CrossCurve: チェーンブリッジの脆弱性が危機を引き起こす

プロトコルCrossCurveは、そのブリッジ間のクロスチェーンに重大な脆弱性が発見され、攻撃を受けたことを明らかにしました。この状況は、異なるブロックチェーン間で数十億のデジタル資産を流通させる重要なインフラであるマルチチェーンブリッジの安全性維持の難しさを改めて浮き彫りにしています。Odailyの報告によると、プロジェクトチームはセキュリティ調査が完了するまで、プロトコルのすべての運用を完全に停止する決定を下しました。

スマートコントラクトの脆弱性がブリッジのリスクを浮き彫りに

この脆弱性により、最終利用者向けの特定のトークンが不正に許可されていないアドレスに送金される事態が発生しました。CrossCurveのチームは、これらの資金が複数のアドレスに所在していることを確認し、当初の行動から悪意の意図は見られないとしています。重要なのは、ブリッジのアーキテクチャが検証メカニズムに失敗したことであり、これは安全性よりも速度を優先するシステムにおいてよく見られる問題です。プロトコルはこれらのアドレスに対し、法的措置を取らずに自主的に資産を返還するよう正式に要請しています。

セーフハーバーポリシーと資金回収の取り組み

CrossCurveは、資金返還を促進するためのインセンティブ制度を導入しています。プロトコルのセーフハーバープログラムの下、資産の回収に協力した者は、回収額の最大10％を報酬として受け取ることができます。このアプローチは、多くのエコシステム関係者が貴重な情報や連絡手段を持っている可能性を考慮したものです。プロトコルのチームは、回収の進展について公式チャネルを通じて定期的に情報を提供することを約束しています。

72時間の最後通告：法的措置のエスカレーション

チームは、重要な期限を設定しました。Ethereumのブロック高24,364,392から72時間以内に資金が返還されないか、連絡が取れない場合、CrossCurveは大幅に法的措置をエスカレートさせます。具体的には、関与したアドレスに対して刑事・民事訴訟を開始し、中央集権型取引所やステーブルコイン発行者、チェーン分析を専門とする企業と連携して資産の凍結や追跡を行う予定です。この措置は、資金回収への決意を示すものである一方、分散型環境における技術的・法的な制約も認識しています。