Axie Infinity ハッキング! Ronin Networkが6億ドル以上を損失

Roninネットワークのハッキングから6日後、暗号資産コミュニティは、あるユーザーが資金を出金できなかったというニュースで目を覚ましました。どうやら、ハッカーがRoninブリッジの欠陥を発見したようです。これにより、攻撃者は176,000 ETH以上、6億ドル以上相当を引き出すことができました。具体的に何が起こったのでしょうか?Axie Infinityハッキングは、P2Eやクロスチェーンブリッジプロジェクトへの脅威なのでしょうか?Roninハッキングについて、最初から全てを説明しましょう。

Axie Infinityゲームとは?

AxieはNFTを活用してプレイヤーに報酬を与えるブロックチェーンベースのビデオゲームです。NFTが脚光を浴びる前から多くのブロックチェーンゲームが存在していましたが、多くはこの技術を使用してゲームプレイを向上させています。Axieは、ゲームの一部として非代替性トークンを使用した最初のゲームの1つでした。NFTの誇大宣伝が収まった後でも、最もプレイされているゲームの1つであり続けました。

Sky Mavisによって開発されたこのゲームは、戦闘、収集、稼ぐことができるゲームです。また、このゲームには約300万人のアクティブプレイヤーがおり、世界最大級のゲームの1つとなっています。ほとんどのブロックチェーンベースのゲームと同様に、最も人気のあるブロックチェーンの1つであるイーサリアムブロックチェーン上で動作します。さらに、このゲームには取引手数料を削減するためのRoninというサイドチェーンがあります。取引手数料は通常、イーサリアムブロックチェーンを使用する際の一般的な問題です。このブロックチェーンは、作業負荷のためにほとんどの取引で多額の料金を請求します。幸いなことに、Roninは手数料を最小限に抑え、プレイヤーが収入を補いながらゲームを楽しめるようにするために設置されました。Roninネットワークについてもっと詳しく見ていきましょう。

Roninウォレットとは?

イーサリアムブロックチェーンベースのゲームであるAxie Infinityは、プレイヤーがAxiesと呼ばれる特定のゲーム内アーティファクトを収集できるようにします。ブロックチェーンゲームがユーザーに楽しみを提供する手段を提供しているにもかかわらず、そのサービスはイーサリアムブロックチェーンの問題によって制限されてきました。イーサリアムブロックチェーンを悩ませる問題がゲームプレイに影響を与えないようにするために、ゲーム開発者はRoninブロックチェーンを発表しました。開発者によると、Roninネットワークは、Axie Infinity専用に作られたサイドチェーンです。

Roninウォレットは、Axie Infinityプレイヤー向けにRoninブロックチェーン上に構築されたウォレットです。MetaMaskやその他のウォレットと同様に、ブラウザ拡張機能ウォレットです。つまり、完全に機能するには、ブラウザに追加する必要があります。Axie Infinityをプレイするためにウォレットを使用する以外に、トレーダーは低い取引手数料のために他の取引を実行するためにも使用できます。プレイヤーは、Roninブリッジ上で開発された他のブロックチェーンゲームをプレイするためにもウォレットを使用できます。

Roninブリッジとは?

Roninブリッジは、Axie Infinityをプレイするユーザーが自分のETHをRoninに転送するゲートウェイです。これは、Axie Infinityゲームの制作者であるSky Mavisによって開発され、現在管理されています。ブリッジを使用してRoninに転送されると、ETHはWrapped ETHになります。

この変換後、ユーザーはそれを使用してゲームをプレイするためにAxiesを購入できるようになります。この機能以外にも、Roninブリッジによりユーザーは自分のAxiesまたはSmooth Love Potionトークンをアップグレードすることもできます。さらに、ユーザーはブリッジを使用して、トークンをイーサリアムブロックチェーンに戻し、それらを引き出すことができます。

Axie Infinityハッキングで何が起こったのか?

技術的には、ハッキングはRoninブリッジで発生し、Axie Infinityプレイヤーとそのブリッジを使用している他のプロジェクトが露出されました。攻撃者がどのようにして170k ETHを盗むことができたのかを理解するためには、Roninブリッジがどのように機能するかを理解する必要があります。

Roninブリッジはどのように機能するのか?

