Dogechainの一時停止トランザクション
ドージコイン(Dogecoin)のEVM互換サイドチェーンであるドージチェーン(Dogechain)チームは、開発者がプロジェクトのブリッジ コントラクトに重大なバグを検出し、不当な鋳造が検出されたことでトランザクションを停止したにもかかわらず、資金が失われたことを否定していることが分かった。
1/6
🛠 Ongoing MaintenanceDogechain Blockchain Is Live – Bridge In Final Testing Phase 🎯
Reacting to a protocol security alert, our devs detected a bug in the bridge contracts and resorted to pausing the chain to perform maintenance. pic.twitter.com/XR2OMhTkXZ
— Dogechain💜 (Giving away a Tesla) (@DogechainFamily) September 11, 2022
ドージチェーンが稼働中 – 最終テスト段階のブリッジ🎯
プロトコルセキュリティアラートに対応して、開発者はブリッジコントラクトのバグを検出し、メンテナンスを実行するためにチェーンを一時停止することにしました。
開発者がプロジェクトのブリッジコントラクトに重大なバグを検出し、トランザクションを停止。ドージチェーンプロジェクトの開発者は、9月10日(土曜日)にバグを発見し、ブロック作成を数時間一時停止した。翌11日に開発チームは、ネットワークが再び稼働し、継続的なメンテナンスが行われたと述べている。このバグによって攻撃者は、ラップドドージ(DOGE/wDOGE)をブリッジネットワーク上で自由に作成できた可能性があったとのこと。
エクスプロイトやハッキングではなく内部バグに関係か
ドージチェーンプロジェクトは、そのネットワークが現在PoA(Proof-of-Authority)コンセンサスメカニズムで実行されているという事実により、同チームは「wDOGE の不当な鋳造」を覆せたと述べている。
同チームがPoS(Proof-of-State)コンセンサスに移行する準備が完全に整うまで、PoA下に留まると語っている。ドージチェーンは、この問題について、エクスプロイトまたはハッキングではなく“内部バグ”に関係していると指摘。チームは、DOGEが紛失や盗難はされていないことを一般ユーザーに保証。おそらくドージチェーンとラップドドージを参照し、内部資金も失われていないと述べている。
So it seems the “maintenance” was caused by an exploit and successfully bridging out several hundreds of thousands – latests update (a hard fork) – includes blacklisting of 0x78F05ACD03b4Dc51db68527aFDE64EB2F07938e4, the exploiter. Source in comments https://t.co/ZqamkRi1iT
— Crumbs (@0xCrumbs) September 11, 2022
「メンテナンス」はエクスプロイトによって引き起こされ、数十万のブリッジアウトに成功したようです。最新のアップデート(ハード フォーク)には、エクスプロイト者である 0x78F05ACD03b4Dc51db68527aFDE64EB2F07938e4 のブラックリストが含まれています。
しかし、一部情報筋は、ドージチェーンが実際に資金を失ったと主張しており、独立暗号研究者でTwitterユーザーの@Crumbs氏は、攻撃者が脆弱性を悪用して970万 wDOGE(約8,500万円)を鋳造したことを示唆。想定される攻撃者は、316,000ドル(約4,500万円)を他の資産に変換。これら資金の一部は、大手仮想通貨取引所Binanceに入金されている可能性がるとのこと。
ドージチェーンの寄稿者であるTwitterユーザーの@Roc Zacharias氏は Crumbs に応答し、盗難を否定。同プロジェクトに内部バグやハッキングはなかったと述べ、次のように述べている。
あなたがここで提案したように、ブリッジアウトや失われたものは何もありません。
これらの否定にもかかわらず、0x78F05… から始まるイーサリアム(Ethereum)アドレスは、ドージチェーンによってブラックリストに登録されているとみられている。さらに、Dogechain のイベントの公式アカウントは、たとえそれらの造幣が取り消されたとしても、ある時点で資金が令状なしに造られたことを示唆しています。
これらの事実は、攻撃者が窃盗に成功したことを確認するものではないものの、個人が資金の損失につながる可能性のある取引を行ったとみられている。脆弱性はドージコインではなく、ドージチェーンに影響することを強調しておく必要がある。これら2 つのプロジェクトには公式な関係はない。
なお、ドージチェーンは、ブリッジされたドージコインをDE(分散型取引所)やNFT(非代替性トークン)マーケットプレイスなど、新しいアプリケーションで使用できるようにするレイヤー2ネットワークの構築を目指している。