暗号資産ブリッジはハッキングの標的になりやすい：警戒心と堅牢なセキュリティ対策は効果的な解決策なのか？

暗号通貨ブリッジは、異なるブロックチェーン間でトークンの転送を可能にする重要な手段として台頭しています。異なるエコシステム間でデジタルアセットのシームレスな相互作用を許可することで、暗号通貨空間において前例のないレベルの相互運用性を刺激します。ハッキングの対象となりやすい暗号通貨ブリッジの問題が解決可能であるという事実は、この問題を極めて重要なものにしています。

しかし、この強力な機能には重大なセキュリティの脆弱性が伴いません。本記事では、これらの暗号通貨ブリッジが潜在的なハッキング脅威に対してどのように脆弱であるかを掘り下げ、これらのリスクを軽減するために継続的な警戒と堅牢なセキュリティ対策の必要性を示しています。

暗号通貨/ブロックチェーンブリッジとは何ですか？

暗号通貨とブロックチェーンのデジタル世界は、個々でありながら分離された天体が満ちた広大な宇宙に似ていると感じられることがよくあります。これらの各天体—異なるブロックチェーン—は、独自の性質と特徴を備えています。ブロックチェーンブリッジ、またはクロスチェーンブリッジを、これらの異なるデジタル世界を織りなす天体のハイウェイと想像してみてください。 

より簡単に言えば、それは2つの異なるブロックチェーンを結びつけ、ユーザーが暗号通貨を1つのブロックチェーンから別のブロックチェーンに送信する能力を与えます。ビットコインを所有しているが、それをイーサリアムのように使用したいと想像してみてください。これはブリッジを通じて可能になります。

歴史的に、ブロックチェーンの最も重要な障害の一つはその孤立主義的な性質でした。各ブロックチェーンを、国境内で効果的かつ運用されているが、越えられない水に囲まれた自立した島国と想像してみてください。この閉鎖的な存在は、しばしば莫大な取引コストと交通渋滞をもたらします。

ここでブロックチェーンブリッジが登場し、文字通りギャップを埋めます。ブリッジは、この孤立に対する機能的な解決策を提供し、2つの異なるプラットフォーム間でトークンのシームレスな転送、スマートコントラクトの実行、データの交換などを可能にします。これは、真のブロックチェーン相互運用性を長年妨げてきたデジタルの壁を克服する革新的なイノベーションです。

各ブロックチェーンシステムは異なる種類のコインを生産し、独自のルールセットで動作します。ブリッジは、これらの異なる世界間のスムーズな移行を促進する外交特区として機能します。同じネットワーク内で複数のブロックチェーンを横断する能力は、暗号通貨愛好家と新規参入者の両方にとってユーザー体験を大幅に豊かにします。

一見すると、ブロックチェーンブリッジとレイヤー2ソリューションの間には類似点があるように思えるかもしれません。しかし、2つのシステムの根本的な目的は大きく異なります。レイヤー2システムは既存のブロックチェーンの上に構築され、速度を向上させますが、相互運用性の問題には対処しません。一方、クロスチェーンブリッジは特定のブロックチェーンに縛られない独立した仲介者として機能し、真に相互接続された暗号通貨宇宙に近づけるシームレスな相互作用のレベルを促進します。

ブロックチェーンブリッジはどのように機能しますか？

暗号通貨ブリッジは、多数の印象的なタスクを実行します。スマートコントラクトを変換し、データを配信し、最も顕著な役割として、トークンの転送を可能にします。例として、暗号通貨世界の2つの巨人であるビットコインとイーサリアムを考えましょう。それぞれが独自のルールセットとプロトコルを持っています。 

ブロックチェーンブリッジは、ビットコインユーザーがコインをデジタルの隔たりを超えてイーサリアンの領域に運ぶことを可能にし、ビットコインのネイティブ環境内では不可能なトランザクションを可能にします。これには、さまざまなイーサリアムトークンの取得や、コスト効率の高い支払いが含まれる可能性があります。

ビットコイン保有者として、デジタル資産の一部をイーサリアンに移行しようとしていると想像してみてください。ブロックチェーンブリッジは、ビットコインの安全な保管庫として機能し、使用するための同等額のイーサ（ETH）を生成します。実際の暗号通貨が物理的に移動するわけではないことを理解することが重要です。指定された量のビットコインは、スマートコントラクト内で効果的に凍結または「ロック」され、その代わりに、同等の価値のイーサにアクセスできるようになります。

