クロスチェーンセキュリティ

Bitcoin.comによると、ネットワークランサムウェアグループのWhitearmorは10月26日に、暗号カジノGamdomから15,420,003のアカウント記録を盗んだと主張し、各アカウントには146のデータフィールドが含まれており、1500万ドルのビットコインを支払わなければ顧客の機密情報を公開すると要求しました。このグループは、約437KB、約100件の記録を含むJSONサンプルを「証拠」としてそのランサムウェアサイトに公開し、これらのアカウントに対応する累積利益の価値が10億ドルを超えると主張しましたが、計算方法は明示していません。攻撃者は、長期間更新されていない資格情報を利用し、管理者権限を保持する内部マシンアカウントを利用したとされています。以前、Gamdomは10月13日にホットウォレット攻撃を受け、創設者のFelix Römerは300万ドル以上の損失を認め、ブロックチェーン研究者のvxdbは複数のネットワークにまたがる盗まれた金額を約420万ドルと推定しました。プラットフォームは運営を一時停止し、10月16日に再開し、ユーザーの残高には影響がないと述べました。Gamdomは1540万アカウントの規模に異議を唱えましたが、ユーザー名、電子メール、ギャンブル活動情報が漏洩した可能性があることを認め、本人確認書類には影響がないと述べました。

BNB Smart Chain（BSC）は、Pasteur ハードフォークが北京時間 8 月 25 日 10:30（UTC 時間 8 月 25 日 02:30）に正式にメインネットでローンチされることを発表しました。ノードオペレーターは、クライアント v1.7.7 バージョンに事前にアップグレードする必要があります。今回のアップグレードには、BEP-682、BEP-695、BEP-675 の三つの改善が含まれており、主にクロスチェーンのセキュリティ、バリデーターのガバナンスメカニズム、ネットワークのスループット能力を向上させることを目的としています。その中で、BEP-682 は BNB Chain のクロスチェーンブリッジの検証メカニズムを強化し、バリデーターの署名の重複計算による権限のバイパスリスクを防ぎ、クロスチェーン資産移転の安全性を高めます。BEP-695 はバリデーターのキーのローテーションメカニズムを最適化し、古いキーが退出後に管理権限を保持しないようにし、罰則やガバナンス投票に関連する潜在的な脆弱性を修正します。性能面では、BEP-675 はブロック構築プロセスを最適化することで、バリデーターが取引を繰り返し実行することによる時間消費を削減します。BNB Chain 内部の QANet テスト環境では、このソリューションによりスループットが 1237 TPS から 2324 TPS に向上し、450 ミリ秒のブロック生成時間と 1 億 Gas ブロック制限を維持したままで、ブロックの平均 Gas 使用量が 4635 万から 8415 万に増加しました。BNB Chain は、今回のアップグレードが主にバリデーターとブロック構築者を対象としており、ネットワークのピーク時により大きな容量を提供し、BNB Chain の 2026 年下半期のロードマップにおけるスループット拡張目標を推進することを目的としていると述べています。

TACチームは、クロスチェーンレイヤーのTON側が外部攻撃者に利用され、約280万ドルの損失が発生したと発表しました。USDT、BLUM、tsTONが関与しています。TAC、TON、およびすべてのイーサリアムブリッジからのERC-20トークンは影響を受けていません。現在、ブリッジサービスは一時停止中で、証拠分析と修復作業が進行中です。今後48時間以内に、詳細を含む完全な報告書が発表される予定です。チームは、盗まれた資金を追跡し凍結するために、法執行機関、SEAL 911、およびセキュリティパートナーと積極的に協力しています。チームは、ユーザーの損失を補填し、ブリッジの流動性を完全に回復するために、合法的な構造化方法で財団のTACトークンの準備金を販売することに核心を置いていると述べています。公式チャネルは進捗を継続的に更新します。

