今週、THORChainはマルチチェーン攻撃により約1000万ドル相当の仮想通貨が流出したことを受け、取引を停止した。この分散型流動性プロトコルは、ブロックチェーン探偵のZachXBTが不審な活動を報告した直後に、複数のネットワークでのスワップと引き出しを停止した。プロジェクトのトークンであるRUNEは、停止から数時間以内に価値の13%を失った。
攻撃の詳細
オンチェーン調査で知られるZachXBTが最初に攻撃に注目した。詳細はまだ明らかになっていないが、この侵害は複数のチェーンに同時に影響し、THORChainのクロスチェーンインフラの脆弱性を突いたものと見られる。チームはまだ完全な事後分析を公開していないが、さらなる損失を防ぐために一時停止が必要だったと確認している。現在、調査当局は盗まれた資金の追跡と、攻撃者がどのようにアクセスしたかの特定を進めている。
市場の反応
RUNEは大きな打撃を受けた。一部のペアで取引が再開された後、トークンは約13%下落したが、広範な市場は比較的安定していた。この下落は、停止がどの程度続くのか、ユーザーが資金を取り戻せるのかという不確実性を反映している。THORChainは以前にも脆弱性により停止を余儀なくされたことがあるが、今回の1000万ドルという金額は、プロトコルにとって大規模なインシデントの一つとなっている。
ユーザーが経験したこと
THORChainのインターフェースを通じて資産のスワップや引き出しを試みたユーザーは、サービスがオフラインになっていることを確認した。この停止は、プロトコルのネイティブチェーンだけでなく、ビットコイン、イーサリアム、その他のネットワークへのブリッジにも影響した。ソーシャルメディアでは、ユーザーが取引の滞留や資金の安全性について混乱している様子が報告されている。チームはまだ取引再開や保留中の引き出し処理のスケジュールを発表していない。
当面の優先事項は、セキュリティパッチと悪用されたコードの完全な監査である。THORChainの開発者は、外部のセキュリティ企業と協力して脆弱性を調査している。盗まれた1000万ドルが回収されなければ、過去2年間にDeFiを悩ませてきたクロスチェーンブリッジハッキングのリストに加わることになる。現時点では、プロトコルは宙ぶらりんの状態にある。チームからの次のアップデートでは、運用再開の計画やユーザー資金のリスクの有無が明らかにされるだろう。
