THORChainのバグにより10のネットワークでスワップが停止
返金処理のバグによりボルトの一つで10 ETHの不足が生じたことを受け、THORChainは10ネットワークでスワップを一時停止しました。この不具合は、Ethereumで1ブロック分の再編成が起きた後に発生しました。THORChainは後に取り消された入金を記録し、実際には保有していない資金を返金していました。その後、送金者が10 ETHを返還し、不足分は解消されました。
この事態を受けてTHORChainの支払い能力チェックが作動し、緊急停止に至りました。Chainalysisによると、この停止はBinanceから盗まれた資金を北朝鮮のハッカーが資金洗浄する動きも遅らせました。月曜日時点で、ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZECのスワップは停止したままで、AVAX、Base、XRPは稼働していました。
THORChainは、外部ブロックチェーンで再編成が起きた後、攻撃者がトランザクションのnonceを再利用して同ネットワークのボルトから資金を受け取る可能性があると警告しました。開発者は修正に取り組んでいますが、停止中のチェーンをいつ再開するかは発表されていません。この脆弱性と長期化するサービス停止はTHORChainのユーザーやトレーダーにリスクをもたらしますが、暗号資産市場全体への短期的な影響は限定的とみられます。
Bearish
このインシデントは、短期的にはTHORChainにとって弱材料です。10のネットワークでスワップが引き続き停止しており、プロトコルへのアクセスが制限され、取引量や手数料、クロスチェーン・インフラへの信頼が低下する可能性があります。再編成によって攻撃者がボールトから資金を引き出せる可能性があるというリスクの公表を受け、ユーザーが取引を先送りしたり、資産を別の場所へ移したりすることも考えられます。トレーダーは、検証済みのソフトウェア修正、チェーンごとの再開、さらなるセキュリティ情報の開示に注目するでしょう。
この脆弱性が損失を招いたり、他のプロトコルに広がったりしない限り、より広範な暗号資産市場への影響は限定的とみられます。過去の取引所やブリッジのセキュリティインシデントでは、影響を受けたプロジェクトに売りが即座に集中することが多かった一方、市場全体の価格はビットコインの動向や全般的なリスク選好により強く左右されてきました。長期的には、修正が成功し、透明性のある復旧が行われれば、信頼を取り戻せる可能性があります。さらなる遅延、障害の再発、またはボールトが悪用された証拠があれば、懸念が深まり、THORChainの利用状況やトークンへのセンチメントを圧迫しかねません。