著者：Liam 'Akiba' Wright、cryptoslate
編集：Saoirse、Foresight News
四日間で、三つのブロックチェーンネットワークが次々とブロック生成を停止した。各ネットワークの停止にはそれぞれ異なる緊急権限が使用され、そのうちCronosのみが一部の公式チェーン履歴を書き換えた。
Cronos側は、Tectonicプロトコルが脆弱性攻撃を受けた後、検証ノードがコンセンサスメカニズムを通じてネットワークをシャットダウンし、チェーンを攻撃発生前の状態に復元し、ブロック高90,896,189からブロック生成を再開したと発表しました。この操作はブロック生成の停止だけでなく、チェーン状態の直接書き換えを伴います。復元点以降に発生した取引および状態変更は、再起動後の正式なメインチェーンには含まれません。
OntologyとICONは別の緊急対策を採用した。Ontologyは悪意のある攻撃を確認する前からブロック生成を一時停止し、9月1日の更新説明では、この悪意のある活動によりユーザー資産に損失は発生しなかったと述べている。ICONはまず攻撃を受けた契約を一時停止し、その後ネットワーク全体を停止した。また、財団は、ネットワークが移行段階にある際には自らが管理権を有しており、その時点で盗まれたICXの大部分が取引所の託送口座に移転されていたと述べている。
ブロックチェーンの停止は、単なる第一層の制御手段に過ぎません。より深い問題は、誰がネットワークを停止する権限を持っているのか、そして既に確認されたチェーンの状態を書き換えることができるのか、そして資金がクロスチェーンで移動したり、中央集権的な預かり機関に預けられたりした場合、どのような損失が取り返しがつかなくなるのかです。
ネットワークトリガーイベントの緊急対応措置に関する権限情報は、リスクが既に回復したことを確認しています。CronosTectonic 漏洞攻撃によりネットワークが停止し、脆弱性発生前のチェーン状態へ復元するためのバリデーター合意が行われました。再開アナウンスでは、投票結果の集計データと投票閾値のチェックポイント以降のチェーン上のアクティビティはすべて無効とされました。イーサリアムへ転送された資金は Cronos の管理範囲外です。Tectonic プロトコルの最終的な損失統計はまだ完了していません。Ontology は日常的な監視で潜在的なリスクを発見し、その後悪意のある活動が確認されたため、ブロック生成を予防的に一時停止しましたが、ロールバックは実施されませんでした。核心開発チーム、技術チーム、バリデーターノードが対応に参加しました。緊急対応のトリガー閾値は非公開でした。修復とネットワークアップグレード期間中は取引が実行できませんでした。ユーザー資産の損失は確認されていません。ICON の移行契約にリプレイ脆弱性が存在したため、まず契約を一時停止し、その後ネットワーク全体を停止して移行を実施しました。移行段階中のネットワークは財団が管理し、核心バリデーターノード数が削減されました。損失は財団が負担します。取引所に預けられた ICX の回復可能性は、託送先、法的手続き、および法執行機関に依存します。
Cronos、Ontology、ICONの三つのパブリックチェーンにおける緊急対応手法の比較
Cronos：停止運行至重寫鏈狀態
Cronosは、このイベントの対応を「バリデーターコンセンサス緊急対応」と呼んでいます。8月31日の再起動アナウンスによると、世界協定時刻8月30日23:49:01に、ネットワークはブロック高90,896,189からブロック生成を再開し、チェーンの状態はTectonicの脆弱性攻撃が発生する前の状態までロールバックされました。
Cronosの停止操作は、復旧ポイントに対する利益配分の選択を意味します。チェックポイント以降、脆弱性に関連するチェーン上の状態と、その期間内のすべての無関係なトランザクションが、正式なチェーンから削除されます。再起動のアナウンスには、トランザクション一覧、バリデーターノードの統計、投票権限の閾値、参加ノードのリストが含まれていません。Cronosは、対応プロセスと技術的影響範囲を完全に説明するための事後レビュー報告書を公開すると約束しています。
