FBIがノードを圧迫、Thorchainの不具合でBinanceハッキング経路遮断

イーサリアムの再編成がThorchainに緊急停止を強いる

問題は、イーサリアムが単一のブロックを再編成し、以前承認された取引履歴の一部を事実上置き換えたことから始まりました。 Thorchainのヴォールト宛てに10ETHの入金が破棄されたブロックに現れましたが、イーサリアムの正規チェーンには戻りませんでした。Thorchainの監視システムはすでに入金を認識し、ヴォールトに計上していました。関連するスワップが価格条件を満たさなかった際、プロトコルはヴォールトが実際には受け取っていなかった10ETHを返金してしまいました。

その後、同じウォレットからの別の預入も返金されたため、ヴォールトの残高は約10ETH不足することとなった。この不一致により、Thorchainの自動支払能力保護機能が作動し、イーサリアムへの処理が停止された。この取引に悪意があったという証拠はなかった。 技術的な分析によると、この事象はイーサリアムの再編成とThorchainの入金検証手順との衝突に起因するとされている。

Chainalysis、バイナンスハッキングによる資金洗浄が頓挫したと発表

この不具合は瞬く間に雪だるま式に拡大し、より広範な運用障害へと発展しました。Thorchainがサポートする13の外部ネットワークのうち12ネットワークで、取引および新規スワップが停止しましたが、以前に開始された一部の送金処理は引き続き機能していました。 Chainalysisはこの皮肉な状況を指摘し、Thorchainが「バイナンスから盗まれた多額の資金のマネーロンダリングを、意図せず遅らせてしまった」と記した。Chainalysisはさらに次のように付け加えた：

「今朝、ある事象が発生し、 [Thorchain] 10ETHを入金した人物に対して誤って二重の返金が行われてしまった。これにより『緊急停止』が発動し [Thorchain]がトリガーされ、北朝鮮のマネーロンダリング業者を含むすべてのユーザーがクロスチェーンスワップを利用できなくなりました。サービスが再開されるまで、ハッカーもその他の誰も、 [Thorchain]ブリッジを介してスワップを行うことはできません。」

このブロックチェーンインテリジェンス企業は、この緊急停止措置によって一般の顧客も北朝鮮のマネーロンダリング容疑者も同様に、Thorchainのクロスチェーンスワップルートの大部分にアクセスできなくなったと説明しました。この混乱は、バイナンスが10月29日に受けたハッキング事件に続くもので、捜査当局はこの事件を北朝鮮の「Tradertraitor」作戦によるものと断定しています。 ブロックチェーンアナリストらは、Thorchainに関連するルートを通じて移動する盗難資金を特定しており、これには過去の仮想通貨盗難事件に関連する活動も含まれていた。 しかし、この中断は、標的を絞った資産凍結でも、恒久的な遮断でもなかった。Thorchainの安全対策は、流入する仮想通貨の出所ではなく、会計上の問題に対応したものであった。

FBI、Thorchainのノード運営者に北朝鮮資金の遮断を要請

開発者が不具合の調査を進める一方、連邦当局は別のアプローチを取っていました。 FBIは米国シークレットサービスおよびIRS刑事捜査局と協力し、10月31日に警報を発令し、インフラプロバイダーに対し、バイナンス盗難事件に関連するウォレットを巻き込んだ取引を阻止するよう要請しました。その要請では、RPCプロバイダー、即時交換サービス、分散型金融（DeFi）サービス、ブロックチェーン分析企業に加え、Thorchainのノード運営者が明示的に名指しされていました。

この要請は裁判所命令ではなく任意のものでした。とはいえ、これによってこれまで選択的な取引ブロックに抵抗してきたオペレーターが運営するパーミッションレスプロトコルに対し、新たな監視の目が向けられることになりました。Thorchainの技術共同創設者であるチャド・バラフォード氏は、オペレーターは一般に公開されている情報を保有していると反論し、この状況を「召喚状は不要であり、捜査にとっては最良のシナリオだ」と述べました。 同氏は、運営者が要請に従うかどうかには言及せず、捜査当局の情報アクセス権に関する発言にとどまりました。

10ETHの会計ミスが数十億ドル規模の強奪事件を複雑化

この一件は、クロスチェーンインフラにおける特異な矛盾を露呈しました。中央集権的な許可なしに暗号資産を移動させるよう設計されたシステムが、独自の会計保護機能によって預金の不足を検知したため、一時的に利用不能となりました。開発者たちは、影響を受けた保管庫の不足分を補填すると同時に、監視および確定手続きの変更を計画しました。中断は数時間に及び、復旧作業は個々のチェーンごとに進められました。

FBIの要請は依然として別の問題として残りました。たとえThorchainのソフトウェア上の安全策がネットワーク全体を停止させることができたとしても、特定のウォレットに関連する取引を選択的に拒否することは、技術的およびガバナンス上の異なる問題をもたらします。 数時間にわたり、10ETHの会計上の誤ったクレジット配分が、連邦政府の要請では達成できなかったことを実現した。それは、北朝鮮のマネーロンダリング容疑者を含むすべての人々に対する主要な交換ルートを遮断したことである。