ビットコインブロックチェーンに戻ってステップをたどることを決定すると、残りのイーサ（トランザクションに応じて）は消滅または「バーン」され、対応する数のビットコインがウォレットに再出現します。

通常、取引プラットフォームを介してBTCをETHに変換し、ウォレットに引き出し、別の取引所に再度入金するという従来の方法と比較すると、ブロックチェーンブリッジはこれらの段階と関連する手数料を回避します。本質的に、あなたは最初に取引しようとしていた金額よりも多くを節約した可能性があります。

暗号通貨ブリッジにおける一般的なセキュリティの脆弱性

暗号通貨ブリッジはクロスチェーン相互運用性を可能にし、本質的に異なる暗号通貨が相互作用し、複数のブロックチェーンプラットフォーム間で転送されることを可能にします。しかし、そのますます重要な役割は、悪意のあるハッカーにとって魅力的な標的となっています。 

これらのブリッジに内在する一般的なセキュリティの脆弱性のいくつかを見てみましょう。これらはハッキングの対象になりやすい原因となります。

弱いオンチェーン検証

最初に生じる重要な脆弱性の多くは、弱いオンチェーン検証に起因します。オンチェーン検証とは、ブロックチェーン自体上でトランザクションを検証するプロセスを指します。暗号通貨ブリッジの場合、この検証には、ソースブロックチェーンからの着信トランザクションが有効であり、悪意のある意図を伴わないことを検証することが含まれます。

弱いオンチェーン検証とは、ブリッジがこれらのトランザクションを完全に認証および検証できないことを意味し、不正なトランザクションに対して扉を大きく開けてしまう可能性があります。ハッカーはこの抜け穴を悪用してトランザクションを複製し、同じ暗号通貨を effectively ダブルスパending（二重支出）するというシナリオを引き起こす可能性があります。これは、ブリッジの整合性とユーザーにとって壊滅的な結果となる可能性があります。

弱いオフチェーン検証

同等に重要なのはオフチェーン検証です。このプロセスは、ブロックチェーンの外側、通常は暗号通貨ブリッジの運用者によって行われる検証を指します。これらの運用者は、宛先ブロックチェーンで確認される前にトランザクションを検証します。

弱いオフチェーン検証手順は、デジタル金庫の裏口を開けたままにしておくことに等しいです。これは、徹底的な身元確認なしにトランザクションを通すようなもので、ブリッジを偽のトランザクションやトランザクション価値の操作にさらします。この脆弱性は、この緩慢さを悪用しようとするハッカーにとって主要な標的となります。

ネイティブトークンの不適切な取り扱い

脆弱性の次の列は、ネイティブトークンの不適切な取り扱いです。各ブロックチェーンプラットフォームには独自のネイティブトークンがあります。イーサリアンではイーサ、Binance Smart ChainではBNBなどです。暗号通貨ブリッジは、これらのトークンを極度の注意を持って取り扱う必要があり、チェーン間で移動されるトークンの量とアイデンティティを正確に追跡します。

ネイティブトークンが不適切に取り扱われる場合、例えばその移動を正しく登録しない、または輸送中に適切に保護しない場合、悪意のある当事者がこれらのトークンを操作または盗む機会を生み出します。これにより、ユーザーに大きな金銭的損失をもたらし、暗号通貨ブリッジの全体的な機能を損なう可能性があります。

誤設定

最後になりますが、決して軽視できないのは誤設定です。暗号通貨ブリッジは、セキュリティを確保するために正しい設定が必要な複雑な技術アーキテクチャです。これには、セキュリティプロトコル、ファイアウォール、権限、およびその他のさまざまな技術的な詳細の設定が含まれます。

システムのデフォルト設定を変更しない、システムを定期的に更新またはパッチ当てしない、またはユーザー権限を誤って扱うなどの誤設定は、ブリッジをサイバー犯罪者にとっての柔らかい標的にする可能性があります。本質的に、これはセキュリティシステムの設計図を泥棒の手に渡すようなものです。そのような利点があれば、ハッカーは攻撃を容易に計画および実行でき、破滅的な損失と損害をもたらします。