今回の介入によって実際に保護された資産規模についても、まだ明確な結論は出ていない。TRM Labsは、TONICトークンの価格が操作された後、約7500万ドルの資産が貸し出されたと推定しており、そのうち約600万ドルがイーサリアムに流れ、約6870万ドルがCronosチェーン内でロールバックされた。一方、Bitqueryの統計では、イーサリアムへの流出規模がより高く、約830万ドルの資産がイーサリアムに流れ、合計10961ブロックが無効化された。
二つの統計基準は対象が異なり、Tectonic公式の最終損失データはまだ公表されていません。しかし一点は明確です：Cronosのロールバックは、このチェーン内に残っている状態のみを復元でき、イーサリアムチェーン上の資産はその管理外です。
Tectonicの資産処分計画には、ユーザーの会計問題が未解決のまま残っています。このプロトコルは、引き出しとローン返済機能を優先的に開放し、預金と新規借入を一時停止すると表明しています。この計画はユーザーに脱却とレバレッジ削減の道を提供しますが、資金供給者が全額を引き出せるかどうかは未確認です。Tectonicが今後発表する事後報告では、脆弱性の原理、資金の総流出額、不良債権の規模、回収済み資産、およびその他の未解決債務を明確にする必要があります。
各種インフラの復旧進捗とチェーンコンセンサスの再起動は同期していません。Cronosは、各種プロトコル、クロスチェーンブリッジ、ブロックエクスプローラ、およびRPCサービスの復旧にさらに時間がかかると通知しています。Alchemyのステータスページも、今回の停止とその後の復旧を個別に記録しています。チェーンネットワークは正式な再起動を宣言できますが、それに依存する各種サービスがすでに準備できているとは限りません。
Ontology：停止運行僅為爭取處理時間，並不撤銷交易
Ontologyの対応措置は、悪意のある活動の確認前に実施されました。ネットワークは、コア開発チームが日常的な監視中に潜在的なセキュリティリスクを発見し、直ちにブロック生成を一時停止し、技術チームとバリデーターノードがシステムを検査したと述べています。
9月1日の更新のお知らせによると、審査の結果、悪意のある攻撃が確認され、メインネットは引き続き停止したまま、脆弱性の修正とネットワークのアップグレードを実施します。この攻撃によりユーザー資産は侵害されていません。Ontologyは、セキュリティ検査、脆弱性修正、アップグレード、テストがすべて順調に完了した場合、24時間以内に通常の運用を再開することを目指しています。
Ontologyのメンテナンス中、すべての確認済みチェーン上ステータスは維持され、新規取引の確認と決済のみが停止されます。アナウンスには復旧ポイントの指定や無効化する必要のある取引のセットは公表されていません。
公開されている権限情報は不完全です。公告ではコア開発チーム、技術チーム、およびネットワーク検証ノードが対応に参加したと述べられていますが、最終的な拘束力を持つ意思決定者が誰であるかは明示されておらず、デジタル形式の緊急対応閾値も示されていません。Ontology の VBFT ドキュメントは、ノードが確認ブロックを生成し、コントラクト更新のためのノード集合を管理する通常のコンセンサスメカニズムを説明していますが、このドキュメントは通常の運用シナリオのみをカバーしており、8月31日に使用された緊急一時停止ルールは公表されていません。
資産の損失が発生しなくても、停止は実際のコストをもたらします。Ontologyは、チェーン上のトランザクションが処理できないことをユーザーに通知し、時間に敏感な操作を実行しないよう推奨しました。その後、ネットワークの再起動は脆弱性の修正、アップグレード、およびテストに依存すると表明しました。ユーザーはチェーン上でポジションを調整したり、送金や決済を行ったりできず、このチェーンに接続されたすべての外部サービスはネットワークの信号を待つしかありません。
復旧の判定基準はセキュリティを最優先に設定されていますが、具体的な詳細は限定的です。Ontologyは、修復、アップグレード、テスト、検証がすべて完了次第、24時間以内にサービスを復旧することを目指すとしていますが、どの条件が満たされたかを誰が判断するか、またトリガーとなる閾値はいくらかについては公表されていません。
