Trusted Volumes攻撃者が1,122 ETHを返還、約200万ドル相当は報奨金として保持か

Trusted Volumesを狙った攻撃に関与したとみられるウォレットが、プロトコルに1,122 ETHを返還した。Etherscan上のトランザクション記録で確認でき、今年発生した複数百万ドル規模の流出事件の一部がオンチェーンで回収された格好だ。 注目点は、返還が"全額"ではないことだ。攻撃者側は約200万ドル相当のETHをプロトコル在庫に戻した一方、別の大きな金額は保持しており、事実上のバウンティ（報奨金）として決着したように見える。DeFiでは、資金が完全に散逸するリスクを避けるため、攻撃後にプロジェクトが返還条件を提示し、交渉ベースで回収を図るケースが繰り返されている。 今回の返還は、プロトコルと利用者の損失を一定程度圧縮する意味でプラス材料となる。反面、スマートコントラクト事故の収束が、法的手続きよりも、公開されたウォレット追跡や世論、非公式な交渉に依存しがちなDeFiの現実も浮き彫りにした。 【要点】 ・Trusted Volumesの攻撃者が1,122 ETHをプロトコル側に返還 ・発端となった攻撃はスマートコントラクトの脆弱性を突き、約590万ドル相当を流出させたとされる ・攻撃者は約200万ドル相当をバウンティ型の取り分として保持した可能性がある ■何が起きたのか オンチェーン上の痕跡によると、問題はTrusted VolumesのRFQスワップ用プロキシに存在した脆弱性に起因する。5月7日の攻撃では、署名チェックのバイパスを通じて、約590万ドル相当の資産が流出したとみられる。スワップ実行に近い層のロジックが破られると、プロトコルが想定していない資金移動を許してしまい、被害が拡大しやすい。 足元の更新点は、攻撃者ウォレットからプロトコル在庫へ1,122 ETHが戻されたことだ。Etherscanのウォレット・トランザクションデータが、回収局面の資金移動を示している。もっとも、これで完全補填されたことを意味しない。重要なのは"一部が戻った"という点で、なお残高や影響範囲を巡って、市場や利用者は脆弱性の原因、検知までの時間、再発防止策の有無を問うことになる。 ■DeFiで"和解型"の回収が起きやすい理由 伝統金融であれば、窃取は捜査、口座凍結、裁判手続きへ進むのが一般的だ。DeFiでは、まずウォレット追跡が前面に出る。攻撃者アドレスにラベルが付き、オンチェーン分析者が資金移動を監視し、プロトコル側が返還と引き換えに報奨金を提示することもある。攻撃者が応じる場合もあれば、ミキサーやブリッジ、取引所経路を通じて資金を分散させる場合もある。今回の事案は、返還はあったものの、一定額は保持される形となった。 背景は単純で、ブロックチェーンは資金の可視性を高める一方、必ずしも回収可能性を担保しない。秘密鍵を握るのが攻撃者である以上、プロトコル側がトランザクションを取り消すことはできない。資金がさらに追跡困難な経路へ移される前に、現実解として和解を提示する、という判断が取られやすい。 利用者にとっては、コードリスクが抽象論ではないことを示す事例だ。稼働実績のあるプロトコルであっても、小さな実装ミスが重大損失に直結し得る。開発側にとっては、署名検証、アクセス制御、プロキシロジック、アップグレード経路の精査が不可欠で、攻撃者は一点の弱点だけを突けばよい。 ■回収は前進、だが"帳消し"ではない 1,122 ETHの返還はTrusted Volumesにとって明確に好材料だが、事件がリセットされたわけではない。流出は発生し、資金は持ち出され、攻撃者はなお相当額を保持している可能性がある。プロトコルには、根本原因が是正されたこと、今後の運用が信頼に足ることを示す説明が求められる。 市場の信頼はセキュリティ事故後に脆くなる。迅速な対応、明確なコミュニケーション、資金回収があれば一定の理解は得られる一方、説明が曖昧であったり、事案を矮小化したり、変更点を示せなかったりすると評価は厳しい。Trusted Volumesにとって次の一手は、何が破られ、どう悪用され、コントラクトロジックをどう修正し、ユーザー残高に影響が残るかを整理したポストモーテムの公表だろう。そこが示されるまで、市場は回収を評価しつつも、事件の決着を急がない見方が広がりそうだ。 本記事はEtherscanのウォレットおよびトランザクションデータに基づく。News Deskが執筆し、Samuel Raeが編集した。情報源はEtherscan。