア開発チームが日常的な監視中に潜在的なセキュリティリスクを発見し、直ちにブロック生成を一時停止し、技術チームとバリデーターノードがシステムを審査するよう委ねたと述べています。

9月1日の更新のお知らせによると、審査の結果、悪意のある攻撃が確認され、メインネットは継続して停止状態となり、脆弱性の修正とネットワークのアップグレードが実施されます。この攻撃によりユーザー資産は侵害されていません。Ontologyは、セキュリティ検査、脆弱性修正、アップグレード、テストがすべて完了した前提で、24時間以内に通常の運用を再開することを目指しています。

Ontologyの停止中、すべての確認済みチェーン上ステータスは維持され、新規取引の確認と決済のみが停止されます。公告には復旧ポイントの指定や、無効化する必要のある取引のセットは公表されていません。

公開されている権限情報は不完全です。公告では、コア開発チーム、技術チーム、およびネットワーク検証ノードが対応に参加したと述べられていますが、最終的な拘束力を持つ意思決定者が誰であるかは明示されておらず、デジタル形式の緊急対応閾値も提示されていません。OntologyのVBFTドキュメントは、ノードが確認ブロックを生成し、コントラクト更新のための検証ノード集合を管理する通常のコンセンサスメカニズムを説明していますが、このドキュメントは通常の運用シナリオのみをカバーしており、8月31日に使用された緊急一時停止ルールは公表されていません。

資産の損失を招かなくても、停止は実際のコストをもたらします。Ontologyは、チェーン上のトランザクションが処理できないことをユーザーに通知し、時間に敏感な操作を実行しないよう推奨しました。その後、ネットワークの再起動は脆弱性の修正、アップグレード、およびテストに依存すると表明しました。ユーザーはチェーン上でポジションを調整したり、送金や決済を行ったりできず、このチェーンに接続されたすべての外部サービスはネットワークの復旧を待つしかありません。

再開の判定基準は安全性を重視しているが、具体的な詳細は限定的である。Ontologyは、修復、アップグレード、テスト、検証がすべて完了次第、24時間以内にサービスを再開する意向を示しているが、どの条件が満たされたかを誰が判断し、どの閾値で起動されるかについては公表されていない。

これにより、ガバナンス面での不確実性が生じています。公告では審査に参加する各当事者を明記していますが、最終的な再開決定権を持つ主体は明示されていません。ユーザーにとって、現在のリスクは明確な資産損失やチェーンのロールバックではなく、サービスの中断です。

ICONのイベントは、アラートの発生から対応、資産がチェーンの管理から離脱するまでの全プロセスを完全に示しています。

基金會事後復盤報告顯示，攻擊者於世界協調時8月27日02:01:02至02:21:12之間，重放了1492次歷史有效的簽名提款訊息。由於精度缺陷，其中1490次調用成功，導致從基金會資產池中轉出1.19866億枚ICX及531,600枚bnUSD。

02:08に監視システムがアラートを発信し、技術チームはその後調査を開始した。影響を受けた契約は03:53に一時停止された。主要取引所は05:54から次々とICXの入出金を停止し、ネットワーク全体の停止は06:18:54に正式に適用された。ICONは8月28日07:51頃に再起動し、約25時間の停止後に基盤の脆弱性が修正された。

復盤報告によると、問題の根本原因は検出能力の不足ではなく、イベント対応プロセスにあった。アラートは7分以内にトリガーされたが、この種のアラートは関係のないRPC異常と混同されることが多く、システムは当直担当者に通知しなかった。技術調査は約03:40にようやく開始され、その直後に契約が一時停止された。

チェーンが正式に停止するまでに、影響を受けたICXの大部分は既に取引所の自己預託システムに取り込まれています。ICONチェーン側の制御手段では、取引所が保有する資産を移転または変換することを防ぐことはできません。財団は、取引所による資産凍結・保全通知、弁護士、および法執行機関の対応に頼るしかありません。

預託境界は損失の帰属を直接決定します。ICONは、すべての影響を受けた資産が財団に属していることを示しており、一般ユーザーの預金、残高、ポジションは一切触れておりません。報告によると、531,600枚のbnUSDと136.6万枚のSODAが完全に回収されました。貸し出された113,634枚のUSDCのうち、82,430枚が回収済みです。確認された純損失は約150.2枚のETHと31,204枚のUSDCです。関与したICXのほとんどは取引所で凍結または追跡されたにとどまり、実際には回収されていません。

ICONのガバナンス構造は、他の2つのケースとも異なります。復習報告書には、トークン移行期間中にネットワークが財団によって管理されていたと記載されており、移行ガイドラインには、コンセンサスがメンテナンスモードで動作し、7つのコアノードのみが関与していたと記されています。したがって、今回の停止は、財団が明確に管理する特別な運用アーキテクチャに基づいて実施されました。

ブロックチェーンの停止は、本質的にリスクを別の場所に移転する行為である。

• Cronosが正式チェーンの履歴を変更：チェーンの管轄下にある資産を保護できるが、脆弱性以外の通常のチェーン上のアクティビティも無効化し、イーサリアム上の資産には対応できない。
• Ontologyはリスクを時間コストとサービス可用性の損失に変換し、調査期間中は取引の決済が不可能であり、資産の帳簿上の損失は確認されていません。
• ICONは、資産がチェーンの託送範囲から転出された後にようやく契約とネットワークを分離した。損失は財団が負担することを確認し、凍結されたICXの回収は取引所と司法機関に期待している。

単なる分散型評価では、これらのまったく異なる結果を隠蔽してしまう。より現実的な評価基準は：緊急対応ルールが公開されているか？対応をトリガーするしきい値は何か？新ブロックの停止のみか、それとも既に確認されたチェーン状態を書き換えるか？介入が発生した際、このチェーンの管轄から外れた資産は誰が管理するか？残余損失を誰が負担すると約束するか？

Cronos と Tectonic は、完全な復盤報告がまだ公開されていません。Ontology は、攻撃の詳細と緊急承認ルールを開示する必要があり、その後、アップグレードおよび再起動の判定条件が満たされたかを確認する必要があります。真正に比較すべきなのは、各ネットワークが定めたリスクの境界線—どの歴史的データ、時間、資金がリスクにさらされるかです。