ロールバック

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

Cronos Network 公式発表、ネットワークはブロック生成を再開し、全面的に運用を回復しました。以前、Cronos は Tectonic プロトコルの脆弱性悪用事件によりブロック生成を一時停止し、バリデーターはユーザー資金を保護するために緊急コンセンサス措置を講じ、チェーンの状態を8月30日に発生したTectonicの脆弱性悪用前にロールバックしました。現在、ネットワークは UTC 時間 8 月 30 日 23:49:01 にブロック高 90,896,189 からブロック生成を再開しました。Cronos は、ノードオペレーターが現在 Cronos v1.7.8 バージョンおよび最新のメインネットスナップショットを使用してノードを再起動できると述べています。ネットワークは現在も継続的な監視状態にあり、一部のプロトコル、RPC サービスプロバイダー、ブロックエクスプローラーおよびクロスチェーンブリッジは、回復により長い時間がかかると予想されています。Cronos は、チームがネットワークの安定性を確認した後、完全な事件の振り返りレポートを発表すると述べています。

L1 ブロックチェーン Decred は、8 月 16 日から 17 日の間に、そのメインネットのインフレーションの脆弱性が悪用され、約 2077.97 枚の DCR が生成されたと発表しました。この脆弱性は 2016 年 2 月にメインネットが立ち上がって以来、コンセンサスコードに存在しており、通常の取引ツリーと権益取引ツリーの相互作用時のエッジケース処理の不備から生じており、二重支出の入力を許可していました。この脆弱性は 8 月 12 日にバウンティプログラムを通じて報告されましたが、修正される前に悪用されました。Decred はユーザーへの影響を減らすためにロールバックを行わないことを決定しました。今回の増発された約 2000 枚の DCR は 2100 万枚のハードキャップには影響せず、漏れ投資などの理由で歴史的に少なく発行された補助金の 21.5 万枚を大きく下回っています。現在、チームは追加の二重支出監視サービスを開発しており、緊急アップグレード信号メカニズムの改善を計画しています。

ブロックチェーンプロトコル Harmony Protocol は、安全性の脆弱性事件により、完全なネットワークロールバックを実行することを発表しました。Shard 0 と Shard 1 はそれぞれブロック高 92,730,034 と 94,978,278 にロールバックされ、8 月 11 日 23:25:37 UTC の状態に対応します。攻撃者はクロスシャーディングのレシート検証と法定人数検証の脆弱性を利用して ONE を鋳造しました。単一のウォレットは 106 秒以内に 534 件、各件 50 億枚の ONE の偽の送金を開始し、そのうち 477 件が成功し、不正に 2.385 万億枚の ONE が鋳造され、移転されました。ONE の価格は 30% 以上下落しました。Harmony は緊急パッチ Mainnet v2026.1.1 を展開し、クロスチェーンブリッジサービスを一時停止し、取引所に関連アドレスの凍結を要求しました。99.9% 以上の偽造トークンの流れが追跡され、バリデーターはターゲットブロックからブロックを再生成し、ロールバック期間中の 141,628 個のブロックとその中の 109,126 件の通常取引、315 件のステーキング取引は永久に廃棄されます。

Harmonyはロールバックプランを発表し、シャード0のブロック92,730,034とシャード1のブロック94,978,278を保持する予定で、対応する時間は2026年8月11日23:25:37 UTCです。バリデーターは置き換えデータベースを使用し、新しいクライアントによって関連する異常ブロックハッシュが拒否され、その後新しいブロック高からブロック生成を続けます。

Harmony Protocolは、無許可のONE増発事件が発生したと発表しました。調査によると、攻撃者はクロスシャーディングのレシート再検証の脆弱性を利用し、処理済みのクロスシャーディングレシートが再実行され、空のブロックでONEが鋳造されました。チームは現在、2つの影響データセットを確認しています。初期分析では、最初のラウンドで40億枚のONEが増発されたことが示されており、最新のチェーン上の再構築では、6件の偽造クロスシャーディング取引を通じて4つの攻撃者のウォレットに約3.01兆枚のONEが発行されたことが示されています。Harmony Protocolは、最初のラウンドで40億枚のONEが増発されたことを確認しており、それぞれ2件の空のブロック記帳によって10億枚と30億枚のONEが生成され、その後28億枚のONEが他の攻撃者のアドレスに移転されました。チームはクロスシャーディングレシートの検証およびステーキング前の委員会の法定人数検証の脆弱性を修正し、Mainnet v2026.1.1を展開しました。ブリッジサービスは一時停止されており、Harmony Protocolはバリデーター、取引プラットフォーム、LayerZeroと協力して関連資金を凍結し、ネットワークを攻撃発生前のブロック92,730,034にロールバックする準備をしています。現在、Shard 0はブロック92,753,555で一時停止しており、公式RPCはこれにより502エラーを返す可能性があります。

