Bybit型ハイジャックに対するEthereumの修正は依然として1年後にずれ込み、2026年の大半のハッキングは阻止されない

Ethereum Foundationは、15億ドルのBybit強盗事件や5,000万ドルのAaveスワップ災害を検知し得たプロトコルレベルの防御策を特定した。 

しかしFoundationは、この解決策が2027年以前にリリースされることはないだろうと述べている。また、すでに利用可能だったとしても、2026年の損失の大部分を招いた鍵の盗難やソーシャルエンジニアリング攻撃は阻止できなかったと付け加えた。

チェーンがトランザクション実行後に適用するルール

インテル 9月16日付の 月曜日（5日）に公開された、Foundationの 「Trillion Dollar Security」イニシアチブ は、「ネイティブトランザクションアサーションが今日の防御策では対応できないユーザー保護を提供する方法、およびその背後にある設計上の選択について議論した。」

この 「Trillion Dollar Security」イニシアチブ これは5月に設立され、イーサリアムのセキュリティを強化するためのエコシステム取り組みである。

従来の慣行では、署名はリクエストを承認するものですが、その結果は実行時にコードと状態が満たす条件に依存します。

これはEthereumにおいて、望ましい結果であるかどうかを確認することなく、承認された内容が実行されることを意味します。

このギャップを埋めることが財団の狙いであり、アサーション（検証）を解決策としています。これにより、アカウントはトランザクションが実際に何を行ったかを検査できます。具体的には、開始時と終了時の残高、ストレージ、イベントなどをルールと比較し、ルールに違反した場合はトランザクション全体を取り消します。 

財団は、この問題に対する可能な解決策としてEIP-7906を特定しています。同EIPは、トランザクションの末尾に読み取り専用のチェックを追加し、EIP-8141のフレームトランザクションモデルの上に位置付けられます。

意図の不整合 versus 結果の不整合

財団は署名による損失を2つの種類に分類しています。1つ目は意図の不整合で、ユーザーが自分が承認していると思っていたものと異なるものを承認してしまうケースです。 

ここに当てはまる事例として、署名インターフェースが隠蔽されていたBybitのインシデントがあります。これにより、Bybitの署名者がSafeの実装契約のスワップを承認してしまいました。 

攻撃の背後にある悪意ある行為者として特定された北朝鮮関連のラザラス・グループは、約40万ETHを盗みました。

Ethereum Foundationは、その契約の変更を禁止する常設ルールがあれば、元に戻すことができたと述べています。

指摘されたもう一つの署名喪失の種類は、署名されたリクエストは正当であるにもかかわらず、結果が誤ってしまうケースです。 

Foundationがこの種の損失を説明するために使用したケーススタディは、Aaveのインシデントです。2026年3月、ユーザーはAaveのインターフェース上のCoW Swapウィジェットを通じて、5,040万ドル相当のaEthUSDTを約36,000ドル相当のaEthAAVEに変換しました。 

古いガス上限がより良い価格のクォートを拒否し、勝者となったソルバーが実行されませんでした。これにより、最悪のルートしか選択肢に残らなくなりました。最小許容出力を設定するアサーションがあれば、インターフェースの警告に関わらず取引はブロックされていたはずです。

防御はどこで止まるのか？

CertiKによると、2026年上半期の暗号資産セキュリティインシデントによる損失は13億2000万ドルに上りました。TRM Labsの報告では、これらの損失の約3分の2が北朝鮮に関連するグループによるものだとされています。

TRM Labsはまた、インフラおよび運用上の侵害がインシデントの約15%を占めていたものの、損失金額の約76%を占めていることも明らかにしました。

こうしたケースにおいて主張（アサーション）はほとんど効果を持ちません。一例として、2億8500万ドルの損失をもたらしたDriftの脆弱性攻撃があります。この攻撃の原因は、コントリビューターのマシンを侵害した6か月にわたるソーシャルエンジニアリング作戦でした。

もう一つの例は Bitgetの$387.5百万 9月の損失で、これはホットウォレットの鍵が侵害されたことに起因します。財団は制限そのものを認めています：ルールは、独立して承認された意図や攻撃者が書き換えられない既存の方針に基づく場合にのみ有効です。鍵を保持している敵対者は、アサーションにも署名を行います。

Hegotá、およびタイムラインがずれる可能性

フレームトランザクションの基盤となるEIP-8141は、Hegotáアップグレードに予定されています。しかし、EIP-7906はHegotáのメタ提案において「包含検討中」段階にとどまっています。現時点では、まだ確定していません。

財団による最新の記事により、EIP-7906の確定可能性が高まりました。

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。