どの暗号通貨ブリッジがハッキングされる可能性がありますか？

Ronin Bridgeの侵害

Ronin Bridgeから始めましょう。洗練されたソーシャルエンジニアリング技術に起因する重大な侵害が観察されました。このブリッジは、Sky MavisによってAxie Infinityのために開発され、Ethereum Virtual MachineベースのサイドチェーンであるRonin NetworkとEthereum自体との相互作用を可能にします。

2022年3月23日の事件では、悪意のある行為者がソーシャルエンジニアリングを成功裡に使用してバリデーターの秘密鍵を侵害しました。この侵害により、Ronin Bridgeから173.6K ETHと25.5M USDCトークン（当時6億ドル以上）が不法に引き出されました。攻撃者はLinkedInを介してAxie Infinityのエンジニアに偽の就職機会を持ちかけました。残念ながら、1人のシニアエンジニアがその欺瞞に陥り、補償パッケージとして偽装された悪意のあるPDFファイルをダウンロードしました。この戦術により、攻撃者は9人のバリデーターのうち4人にアクセスすることを可能にしました。

この悪用を指揮したのは北朝鮮のハッキンググループ「ラザルス」であると疑われています。攻撃後、悪意のある行為者は、ニュースによる価格下落を見込んで、Axie Infinity（AXS）とRonin（RON）トークンのショートポジションを利用して利益を得ようとしまししたが、ニュースが公開される前にポジションが清算されたため、この試みは失敗しました。事件後、ブリッシュは運用を再開し、バリデーターの数を増やすことで分散化を強化し、ソフトウェアの更新を必要としました。

Binance Bridgeのインシデント

BNB Chain、BNB Smart Chain、およびEthereum間のブロックチェーン間流動性を提供するBinance Bridgeも、ハッキングの悪用に晒されました。

2022年10月6日、攻撃者は証明検証者のバグを悪用し、5億7000万ドル相当のBNBトークンを吸い上げました。悪意のある行為者の最初のステップは、BSC Token Hubのリレーヤーとして登録し、BSC Token Hubが使用する証明検証方法のバグを悪用することでした。事件後、すべての44人のバリデーターの一時停止や問題の修正のためのパッチ適用など、緊急の対策が講じられました。

Wormhole Bridgeの悪用

EthereumとSolanaの接続を提供するブリッジであるWormholeは、2022年2月2日に悪用され、2億3600万ドル相当のトークンの損失につながりました。攻撃者は、非推奨で安全でない関数を悪用し、署名検証を回避することに成功しました。脆弱性はすぐにパッチ当てされ、翌日運用が再開されました。

Nomad Bridgeの攻撃

2022年8月2日、安全なクロスチェーン通信のための楽観的相互運用性プロトコルであるNomad Bridgeが悪用され、1億9000万ドル以上のWETHとUSDCの損失につながりました。信頼できるルートの悪用が攻撃を可能にしました。Nomadチームは、不正に資金を取得したユーザーに速やかに返還を呼びかけ、返還された金額の10%を保持するよう提案しました。

Harmony Horizon Bridgeの侵害

Harmony、BNB Smart Chain、およびEthereumブロックチェーン間で暗号資産を信頼できない方法で転送するユーザーに信頼性の高い方法を提供するHarmonyのHorizon Bridgeは、2022年6月23日に悪用され、秘密鍵が侵害された結果、1億ドルの損失が発生しました。攻撃後、ブリッジのマルチシグネチャスキームは、5人のバリデーターのうち4人の承認を必要とするように更新されました。さらに、Harmony Protocolは、ブリッジ資金の返還に対して100万ドルの報奨金を提供しました。

結論

暗号通貨ブリッジは間違いなくブロックチェーン相互運用性の新時代をもたらしており、異なるエコシステム間のシームレスな相互作用を促進しています。しかし、デジタル資産の風景を変革する可能性には、重大な懸念事項—セキュリティの脆弱性—が伴います。さまざまな暗号通貨ブリッジのハッキング事例の探求が示すように、これらの構造は悪意のある悪用の主要な標的となる可能性があります。したがって、開発者とユーザーの両方が堅牢なセキュリティプロトコルを優先し、潜在的な脅威に対して警戒を怠らないことが不可欠です。そうすることで、相互接続されたブロックチェーン世界の継続的な成長と回復力を確保することができます。