Roninブリッジ上の資金は、9つの秘密鍵のセットによって保護されています。これらの鍵のうち少なくとも5つにアクセスすることで、ネットワークは資金のロックを解除して解放することができます。これは、ビットコインの仕組みと同様に、検証プロセスを高速化するために行われます。一方、ビットコインの場合、ビットコインを崩壊させる可能性のある51% 攻撃について話します。

ハッカーは、Roninブリッジノードのバックドアを見つけることに成功しました。彼はRonin上の4つのバリデーターと、Axie DAOが運営するサードパーティのバリデーターを手に入れました。これらの5つのバリデーターを手にして、ハッカーは金庫のロックを解除し、173,600イーサリアムブロックチェーンを引き出すことに成功しました。

Roninネットワークはハッキングに対応したのか?

興味深いことに、同社はハッキングから6日後にこの事件についての公開通知を投稿しました。彼らは具体的に何が起こったのかを詳しく説明しました。一方で、通常のユーザーがブリッジから5K ETHを引き出すことができないことをサポートに報告したため、同じ日にハッキングについてすでに知っていたことを明らかにしました。

Roninはハッキング状況をどのように処理しているのか?

技術的な観点から、同社はバリデーターの閾値を5から8に増やしていると発表しました。これにより確認プロセスは遅くなり、コストも高くなりますが、現在の状況では必要です。今のところ、Roninはさらなる攻撃ベクトルが開いたままにならないように、Roninブリッジを一時的に停止します。また、彼らは古いインフラストラクチャから分離されるノードの移行プロセス中です。

ビジネスの観点から、同社は主要取引所のセキュリティチームと連絡を取っています。Binanceはその一例であり、Roninとの間のクロスチェーンブリッジを無効にします。状況が解決したら、後日ブリッジが開きます。

同社はまた、盗まれた資金を監視するためにChainalysisと協力しています。別の面では、あらゆる側面からの最大限の協力を確保するために、政府機関に連絡することも計画しています。

明らかに、これは暗号資産コミュニティ全体にとって大きな打撃です。ブロックチェーンシステムに脆弱性があると、この技術に与えられている信頼全体に大きな影響を与える可能性があります。人々をさらに激怒させたのは、Ronin社が「コミュニティアラート」を公開するのに1週間かかったという事実であり、それを誤解を招くものと見なしています。もしこの特定のユーザーが引き出しを試みず、懸念を提起しなかったら、会社はそのハッキングについて話していたでしょうか?

多くのユーザーが状況に怒りを感じたため、同社は発表へのコメントをオフにさえしました。

暗号資産プロジェクトの未来はどうなるのか?

ブロックチェーンプロジェクトがまだ「概念実証」フェーズにあることはすでに知られています。すべてのDeFiプロジェクトは、ユーザーがWebサイトを訪れるとすぐに、このベンチャーがいかにリスクがあるかを説明する大きな免責事項をユーザーに提示します。暗号資産愛好家が取るリスクは、暗号資産のボラティリティだけでなく、システムが耐える可能性のあるハッキングでもあります。

1日目から完璧なものはありません。すべてには継続的な修正と強化が必要です。これは、ブロックチェーン技術が繁栄しなかった大きな理由の一部です。これが起こると、暗号資産市場は、時価総額、ユーザーとビジネスの採用、および一般の人々の使いやすさの面で確実に新たな高みに達するでしょう。

このハッキングのために暗号資産のクラッシュがすぐに起こるのか?

このハッキングに続いて大きなクラッシュが起こる可能性は低いです。当時、Mt. Gox取引所のハッキングは確かに暗号資産市場をクラッシュさせ、ビットコイン価格を1,000ドルの高値から200ドルの安値にもたらしました。しかし、この単純なハッキング以外にも多くの要因が作用しました。たとえば、2013年の市場は買われすぎで調整が必要だったこと、そしてこの取引所がビットコイン取引の70%以上を処理していたという事実などです。また、暗号資産市場はまだ初期段階にあり、どんなイベントでも価格に影響を与えていました。

一方、今日では、特に機関投資家の採用が増加している中、暗号資産市場は以前よりもはるかに成熟しています。人々は、特定のブロックチェーンへのハッキングが、ブロックチェーン技術が機能しないことを意味すべきではないことを認識しています。特に前の強気週の後の大きな調整の一環として、短期的には価格が下落すると予想されます。中期/長期的には、価格はすぐに回復するはずです。