これにより、ガバナンス面での不確実性が生じます：公告では審査に参加する各当事者を明記していますが、最終的な再開決定権を持つ主体は明示されていません。ユーザーにとって、現在のリスクは確定的な資産損失やチェーンのロールバックではなく、サービスの中断です。
ICON：ブロックチェーンの停止はすでに遅すぎる
ICONのイベントは、アラート、対応、資産のチェーン管理からの解放の全プロセスを完全に示しています。
基金會事後復盤報告顯示，攻擊者於世界協調時8月27日02:01:02至02:21:12之間，重放了1492次歷史有效的簽名提款訊息。由於精度缺陷，其中1490次調用成功，導致從基金會資產池轉出1.19866億枚ICX和531600枚bnUSD。
02:08に監視システムがアラートを発信し、技術者がその後調査を開始した。影響を受けた契約は03:53に一時停止された。主要取引所は05:54から次々とICXの入出金を停止し、ネットワーク全体の停止は06:18:54に正式に有効となった。ICONは8月28日07:51頃に再起動し、約25時間の停止後に基盤の脆弱性が修正された。
復盤報告は、検出能力の不足ではなく、イベント対応プロセスに問題の根源があると判断しました。アラートは7分以内にトリガーされましたが、この種のアラートは関係のないRPC異常と混同されることが多く、システムは当直担当者に通知しませんでした。技術調査は約03:40にようやく開始され、その直後に契約が一時停止されました。
チェーンが正式に停止する時点では、大部分の影響を受けたICXは既に取引所によって自社の託送システムに取り込まれています。ICONチェーン側の制御手段では、取引所が保有する資産の移転または変換を防ぐことはできません。財団は、取引所による資産凍結・保全通知、弁護士、および法執行機関の対応に頼るしかありません。
託送境界は損失の帰属を直接決定します。ICONは、すべての影響を受けた資産が財団に属していることを示しており、一般ユーザーの預金、残高、ポジションは一切触れていません。報告によると、531600枚のbnUSDと136.6万枚のSODAが完全に回収されました。貸し出された113634枚のUSDCのうち、82430枚が回収済みです。確認されたネット損失は約150.2枚のETHと31204枚のUSDCです。関与したICXのほとんどは取引所で凍結または追跡されただけで、実際に回収されたわけではありません。
ICONのガバナンス構造は、他の2つの事例とも異なります。復習報告書には、トークン移行期間中にネットワークが財団によって管理されていたと記載されており、移行ガイドラインには、コンセンサスがメンテナンスモードで動作し、7つのコアノードのみが関与していたと記されています。したがって、今回の停止は、財団が明確に管理する特別な運用アーキテクチャに基づいています。
緊急権限も本質的には貸借対照表レベルの権限である
ブロックチェーンの停止は、本質的にリスクを別の場所に移転する行為である。
- Cronosが正式チェーンの履歴を変更：チェーンの管轄下にある資産を保護できるが、脆弱性以外の通常のチェーン上のアクティビティも無効化し、イーサリアム上の資産には対応できない。
- Ontologyはリスクを時間コストとサービス可用性の損失に変換し、調査期間中は取引の決済が不可能であり、資産の帳簿上の損失は確認されていません。
- ICONは、資産がチェーンの託送範囲から転出された後にようやく契約とネットワークを分離した。損失は財団が負担することを確認し、凍結されたICXの回収は取引所と司法機関に期待している。
単なるデセントラライズドスコアリングでは、これらの全く異なる結果を隠蔽してしまう。より現実的な評価基準は：緊急対応ルールが公開されているか？対応をトリガーする閾値は何か？新ブロックの停止のみか、それとも既に確認されたチェーンステータスを書き換えるか？介入が発生した際、このチェーンの管轄から外れた資産は誰が管理するのか？誰が残りの損失を負担すると約束するのか？
Cronos と Tectonic は、完全な復盤報告がまだ公開されていません。Ontology は、攻撃の詳細と緊急承認ルールを開示する必要があり、その後、アップグレードと再起動の判定条件が満たされたかを確認する必要があります。真正に比較すべきは、各ネットワークが定めたリスクの境界線—どの歴史、時間、資金がリスクにさらされるかです。