Bybitで盗まれた15000枚のcmETHはなぜ取り戻せたのか？

著者：Haotian

昨日、SlowMistと余弦安全チームが公開したBybitの盗難資産追跡分析レポートでは、15,000個のcmETHがmETHプロトコルによって無事に引き出しを阻止され、$42mの損失を回復したことが言及されました。多くの友人たちは、この件についてどうなっているのか気になることでしょう。

mETHプロトコルは、Mantle layer2チェーンがユーザーがlayer2にETHを預ける際にネイティブな利益を生むために、イーサリアムメインネットで導入された流動的ステーキングプロトコルであり、累積預金量はstETH、wBETH、rETHに次ぐ流動的ステーキング資産です。

MantleはmETHを中心に、さまざまなlayer2チェーン上の流動性を吸収し、一時はlayer2の相互操作可能な流動性調整センターとなり、mETHがMantleチェーンにとってどれほど戦略的価値を持つかは想像に難くありません。

cmETHはmETHの再ステーキング資産であり、ユーザーは流通しているmETH資産を再度ステーキングすることでcmETH資産に交換できます。mETHと比較して、cmETHは再ステーキングのレバレッジリスクを一度多く負担しますが、layer2のさまざまなキャンペーン活動でマイニングを行い、新しいプロトコルガバナンストークン$COOKを獲得することができます。

簡単に言えば、cmETHはlayer2ネットワークで流通する権利証明資産であり、さまざまなlayer2プロトコルと組み合わせて相互作用します。

この複雑なビジネスインタラクションロジックのため、cmETHプロトコルは設計時に3つの重要なセキュリティメカニズムを追加しました：

1. アドレスブラックリストメカニズム。言うまでもなく、ハッカーとしてマークされたアドレスを迅速にブラックリストに登録し、cmETH資産の送金や相互作用を制限します。
2. コントラクトの一時停止が可能。緊急事態が発生した場合、チームは引き出し操作を緊急に停止する権限を持ち、疑わしい資産の流通を防ぎます。
3. 引き出し遅延メカニズム。FIFO（先入先出）キュー方式を採用し、コントラクト内に最大7日間の引き出し遅延を組み込んでいます（このイベントは8時間です）。これは冷静に処理するための応答時間を提供し、チームにオンチェーンの異常な引き出し行動を識別するための十分な時間を与えます。

安全性のために一定の非中央集権性を犠牲にしているように見えますが、cmETHはmETHの上に重ねられた再ステーキング（レバレッジ）資産であり、その主なビジネスシーンは各種DeFiプロトコルでのマイニングにおける権利証明としての役割です。その安全性は、さまざまなクロスチェーン、クロスプロトコルの全体システム流動性の安全性に関わります。

現段階では、Mantleエコシステムの重要なコンポーネントとして、ハッカー攻撃や突発的な状況に対処するために、追加のセキュリティメカニズムの考慮と設計が行われるのは当然のことです。

ただ、cmETHのこの設計がオンチェーンDEXの複雑な組み合わせエコシステムで発揮されるのではなく、先にBybitの資産を阻止する大きな功績を立てることになるとは思いもしませんでした。