Berachain財団はXプラットフォームで警告を発表しました。Wasabi Protocolはデプロイヤーの秘密鍵の漏洩によりクロスチェーンのセキュリティ事件を引き起こし、Berachainを含む複数のブロックチェーンに影響を及ぼしています。リスクの拡大を防ぐために、Berachainはネットワーク内のすべての影響を受けたWasabi報酬金庫（Reward Vaults）を一時停止し、ブラックリストに登録しました。攻撃を受けた契約に対するBGTステーキング報酬の支払いを直ちに停止し、新たなBGTが損傷した契約に流入する経路を遮断しました。公式は、BerachainとWasabiとのインタラクションを行ったすべてのユーザーに対し、指定された契約に対するトークンの承認を直ちに撤回するよう求め、資産が盗まれるリスクを避けるように警告しています。Berachainは同時に、ネイティブのRewardVaults内のBGT報酬資金は安全であり、ユーザーは正常に受け取ることができると強調しています。この事件はコアエコシステムの権利には影響を与えません。

ChainCatcher メッセージ、Web3 インフラストラクチャ企業 ChainSafe は、新しいクロスチェーンセキュリティソリューション Zipline Casper プロトタイプを発表しました。報告によると、Zipline Casper は、Optimistic に基づく、信頼最小化のクロスチェーンブロックヘッダーオラクルです。これにより、Casper 最終性プロトコルを使用するチェーン（Ethereum/Gnosis など）からブロックヘッダーを取得し、別の EVM チェーンに提出することができ、元のチェーンで最終決定されていないヘッダーは、ターゲットチェーンで拒否されることが保証されます。ChainSafe は、2023 年末までに Zipline の簡略版を準備する予定であり、同時にそれを今後発表される Sygma クロスチェーン製品のコアコンポーネントにする計画です。

ChainCatcher のメッセージによると、The Block の報道では、Cosmos に基づく分散型取引所 Osmosis の複数の Cosmos エコシステムプロジェクトが、「メッシュセキュリティ」と呼ばれる新しいクロスチェーンセキュリティモデルの開発を主導しています。このモデルは、2つ以上のブロックチェーンからのステーキング資産を組み合わせることで、Cosmos エコシステムのセキュリティを強化することを目的としています。このモデルの開発は Osmosis によって資金提供され、Axelar、Akash Network、ATOM Accelerator DAO と協力して進められています。メッシュセキュリティプランは、3つの段階に分けて完了する予定で、各段階は約3ヶ月続くと見込まれています。Osmosis Labs の共同創設者 Sunny Aggarwal は、「メッシュセキュリティの導入により、私たちは双方向でのセキュリティに近づくことができます。これは、Osmosis と Juno のような2つのチェーンが互いにセキュリティを提供できることを意味します。」と述べています。（出典リンク）

ChainCatcher のメッセージでは、2023 香港 Web3 カーニバルのクロスチェーンセッションにおいて、Poly Network のエコシステムのコア貢献者である Luke Liu は、「統一されたクロスチェーンセキュリティモデルを構築することが、相互運用リスクを体系的に理解するのに役立つ」と述べています。クロスチェーンの目標は、通信プロセスを標準化し、あるチェーン上のリクエストが別のチェーン上で正しく、スムーズに実行されることを保証することです。各チェーンは異なりますが、データリクエスト、通信、検証の3つの段階を含む統一されたリスクモデルをできるだけ構築しようとしています。数学（モデル）による抽象化を通じて、ブロックチェーンシステムにおけるマルチチェーン相互運用は、アプリケーション、通信、コンセンサスなど異なるレイヤーの協調を含んでおり、この一連の組み合わせインタラクションシステムは、各コンポーネントのセキュリティに依存するだけでなく、各コンポーネント間のインタラクションのセキュリティも試されます。このような（セキュリティ）フレームワークを構築することで、個別のケースに基づいて帰納するのではなく、相互運用リスクをより体系的に理解するのに役立ちます。セキュリティ監査技術は、プロジェクトチームが必要とするすべてのセキュリティ要素がカバーされているかどうかを判断するためにリストに基づくことが多く、自動化されたセキュリティ分析も含まれています。また、既存のセキュリティ監査技術に基づいて、ビジネスロジックとセキュリティ属性はさらに数学的に表現され、プロジェクトに対してより明示的にサービスを提供することができます。Poly Network は、マルチチェーンアプリケーションの開発を支援するために、よりシンプルで安全なプログラミングモデルの構築にも取り組んでいます。