2.3億ドルがハッキング後のオンチェーン"凍結"と"回収":ブロックチェーン信頼の新たな挑戦

最近、あるパブリックチェーンエコシステム内の最大の分散型取引所がハッキング攻撃を受け、2.2億ドル以上の損失を被りました。この事件は業界におけるブロックチェーンのセキュリティとガバナンスメカニズムに対する深い反省を引き起こしました。

イベントレビュー

5月22日、ハッカーがスマートコントラクトの脆弱性を利用して当取引所を攻撃し、大量の流動性を瞬時に引き抜き、複数の取引ペアの価格が崩壊しました。攻撃者はその後、約6000万ドルをクロスチェーンで転送し、残りの1.62億ドルは依然として元のチェーンに留まっています。

パブリックチェーンの側面では迅速に行動を起こし、検証ノードを通じてハッカーのアドレスを「サービス拒否ブラックリスト」に追加し、資金の凍結を実現しました。その後、オンチェーンガバナンスの投票で、盗まれた資金を保管アドレスに移転することを目的としたプロトコルのアップグレード提案が承認されました。

攻撃原理の分析

ハッカーは最初にフラッシュローンを利用して大量のトークンを借り出し、取引プールの価格を99.90%暴落させました。その後、非常に狭い価格帯で流動性ポジションを作成し、計算誤差を拡大しました。

攻撃の核心は、取引所の契約における整数オーバーフローの脆弱性にあります。ハッカーは巨額の流動性を追加すると主張しましたが、実際には1つのトークンしか投入しませんでした。誤ったオーバーフロー検出条件のため、システムは必要なトークンの数量を著しく過小評価し、ハッカーは極小のコストで大量の流動性を獲得しました。

パブリックチェーンの対応策

パブリックチェーンは二段階戦略を採用しています: まず凍結し、その後回収します。

凍結フェーズは、組み込みの「拒否リスト」メカニズムに依存し、検証ノードによる共同操作によって行われます。このような基盤プロトコルレベルでの凍結は、従来の契約呼び出しよりもはるかに速く実行されます。

追跡段階では、オンチェーンのアップグレードとコミュニティ投票を通じて、アドレスエイリアス機構が導入されました。これにより、特定の取引がブラックリストチェックを回避し、ハッカー署名なしに資金移動を実現できます。

引き起こされた思考

この事件はブロックチェーンの改ざん不可能な従来のコンセンサスを覆しました。従来のハードフォークによる問題解決とは異なり、今回の操作はチェーンを分裂させることなく、直接的に基盤プロトコルを修正しました。

この方法は効率的ですが、多くの論争を引き起こしています。

1. それは「あなたのプライベートキーでなければ、あなたのコインではない」という概念を打破しました。ユーザーがプライベートキーを掌握していても、ネットワークはプロトコルの変更を通じて資産の流れを制御できます。

2. 危険な前例を設立しました。今後、"正義の名の下"でのルール破壊がより多く見られるかもしれません。

3. 中央集権的な本質に挑戦します。もしチェーンが自由にルールを変更できるなら、それは従来の金融システムと何が違うのでしょうか？

4. オンチェーンガバナンスの限界。トークンの重みに基づく投票は「富者がチェーンを支配する」結果を招く可能性があります。

まとめ

ブロックチェーンの根本的な価値は、その不可逆性と検閲耐性にあります。たとえ善意からであっても、この特性を損なう行為は、全体のエコシステムの信頼基盤を危うくする可能性があります。

未来、ブロックチェーンプロジェクトが安全性、効率性、そして非中央集権の理念の間でどのようにバランスを求めるかは、長期的な課題となるでしょう。本当のブロックチェーンの価値は、介入できるかどうかではなく、介入する能力があってもルールを守ることを選ぶことにあるのかもしれません。