イーサリアム創設者がzkLendの攻撃に対応し、Railgunのプライバシーメカニズムを強調

イーサリアム共同創設者であるVitalik Buterin氏は、攻撃者が盗んだ資金を洗浄するのを防ぐことに成功したプライバシープロトコルであるRailgunを称賛しました。彼の対応は、広範な詐欺を抑制する措置を実装しながら金融プライバシーを可能にすることを目指すプライバシープールのメカニズムであるRailgunに光を当てています。

2月12日、攻撃者はStarknetのマネーマーケットプロトコルであるzkLendの丸め誤差の問題を悪用し、当時3,600 ETH（約950万ドル相当）に相当する資金を盗みました。ハッカーは、wstETHを継続的に預けては引き出し、資産をイーサリアムに転送することで、「lending_accumulator」を増加させました。

さらに、盗まれた金額をゼロ知識証明を使用するプライバシー指向プロトコルであるRailgunに転送した際、攻撃者は資産を管理できませんでした。RailgunのPrivate Proofs of Innocence機能は、不正な資金がプライバシープールに入るのをスクリーニングしました。

盗まれた資産は、ブロックチェーンスキャナーによってマークされたハッカーのウォレットに残っています。木曜日の投稿で、ブーテリン氏はRailgunの対応について言及し、それが意図通りに機能するプライバシープールの最も優れたデモンストレーションの一つであると述べています。また、同システムは、監視やバックドアにつながることなく、違法な操作の実行を許可しないと指摘しました。

コンプライアンスソリューションとしてのプライバシープール

この事件は、ブロックチェーンに基づくプライバシー強化技術への規制適用に関する現在の懸念を浮き彫りにしました。最近では、マネーロンダリングと密接に関連するTornado CashやBitcoin Fogなどの暗号通貨ミクサーを閉鎖する動きがありました。他のミクサーとは対照的に、Railgunは不正な活動に関連する資金をブロックできるコンプライアンスベースのアプローチを採用しています。

zkLendのチームはハッカーに連絡を取り、盗まれた資金の10%を保持し、残りを返すという取引を提案しようとしました。しかし、ハッカーはまだ返信していません。

「ハッカーへ：あなたは今日のzkLendへの攻撃の責任者であることを私たちは理解しています。 ホワイトハット報奨金として資金の10%を保持し、残りの90%、正確には3,300 ETHをこのイーサリアムアドレスに送ってください：0xCf31e1b97790afD681723fA1398c5eAd9f69B98C」

zkLend

現在、StarkWare、Starknet Foundation、Binance Security、その他の分析企業のセキュリティ担当者がこのアドレスを監視しています。Buterin氏は、Threat ResearcherのVladimir S.が、zkLendをハッキングしたハッカーがRailgunを通じて資金を洗浄しようとしたと報告した後に、これらのコメントを行いました。プロトコルは警報を発し、トランザクションを拒否することで、悪用を抑制するプロトコルの効率性を証明しました。

zkLendのハッキングは、分散型空間におけるプライバシーとコンプライアンスのタイミングの重要な問題を露呈させました。透明性はセキュリティ目的には有用ですが、盗まれた資金をパブリック・レジャーに公開することは、通常のウォレットホルダーにとって金融上の匿名性に関する問題を引き起こす可能性があります。

Buterin氏は、コンプライアンス基準を侵害しないプライバシーツールの使用を提唱しています。2023年、彼はプライバシー・プールに関する研究論文の共著者となり、これは犯罪活動を抑制しながらプライベートなトランザクションを促進するフレームワークです。

Railgunのフィルタリングシステムをサポートしない開発者に対して、Buterin氏は異なるスクリーニング条件でプライバシー・プールを設立することを提案しています。ただし、これらのオプションは、強力な匿名性保護を備えたコミュニティによって支持されなければなりません。