Harmonyの監視によると、Harmonyはロールバックプランを進めており、バリデーターや取引所と具体的な道筋について合意に達しました。ミントの脆弱性修正は有効化されており、攻撃者のウォレットリストが近日中に公開される予定です。以前、Harmonyネットワークで異常にミントされたONEトークンの数量は3兆枚を超え、6つの異常ブロックが関与しています。

Harmonyは、内部チームおよび関連取引所と協力し、関連資金の流れを阻止し凍結することを試みていると述べています。同時に、パッチおよびロールバックの計画を策定しています。さらなる情報があれば、迅速に更新します。

Baseは1月31日のネットワーク障害に関する事後報告を発表しました。当日、Baseは取引の喪失と遅延の問題に直面しました。原因は、取引の伝播設定の変更により、基礎料金の急上昇のために実行できない取引をブロックビルダーが繰り返し取得したためです。Baseは、変更をロールバックすることで問題を緩和したと述べており、ネットワークの安定性は回復しました。チームは再発防止のために、取引パイプラインの最適化、不必要なP2Pオーバーヘッドの削除、およびメモリプールキューの調整を含む対策を講じています。この作業には約1ヶ月かかる見込みです。さらに、Baseは警告システムと変更監視メカニズムの改善にも取り組んでいます。

Paradex はそのメンテナンスページで、問題の所在を特定し、チェーンの状態をブロック 1604710（UTC 時間 04:27:54）にロールバックすることを発表しました。これはデータベースメンテナンス前の状態であり、現在知られている最後の正しい状態です。すべてのアカウントはデータベースメンテナンス前の状態に復元されます。ChainCatcher の以前のニュースによると、Starknet エコシステムの Perp DEX Paradex は一時的なメンテナンスを行うことを発表しましたが、現在は予想されるメンテナンス完了時間を過ぎていますが、プロトコルはまだオンラインになっていません。コミュニティからのフィードバックによると、一部のユーザーは Paradex での永続契約取引が異常に高い資金コストにより強制的に清算されたとのことです。

イーサリアム L2 ネットワーク Starknet の短時間のメインネットダウンについての分析報告今週の月曜日に発生した短時間のメインネットダウンについて、Starknet は事故の原因を実行層（blockifier）と証明層の間の状態不一致と報告しています。特定のクロス関数呼び出しとロールバックの組み合わせにおいて、実行層がロールバックされた状態の書き込みを誤って記録し、取引の実行に異常を引き起こしました。関連する取引は L1 の最終確認を得られませんでした。この事件はブロックの再編成を引き起こし、約 18 分間のオンチェーン活動がロールバックされました。これは 2025 年以来の二度目の重大な中断であり、以前の 9 月にはシーケンサー（sequencer）の脆弱性により 5 時間以上のダウンが発生し、約 1 時間のオンチェーン活動がロールバックされました。

Flow 公式は X プラットフォームで攻撃事件について更新し、ネットワークのロールバックを放棄し、「隔離回復計画」に移行することを発表しました。新しいプランの要点は以下の通りです：ロールバック/再構築なし、すべての合法ユーザーの活動を保持；パートナーによる取引のリプレイは不要；99.9%以上のアカウントに影響なし、再起動で正常運営；再起動時、違法に鋳造されたトークンを受け取るアカウントに一時的な制限を設ける；さらに、ネットワークは段階的に回復します。第一段階、Cadence 環境がオンライン、EVM は一時的に制限されます；第二段階、Cadence 修正（約 24-48 時間）；第三段階、EVM 修正と再起動；第四段階、クロスチェーンブリッジ/取引所の通行が回復、具体的な回復時間は運営側が実際の状況に基づいて安定性を確認した後に決定します。

deBridgeの共同創設者アレックス・スミルノフは、Xプラットフォームでの投稿において、Flowがブロックチェーンの状態をロールバックする決定に関する情報に注意を払っており、その決定の実行方法について懸念を示しました。アレックスは、Flowの公式がブリッジ、CEX、DEXなどの重要なエコシステムパートナーとの同期ウィンドウにあると述べているにもかかわらず、deBridgeがFlowチームからのコミュニケーションや調整を受けていないことを指摘しました。アレックスは、急いでチェーンの状態をロールバックすることによって生じる経済的損失は、最初のセキュリティ事件自体をはるかに超える可能性があり、システム的な問題を引き起こし、関連する時間ウィンドウ内で正常に操作しているクロスチェーンブリッジ、カストディアン、ユーザー、取引相手に影響を与える可能性があると述べました。彼は、クロスチェーンプロセス中に発生する可能性のある残高の倍増や資産の回収不能などの状況を強調し、ロールバックウィンドウ内ですでに多くの大口クロスチェーンおよびカストディ取引が完了していることを指摘しました。その中には、LayerZeroがカストディを担当しているUSDC関連の取引も含まれています。アレックスは、過去の類似事件、例えばBNBチェーンでは、全体の状態をロールバックするのではなく、攻撃者を隔離する方法が取られていることをさらに比較しました。彼は、Flowのバリデーターに対し、明確な救済策を確立し、エコシステムの調整を完了し、安全組織の参加を導入するまで、ロールバックチェーンの検証を一時停止するよう呼びかけ、不可逆的な結果を避けるために、現在の状況には透明性、協調、抑制が必要であり、迅速な実行の過激な行動ではないことを強調しました。

