ソーチェーン、10チェーンでスワップ停止 ブロック再編で10ETHを余分に返金

仲介者なしで異なるブロックチェーンの暗号資産を交換できる分散型取引所ソーチェーン（THORChain）が、ビットコインやイーサリアムなど10チェーンの取引を停止した。イーサリアムで起きたブロック再編により、実際には受け取っていない10ETHを返金する不具合が発生し、ノード運営者が予防措置として各チェーンを順次止めた。ソーチェーンは韓国時間11月2日午前、公式Xで経緯を公表したが、停止は2日昼の時点でも続いていた。

消えたブロックの10ETH、余分に返金

ソーチェーンによると、問題は韓国時間10月31日午後8時34分（協定世界時11時34分）に始まった。イーサリアムでブロック1つが別のブロックに置き換わる「再編（reorg）」が起きた。再編とは、ほぼ同時に生成された2つのブロックのうち1つだけが最終的な台帳に残り、もう1つが捨てられる現象だ。

問題の10ETHの入金は捨てられた側のブロックに含まれていたが、ソーチェーンはそれより先にこの資金を入金として計上していた。このスワップは価格条件を満たさず返金対象となり、結果として利用者は実際に送った資金と、台帳上にだけ存在した10ETHを別々に受け取った。ボールト（資金保管庫）から見れば、受け取っていない10ETHが流出したことになる。ソーチェーンは「すべてのノードが再編を検知したが、入金を取り消すはずの再確認が時間内に明確な結論を出せず、そのまま確定した」と明らかにした。

1. 10月31日 20:34イーサリアムでブロック再編、10ETHを余分に返金
2. 直後支払能力を監視する仕組みがETHスワップを自動停止、約2分後にノード投票でETHの出金署名を停止
3. その後3つのノードによる投票で残りのチェーンも予防的に停止
4. 11月1日 02:36チェイナリシス「バイナンスから盗まれた資金の洗浄が遅れた」
5. 11月2日 06:51ソーチェーンが公式Xで経緯を公表、10ETHは利用者が返還

止まったのは10チェーン、動いているのは4チェーン

ソーチェーンが示した停止チェーンは、コスモス（ATOM）、ビットコインキャッシュ、BNBスマートチェーン、ビットコイン、ドージコイン、イーサリアム、ライトコイン、ソラナ、トロン、ジーキャッシュの10チェーンだ。取引が続いているのはアバランチ、ベース、ソーチェーン自体（RUNE）、XRP Ledger（XRPL）の4つ。韓国時間2日午後0時30分のソーチェーンのノード公開データでも、10チェーンは依然「停止」状態だった。

ソーチェーンは、すぐにチェーンを再開できない理由も説明した。「この問題が公になった以上、外部チェーンでブロック再編が起きるたびに、悪意ある者が同じナンス（nonce）で新たな取引を送り、ソーチェーンのボールトから資金を受け取れてしまう」という。コア開発者が修正を進めており、再開は「安全と判断され次第、ノードが再開を決める」としている。流出した10ETHは利用者が返還し、不足分は埋められた。

緊急停止は3つのノードによる投票で発動でき、4つのノードが反対票を投じれば解除される。ソーチェーンは「チェーンを停止しても、それらのノードが資産を管理できるようになるわけではない」と付け加えた。

北朝鮮の資金洗浄ルートも同時に遮断

ブロックチェーン分析企業チェイナリシスは11月1日未明、Xで「ソーチェーンが意図せず、バイナンスから盗まれた相当額の資金の洗浄を遅らせた」と投稿した。緊急停止により「北朝鮮の資金洗浄役を含むすべての利用者が、クロスチェーンスワップを使えなくなった」という。北朝鮮のハッカーは、過去のハッキングの際にもソーチェーンを経由して暗号資産を交換してきた。

洗浄は別のルートでも続いている。チェイナリシスは2日未明、北朝鮮系の勢力がトロン上で資金を一時保管していたウォレットから5億ドルを引き出した後、ソラナへの移動を始めたと明らかにした。資金はチェーンフリップ、リレー、ソーチェーン、ニア（NEAR）などを経由してイーサリアムやビットコインなどの新しいウォレット数十個に分散しており、1回の送金額は5000ドル未満から10万ドル超までさまざまだとしている。

RUNE、1日で18%下落

ソーチェーンのトークンRUNEは韓国時間2日午後0時30分、バイナンスで0.511ドルで取引された。24時間前比で18%超の下落だ。ブロック再編が起きた31日午後8時台は0.68ドル前後で、1日午前1時台に0.733ドルまで上昇した後、2日午前を通じて下落が続いた。高値比では30%超下げた計算になる。RUNEは韓国の取引所アップビットとビッサムのウォン建て市場には上場していない。