ブロックチェーン業界の信仰の争い：Sui事件からの考察

最近、Sui公链エコシステムの中で最大の分散型取引所がハッカー攻撃を受け、2.2億ドル以上の損失が発生しました。この事件は、巨額の経済的損失をもたらしただけでなく、業界におけるブロックチェーンの基盤への信頼についての深い反省を引き起こしました。

イベントの振り返り

5月22日、あるDEXがハッキングされ、一瞬で流動性が急減し、複数の取引ペアの価格が崩壊しました。ハッカーは成功裏に2.3億ドルを引き出し、そのうち約6000万ドルがクロスチェーンで転送され、残りの1.62億ドルはSuiチェーンに留まっています。

Suiのバリデーションノードは迅速に行動を起こし、ハッカーのアドレスを「サービス拒否ブラックリスト」に追加し、資金を凍結しました。その後、Suiはオンチェーンガバナンス投票を開始し、ハッカーの資産を管理アドレスに移すことを提案しました。投票結果は、2/3以上のバリデーションノードの重量がこの提案を支持していることを示しています。

攻撃の原則

攻撃者はまず、フラッシュローンを利用して大量のトークンを借り出し、取引プールの価格が99.90%暴落しました。その後、攻撃者は非常に狭い価格帯で流動性ポジションを作成し、後続の計算誤差の影響を増幅させました。

攻撃の核心は、特定のDEXのスマートコントラクトに整数オーバーフローの脆弱性が存在することです。攻撃者は巨額の流動性を追加すると主張しましたが、実際には1つのトークンしか投入していません。コントラクト内のオーバーフロー検出条件の誤りにより、システムは必要なトークンの数を著しく過小評価し、攻撃者は極めて少ないコストで大量の流動性を獲得しました。

Suiの対応メカニズム

Suiは二段階戦略を採用しました：まずDeny Listメカニズムを通じて資金を凍結し、その後プロトコルのアップグレードとコミュニティ投票を通じて資金の回収を実現しました。

Suiの凍結メカニズムは、基盤となるプロトコルレベルで発生し、バリデータノードが共同で操作を行い、通常のコントラクト呼び出しよりも実行速度が速い。このモデルでは、バリデータノードの管理には高度な統一性が必要です。

より注目すべきは、Suiがチェーン上のアップグレード「転送回収」を通じて盗まれた資金を回収する計画です。Suiはアドレスエイリアス機構を導入し、特定の予定された取引がブラックリストチェックを回避できるようにし、ハッカーの署名なしで資金移転を実現します。

業界リフレクション

この事件は、ブロックチェーンの不変性に関する伝統的な合意を覆しました。ブロックチェーンの設計において、契約は法律であり、コードは裁判官です。しかし、今回の事件では、コードが無効になり、ガバナンスが介入し、「投票行動がコードの結果を裁定する」というモデルが形成されました。

歴史的に、イーサリアムはDAO事件に対処するためにハードフォークを通じて取引を巻き戻したことがあり、ビットコインも価値のオーバーフローの脆弱性を修正したことがありました。しかし、Suiのアプローチはさらに進んでおり、プロトコルのアップグレードを通じて正確な"救援"を実現し、同時に基盤となるプロトコルが特定の行動を実施するために利用できることを示しています。

この行為は「あなたの鍵がなければ、あなたのコインもない」という考え方に挑戦しています。たとえユーザーの秘密鍵が完全であっても、ネットワークは集団合意の変更を通じて資産の流れを制御できます。これが将来のブロックチェーンがセキュリティ事件に対処する際の前例となれば、深刻な影響をもたらすでしょう。

今後の展望

ブロックチェーン業界は、規制の圧力と去中心化の理念の矛盾に直面しています。一方では、高効率の中心化がブロックチェーンの発展の必然的な段階である可能性があります。もう一方では、過度の中心化はユーザーの利益や業界の本質を損なう可能性があります。

最終的に、ブロックチェーンの価値は資産を凍結できるかどうかではなく、たとえそれが可能であっても、そうしないことを選択することにある。あるブロックチェーンシステムの未来は、その技術アーキテクチャによって決まるだけでなく、守ることを選択した信念によっても決まる。

効率とコンプライアンスを追求しながら、どのようにして分散型の魂を守るかが、業界が直面する長期的な課題となります。