イーサリアムのレイヤー2プロジェクトTaikoは、複数の報告でブリッジ関連のエクスプロイトにより約$1.7 millionが流出したことが示されたことを受け、ネットワークのブリッジ基盤を中心に緊急対応を迫られた。報じられた問題は、偽造または不正な証明の検証により、ブリッジ関連の金庫(バウルト)から不正な引き出しが可能になっていた点だった。ブリッジはチェーンを接続し、多額の価値を狙う攻撃者の標的になりやすいことから、ブリッジのセキュリティは暗号資産エコシステムにおいて重要な懸念として引き続き重大な懸念事項である。
報告はブリッジの検証が侵害されたと説明
複数の暗号資産セキュリティおよび市場レポートは、問題がTaikoのチェーン状態検証、または証明検証レイヤーに関わるものだと述べており、不正な証明が受理され、ブリッジ関連の金庫(バウルト)から資産を引き出せてしまった可能性があるとしている。MEXCやその他の媒体による報告では損失は約$1.7 millionとしている。このインシデントは、単純な秘密鍵の盗難というより、検証の問題を示すものであり、ブリッジが有効な状態変更と無効な状態変更を確実に区別できなかったことを意味する。
ブリッジのエクスプロイトが重要なのは、レイヤー2ネットワークが、イーサリアムとスケーリング環境の間で資産を移動するためにブリッジに依存しているからだ。検証レイヤーが失敗すれば、攻撃者が本来解放されるべきでない資産を引き出せる可能性がある。ユーザーはしばしばブリッジを裏方のインフラとして扱うが、それらは技術スタックの中でも最も重要な構成要素の一つだ。
緊急対応にはブリッジ停止と入金制限が含まれた
報告では、チームが問題の封じ込めに取り組む間に、ブリッジ停止や取引所での入金制限などの緊急措置が講じられたとされている。報告では、封じ込め期間中に影響を受けたブリッジのポジションから離れるようユーザーに促した。対応は、ブリッジのインシデントで通常行われる標準的なプロトコルに従っており、連鎖(チェーン)状態とブリッジ会計が安全に保たれているかを判断するために、直ちに停止と緊急の協議・調整(コーディネーション)が発動されることが多い。
TAIKO保有者にとって、今回のインシデントは中核となるインフラの前提に懸念をもたらした。ブリッジ停止は、問題が解決されるまで資産が自由に動かせない可能性があるため、流動性の摩擦を生み得る。より広いイーサリアムのレイヤー2市場にとっても、このインシデントは、スケーリングの解決策はセキュリティリスクを消し去るのではなく移転させるということを改めて示している——証明(プローフ)システム、ブリッジのコントラクト、緊急の制御はすべて、信頼モデルの一部になっていく。
Taiko自身のポストモーテムやセキュリティ告知にある公式な技術的詳細は、現時点では限られている。このレポートは、MEXC、CoinGabbar、そして一般に公開されたTaikoチャンネルの検索結果に基づく情報である。
よくある質問(FAQ)
報告されたTaikoブリッジのエクスプロイトでは何が起きたのですか?
複数の報告によれば、Taikoのブリッジでは検証の侵害が発生し、偽造または不正な証明の検証を通じて約$1.7 millionが流出し得たという。これにより、ブリッジ関連の金庫(バウルト)から不正な引き出しが可能になった。
報告されたエクスプロイトの後、どのような緊急措置が取られましたか?
報告では、チームが問題の封じ込めに取り組む間に、ブリッジ停止や取引所での入金制限などの緊急措置が講じられたとされている。封じ込め期間中に影響を受けたブリッジのポジションから離れるようユーザーに促した。