390万ドルが盗難、トークン急落：Flowのロールバック計画がエコシステムの対立を招く

元タイトル: "ハッカー攻撃でFlowの価値が半減、ロールバック計画がエコシステムの内部抗争を誘発"

元著者: Asher, Odaily Planet Daily

先週土曜日の午後、突然のハッカー攻撃によりFlowネットワークは混乱に陥りました。Dapper Labsチームによって構築されたこのLayer 1ネットワークは、次世代のアプリケーション、ゲーム、デジタル資産のために設計されていますが、実行レイヤーの脆弱性が突かれ、390万ドル相当の資産がチェーン外へ移動させられました。攻撃後、トークンのFLOWは一時的に50%下落し、0.173ドルから0.079ドルまで急落しました。現在は0.107ドル前後までわずかに反発しています。

FLOWのローソク足チャート

以下、Odaily Planet Dailyが今回のFlowへのハッキング被害、公式の対応、そしてなぜFlowのパートナーやコミュニティから強い疑念が持たれたのかをまとめます。

Flow公式の緊急対応：ネットワーク隔離とロールバック計画の発表

攻撃後、Flow財団は迅速に対応し、イベントの詳細を確認しました。攻撃者は実行レイヤーの脆弱性を悪用して約390万ドル相当の資産を転送しましたが、ユーザーの残高はこの事件の影響を受けておらず、ユーザーの預け入れ資産は安全なままです。関連する攻撃アドレスはブラックリストに登録されており、資金洗浄の経路も積極的に追跡されています。財団はCircle、Tether、および複数の主要な取引所に対して資産凍結の要請を提出しました。

不正なオンチェーン取引を整理し、脆弱性を修正するために、Flow財団はネットワークを隔離し、バグ修正を含むMainnet 28バージョンをリリースしました。財団の初期対応計画は、ネットワークの状態を攻撃発生前のチェックポイント、具体的にはCadenceブロック高137363395までロールバックすることであり、これにより約6時間分に生成されたすべての取引記録を消去するというものでした。取引が正当かどうかにかかわらず、すべて削除されることになり、ユーザーはノード再起動後に取引を再送信する必要がありました。財団はこの計画がネットワークの整合性を回復するための最も安全な道であると信じており、プロセス全体を通じてユーザーの資金は影響を受けないことを繰り返し強調し、2時間ごとにコミュニティに進捗を報告することを約束しました。

このロールバックの決定は断固としたものに見えましたが、すぐにエコシステムという火薬庫に火をつけました。ハッカーの資金はすでにチェーン外へブリッジ済みであったため、ロールバックは攻撃者には何の影響も与えず、正直なユーザーやパートナーにのみ影響を与えることになったからです。

クロスチェーンブリッジパートナーとコミュニティが強く反対、ロールバック計画が批判の的に

ロールバック計画が発表された後、Flowエコシステム内のクロスチェーンブリッジパートナーやコミュニティユーザーはすぐに集団的な精査に直面しました。Flowの主要なクロスチェーンブリッジパートナーであるdeBridgeの共同創設者Alex Smirnov氏は、Xプラットフォームでこの決定を公に批判し、あまりに性急であり、事前に主要なブリッジパートナーとのコミュニケーションが一切なかったと述べました。Flowエコシステムにおける重要な資産経路として、deBridgeはロールバックに関する事前の通知を一切受けていませんでした。

Smirnov氏は、ロールバックによって引き起こされる潜在的な損害は、最初のハッキングそのものをはるかに超える可能性があると指摘しました。クロスチェーン資産は複数のシステム間で取引されているため、強制的なロールバックは資産の重複や保管状況の不整合といった深刻な問題を引き起こし、最終的にはその期間中に正常に運営されていたブリッジ、ユーザー、取引相手に損害を与えることになります。彼は、deBridge上で約20万ドルと5万ドルの預け入れ資産がロールバック期間内に含まれていることを明らかにし、もしロールバックが実行されれば、資金が片側で消失したり、極端なケースでは資産の二重支払いが起こる可能性があると述べました。

