Market ニュース
2022年6月のHorizonブリッジ攻撃：Harmonyが約1億ドルの被害を発表
Securities.io を Google の優先ソースに追加
分散型アプリの開発・利用を支えるブロックチェーン基盤のHarmonyは、2022年6月23日にHorizonブリッジへの攻撃で約1億ドル相当の暗号資産が盗まれたと発表しました。これは被害資産の推定ドル価値であり、1,148.63 ETHと同額という意味ではありません。本記事は6月24日時点の初期報道を扱います。
Harmonyが調査を開始
事件直後、Harmonyのチームは関係当局に通報し、事件を公表しました。犯人の特定と、可能であれば盗難資金の回収を目指し、捜査当局やデジタル鑑識の専門家と調査を始めたと説明しました。
https://twitter.com/harmonyprotocol/status/1540110924400324608
最初の発表後、Harmonyは攻撃に使われたと特定した、0xで始まるイーサリアムのアドレスを公開し、続報でも共有しました。
https://twitter.com/harmonyprotocol/status/1540110926937894913
当時の原文に記載されたそのアドレスの残高は85,867.25322706327167346 ETHでした。初期報道時点の数値であり、現在の残高や被害総額を示すものではありません。
Harmonyは、別に運営される、第三者への信頼への依存を抑えたBTCブリッジは今回の事件の影響を受けていないと説明しました。当時のチームの発表によると、そのブリッジと分散型保管庫内の資産には被害がありませんでした。すべてのブリッジ資産の安全を一般的に保証する説明ではありません。
チームは取引所にも事件を通知し、追加の送金を防ぐためHorizonブリッジを一時停止しました。当時は調査中であり、正確な原因や再開時期は確定していませんでした。プロジェクトは「調査が続く中、チーム全員で対応している」と説明しました。
Harmonyは、調査で新たな情報が明らかになるたびにコミュニティへ知らせると表明しました。
改めて注目されたブリッジの安全性への懸念
事件は、署名構成についてコミュニティが以前から示していた懸念を再び浮き彫りにしました。当時の「2-of-4」マルチシグは、4つの別々のマルチシグのうち2つという意味ではなく、4つの署名鍵のうち2つの承認を必要とする仕組みです。Chainstride Capitalの暗号資産分野のベンチャーファンド創設者Ape Devは、2022年4月初め、必要な署名者が少ないと攻撃にさらされかねないと警告していました。ただし、この懸念だけで初期調査段階の正確な侵入経路が証明されたわけではありません。
https://twitter.com/_apedev/status/1510007665400950791
イーサリアムのVitalik Buterinも2022年1月、チェーン間ブリッジの安全性と、リスクが他のチェーンへ波及する可能性を論じていました。これはブリッジ設計への一般的な懸念であり、すべてのブリッジが同じ原因で攻撃されるという診断や、今回の原因の確定ではありませんでした。
https://twitter.com/VitalikButerin/status/1479501366192132099
初期報道で被害資産として挙げられたのは、Frax（FRAX）、Wrapped Ether（WETH）、Sushi（SUSHI）、Aave（AAVE）、Binance USD（BUSD）、Frax Share（FXS）、Dai（DAI）、AAG（AAG）、Wrapped Bitcoin（WBTC）、USD Coin（USDC）、Tether（USDT）などです。
原文の初期報道では、米東部時間午前7時8分から7時26分までに11件の取引が行われたとされていました。この時間帯と件数は当時の報道に基づくもので、すべての資金移動を確定した最終分析ではありません。報道によると、トークンは複数のウォレットへ送られ、イーサリアム上の分散型取引所UniswapでETHに交換された後、攻撃者のアドレスへ集められました。
HorizonはHarmonyとイーサリアム、Binance Smart Chainとの間の資産移転を支えるブリッジでした。ビットコイン用のブリッジは別の仕組みであり、事件の説明では区別が必要です。HorizonはHarmonyが運営していました。
詳しくは、Harmonyへの投資ガイドをご覧ください。
