THORChainネットワークの再起動は、ノードオペレーターによるADR028への投票によって決定される。

CryptopolitanMay 22, 2026 3:09 PM

すべてのコメントを見る（0）



THORChainは、5月15日に発生した、単一の保管庫から約1070万ドルが流出した不正アクセス事件後、運用再開に向けてノード運営者によるガバナンス投票を開始した。.

ADR-028と呼ばれるこの提案は、ネットワークがどのように損失を吸収し、運用を再開するかを概説している。.

THORChainの脆弱性攻撃につながったのはどのようなものだったのか？

攻撃の2日前、悪意のある人物がノードオペレーターとしてネットワークに参加していたと報じられている。その後、攻撃者は THORChainのGG20しきい値署名方式（TSS）の脆弱性を悪用した。TSSは、複数の独立したノードに保管庫の鍵管理を分散させることdent で、単一のオペレーターが完全な秘密鍵を保持することがないようにする

5つの保管庫のうち影響を受けたのは1つだけで、セキュリティ企業のPeckShieldAlertは、盗まれた資産の総額を約1,000万ドルと推定している。これは、36.75 BTC（当時約300万ドル）と、 Ethereum、 BNB チェーン、ベースに分散された約700万ドルの資産に分けられている。THORChain自身によるdent 後の分析では、その額は1,070万ドルとされている。.

プロトコルによると、攻撃は数分以内に発見され、ノードオペレーターがガバナンスシステムを通じて手動で一時停止を指示することでチェーンレベルの取引停止が発動され、警報発令から約2時間以内にネットワーク全体が完全にロックダウンされた。.

THORChainのネイティブトークンであるRUNEは、情報漏洩事件後数日間で21%以上下落した。CoinMarketCap のデータ。

ADR-028は何を提唱しているのか？

に公開され、 GitLab ノードオペレーターによる投票が開始された。プロトコルの Xへの投稿によると、復旧計画ではTHORChainが「まずプロトコル所有の流動性を通じて損失を吸収する」とし、残りの損失はシンセ保有者に分配されるとしている。

これは、プロトコルが保有する流動性がゼロになることを意味し、THORChainは「ADRは、システム収入の一部を時間をかけてそれを補充するために振り向けることを提案している」と述べています。

GG20はパッチが適用されアップグレード済みであると述べ、攻撃者とは直接関係ないものの、同じ保管庫内にあるために攻撃の影響を受けるノードはスラッシュされないと付け加えた。また、攻撃者には報奨金の10％を返還するよう提案している。.

GitLabでは、ハンドルネームのコメント投稿者が提案に対するフィードバックを寄せ、2つの点を指摘した。.

その一つは、ADRから攻撃者報奨金制度を削除し、フォレンジック調査と法執行機関による対応を求めるものでした。二つ目の主張は、システム収益を外部セキュリティ監査、TSSレイヤーの敵対的レビュー、そしてリリースゲートを連動させた資金提供型のバグ報奨金プログラムに恒久的に充当することを提唱するものでした。.

「現状の計画では、ある保管庫の流動性は回復するものの、再発防止策はまだ何も盛り込まれていない」と、コメント投稿者はGitLabのスニペットに書き込んだ。「バランスシートの改善と並行して、根本原因の解決に取り組むべきだ。」

攻撃者の足跡

ブロックチェーン分析企業の Chainalysisは5月16日、攻撃者が窃盗事件の数週間前に資金が投入されたウォレットと関連していることを示すオンチェーン証拠を公開した同社は、 trac攻撃者の動きをMonero、Hyperliquid、そしてTHORChain自体を通して追跡した

あるウォレットは4月下旬にHyperliquid-Moneroプライバシーブリッジを介してXMRを入金し、その結果生じたポジションをUSDCに交換した後、Arbitrumに引き出し、 Ethereumにブリッジした。Chainalysisによると、その後、仲介者が8ETHを攻撃者の受取ウォレットに送金したのは、盗まれた資金が到着するわずか43分前だった。.