前述のリスクのため、Smirnov氏はFlowのバリデーターに対し、すべての補償計画、パートナー調整メカニズム、独立したセキュリティチームの介入計画が明確に示されるまで、ブロックの生成と検証を一時停止するよう呼びかけました。同様の問題は孤立した事件ではありません。Flowネットワーク上のUSDCの主要なクロスチェーンカストディアンとして、LayerZeroもロールバックウィンドウ内で約22万ドルと18万ドルのクロスチェーン取引リスクに直面しています。

Flowエコシステム内のクロスチェーンブリッジパートナーに加え、Xプラットフォーム上では、ユーザーが資金の安全性に対する懸念を集中して表明し始め、開発者は極端な状況下でのネットワークの信頼性とガバナンスメカニズムに疑問を呈し、投資家心理は慎重に傾き、売り圧力を悪化させました。多くの声が、ロールバックそのものがオンチェーンの集中管理を露呈させ、当初の技術的な不具合を信頼の危機に変えてしまったと直接指摘しています。

コミュニティの一部は、ブロックチェーンの核心原則をさらにターゲットにしています。ロールバックは取引のファイナリティと不変性を直接損なうものであり、Flowを重要な瞬間に中央集権的に制御されたコンソーシアムチェーンのように見せていると考える人もいます。また、これを他のブロックチェーンでの過去のセキュリティインシデントと比較し、同様の状況は通常、グローバルなネットワークロールバックを実行するのではなく、攻撃者のアドレスを隔離したり、資金の流れを凍結したりすることで対処されると指摘する声もあります。

暗号資産KOLのWazz氏（@WazzCrypto）は、Xプラットフォーム上で、Flowのロールバック決定は彼が見た中で最悪の対応方法の一つであると率直に述べました。彼の見解では、攻撃者はすでに約400万ドル相当の資産をチェーン外へ移動させており、ロールバックの影響をほとんど受けておらず、クロスチェーンブリッジを通じて正常にネットワークを利用していた無実のユーザーこそが、真に結果を負担させられているのです。

Flow公式が姿勢を転換：ロールバックを断念、隔離復旧計画を採用

パートナーやコミュニティからの強い反対に直面し、Flowチームは最終的にネットワークロールバックを断念し、「隔離復旧計画」へ転換することを決定しました。この計画は、クロスチェーンブリッジ、取引所、インフラパートナーとの直接交渉を通じて策定され、以下の重要なポイントが含まれています：

· ロールバック/再編成なし、すべての正当なユーザー活動を維持；

· パートナーによる取引の再実行は不要；

· アカウントの99.9%以上が影響を受けず、再起動時に通常の運用を再開可能；

· 再起動時、不正に鋳造されたトークンを受け取ったアカウントを一時的に制限；

さらに、ネットワークは段階的に復旧します：

· 第一段階、Cadence環境が稼働、EVMは一時的に制限；

· 第二段階、Cadence修正（約24〜48時間）；

· 第三段階、EVM修正と再起動；

· 第四段階、クロスチェーンブリッジ/取引所が運用を再開、具体的な復旧タイミングは安定性確認に基づき運営者が決定。

さらに、Flowの背後にいるDapper Labsは、Platform Xでこの計画への支持を表明し、「正当な活動を維持し、明確な復旧経路を提供する」と述べました。

この「ロールバック断念」の姿勢は、エコシステムの短期的な緊張を緩和し、ロールバックによる潜在的なシステムリスクの波及を回避しました。現在、ネットワークは依然として段階的な調整と復旧の過程にあり、公式はユーザーの資金は安全であると示しています。

暗号資産市場の不確実性が高い環境において、この危機はFlowの発展経路における重要な転換点となる可能性があり、その長期的な影響は時間の経過によるさらなる検証を待つ必要があります。

元記事リンク