ChainCatcher のメッセージ、Starknet の公式発表によると、「Starknet は全面的に正常運行を再開しました。ブロック生成は正常な状態に戻りました。世界標準時間（UTC）午前 10:21 から 10:45 の間に提出された取引は処理されず、チェーンはブロック高 1,962,681 にロールバックされました。そのブロック以降のすべての取引は再提出が必要です。この事件の完全なレビュー、詳細、原因および予防策については、後ほど発表される予定です。」以前の報道によると、Starknet の公式発表は、Starknet が再びダウンしたことを示しており、エンジニアチームは修復作業に着手しており、現在詳細な原因は発表されていません。今後の進展については引き続き更新される予定です。

ChainCatcher のメッセージによると、Unichain は TEE（信頼できる実行環境）に基づくブロック構築メカニズムを実現したことを発表し、この方式を採用した初の L2 ネットワークとなりました。この設計により、取引の優先順位のソート、MEV 保護、取引のロールバック保護が実現され、将来的に導入されるブロックの検証可能な機能もサポートされます。Unichain は、従来の Rollup のソートメカニズムは通常オフラインで操作され、監査が難しいと述べていますが、同社が採用した TEE ソートシステムは取引順序を公開証明でき、MEV の価値損失を減少させることができます。さらに、ロールバック保護メカニズムにより、失敗した取引でユーザーが Gas を失うことを避け、価格精度とブロックスペースの利用効率を向上させます。これらの機能は、Uniswap Labs と Flashbots の協力により開発された Rollup-Boost によってサポートされています。

ChainCatcher のメッセージ、Bitget は X 上で発表し、VOXEL U ベースの永続契約の異常事象に関して、関連アカウントの取引のロールバックと復旧操作がほぼ完了したことを報告し、異常期間に発生した契約損失ユーザーへの補償プロセスを優先的に進めている。プラットフォームはまた、ユーザーからの「手数料の誤徴収」「損益計算の不正確」などのフィードバックに応じて、内部の二次確認を開始し、ユーザーの誤徴収や追加損失が発生しないことを保証することを約束した。

ChainCatcher のメッセージ、Bitget 中国語責任者の謝家印がツイートで述べたように、「技術チームは今回影響を受けたアカウントのフォローアップを急いでいます。いくつかのアカウントは取引のロールバックを完了し、取引、入出金などの機能を回復しました。もしユーザーが今日アカウントの操作が制限されたためにロスカットされた場合、全責任を負います。4月20日16:00-16:30の間に自発的に取引に参加し、VOXELUSDT契約ポジションで損失が発生したユーザーには、相応の補償が行われます。」

ChainCatcher のメッセージによると、Morpho Labs の公式が X プラットフォームで発表したところによれば、チームは昨日の Morpho App フロントエンドの更新で発生した問題を発見し、対処したとのことです。関連する変更は現在ロールバックされ、アプリは正常に動作しています。Morpho はプロトコル内のすべてのユーザー資金が安全で影響を受けていないことを確認し、後ほど詳細な説明を発表する予定です。

ChainCatcher のメッセージによると、Cointelegraph の報道では、2 月 21 日に Bybit 取引所がハッキングされ、15 億ドルの損失を被った件について、イーサリアムのコア開発者 Tim Beiko は、部分的に暗号業界の関係者がイーサリアムネットワークを攻撃前の状態に戻すことを呼びかけているが、技術的な観点から見ると、これはほぼ不可能であると述べています。Beiko は、2016 年の TheDAO ハッキング事件とは異なり、今回の攻撃はイーサリアムのプロトコルルールに違反していないため、ロールバックは広範囲で修復が難しい連鎖反応を引き起こし、ハッカーによる損失よりも大きな破壊的結果をもたらす可能性があると強調しました。さらに、ロールバックはすべての決済済みのオンチェーン取引を取り消し、オフチェーン取引を逆転させることはできません。他の業界関係者も同様の見解を示しています。イーサリアム教育者の Anthony Sassano は、現在のイーサリアムエコシステムの複雑さが、単純なロールバックインフラの実現を不可能にしていると指摘しました。Yuga Labs のブロックチェーン副社長は、ロールバックのコストが 15 億ドルをはるかに超える可能性があると警告しています。以前のニュースでは、ハッキング事件発生前の状態にイーサリアムをロールバックすることを支持するかどうか尋ねられた際、Bybit の CEO Ben Zhou は「これは一人の決定ではない。ブロックチェーンの精神に基づいて、コミュニティの投票で決定すべきかもしれないが、私は確信が持てない」と述べました。