Suiエコシステムが重大な攻撃事件に遭遇し、分散化と安全性についての議論を引き起こす

暗号通貨は常に分散化された制御ができない通貨と見なされてきましたが、誰も自由に凍結したり支配したりすることはできません。しかし、最近Suiエコシステムで発生した重大な事件が、この見解に対する疑問を引き起こしました。

先週、Suiエコシステム内のある分散化取引プロトコルが、最大2.23億ドルの攻撃を受けました。チームは迅速に行動し、1.62億ドルの資金を凍結しましたが、この決定は激しい議論を引き起こしました：もしブロックチェーンネットワークがユーザーの資金を自由に停止できるのなら、暗号通貨はその主張通りに止められないものなのでしょうか？

! 新しいパブリックチェーンは古い問題に遭遇します:SUIは分散化またはセキュリティを選択しますか?

何が起こったのか

5月22日の朝、Suiエコシステムは平穏に見えましたが、突然風向きが変わりました。このエコシステムで最大の分散化取引所は、日々の取引量が2億ドルを超え、わずか数分で2.23億ドルの攻撃を受けました。この攻撃の効率の高さには驚かされました。

災害が急速に広がっている：

• Suiチェーン上の主要なコミュニティトークンが1時間以内に75%以上暴落しました。
• この取引所のネイティブトークンは、その後の4日間で53%下落しました。

攻撃者はシンプルだが致命的な手法を採用しました。彼らはプロトコルに偽のトークンをデプロイし、実質的にデジタル版の「モノポリー」ゲーム通貨に相当します。そして、スマートコントラクトの脆弱性を利用して、システムにこれらの無価値なトークンが実際の価値を持っていると誤認させました。

暗号通貨の保管会社の責任者が説明したように："あなたが価値があるように見えるが、実際には何の価値もない偽の玩具を持っておもちゃの取引所に行き、それらを本物のおもちゃと交換し、最後に去ってしまうことを想像してみてください。"

議論のある決定

事件が発生してから間もなく、状況はかなり議論を呼ぶものとなり始めた。

わずか数時間のうちに、Suiの114の検証ノード——ネットワークを運営するノード——は、攻撃者のアドレスを凍結することを共同で決定しました。この決定は投票を経ていないし、ガバナンス提案も行われていない、まるで任意の分散化された機関が下す決定のようです。

結果は1.62億ドルの資金が成功裏に回収された。しかしこの決定は分散化の支持者たちをも怒らせた。

ヨーロッパの暗号通貨ファンドの責任者がこの措置に反対し、こうした行動はブロックチェーンの核心原則に反すると考えています。

データは不安を抱かせるいくつかの事実を明らかにした。

• Suiのバリデーター:114人
• イーサリアムの検証ノード：100万以上
• Solanaのバリデーターノード：1153個

114の実体だけで資金を凍結できる場合、正当な理由があっても、"分散化"の本当の意味に疑問を抱かせる。

! 新しいパブリックチェーンは古い問題に遭遇します:SUIは分散化またはセキュリティを選択しますか?

歴史の繰り返し

意外なことに、これはチームが同様の事件に遭遇するのは初めてではありません。

同じチームが以前に別のパブリックチェーンで運営していた取引所は、2022年7月に900万ドルのハッキング攻撃を受けました。その際、彼らは攻撃者に160万ドルを支払って資金を取り戻すことを選択しました。攻撃者は最終的にこの取引を受け入れましたが、伝えられるところによれば、結局逮捕されて投獄されたそうです（事件の詳細は一致していますが、公式な確認は得られていません）。

この規模の大きな攻撃に直面して、チームは再び同様の戦略を採用し、期限付きの和解案を提案しました：

• プラン：2.17億ドルを返還し、600万ドルを保持することができる
• 条件：起訴しない、追及しない
• 期限：48時間、それ以外は"法的措置を講じる"

しかし、暗号コミュニティはこれに冷淡な反応を示しています。あるユーザーは指摘しました："同じチーム、似たような脆弱性、ただブロックチェーンが変わっただけです。彼らにはあと何回チャンスがあるのでしょうか？"

危機対応

事件が収束した後、データは懸念すべき状況を示しています：

• 総ロックアップ量は210億ドルから170億ドルに減少し、20%減少しました。
• Suiトークンの価格は約15%下落しました
• Suiエコシステム内のすべての分散化取引所の取引量が全面的に減少しています。
• ユーザーの信頼が深刻に損なわれた

Suiチームの回答は二つの部分に分かれています：

まず、彼らは1000万ドルを投じて包括的なセキュリティ改修を行うことを約束しました。これには、スマートコントラクトの監査の強化、脆弱性報奨金の増加、形式的検証ツールの導入、開発者向けのセキュリティトレーニングの実施などが含まれます。

次に、彼らは「プラットフォーム責任」から「共同責任」モデルに移行することを発表しました。これは、開発者も一定の責任を負う必要があることを意味します。

この攻撃は、いくつかの根本的な問題を暴露しました：

• 流動性不足が価格の激しい変動を引き起こす
• オラクルに脆弱性が存在する
• クロスチェーン操作によるリスク

目の前の脆弱性は修正されましたが、ユーザーの信頼を回復することは容易ではありません。

業界の振り返り

この事件は盗まれた資金だけでなく、暗号通貨の本質についての考察を引き起こしました。

分散化の逆説：Suiの検証ノードの調整行動は多くの資金を救ったが、少数の実体がネットワーク全体を制御できることを証明した。これは分散化の本来の目的に反するものである。

能力の疑問：同じチームが二度も類似の攻撃を受けた場合、それは単なる運の問題ではなく、チームの能力不足が露呈したことを意味します。

成熟度考验：Suiは安全な改善を約束し、新しい責任モデルを導入することで成長の可能性を示しました。しかし、この受動的な対応がますます激化する公链競争に十分に対処できるかどうかは、まだ観察が必要です。

この事件は、無視できない現実を明らかにしました：完璧な分散化は、ユーザー資産の保護と矛盾する可能性があります。Suiはユーザーの保護を選択し、イーサリアムは純粋な分散化を維持する傾向がありますが、ビットコインはこの二者の間で選択をする必要がありませんでした。

Suiは現在、凍結された資金を返還するかどうかをオンチェーン投票で決定するという重要な決断に直面しています。これは2016年のイーサリアムDAO事件後のフォーク決定を思い起こさせ、今でもコミュニティで議論の余地があります。

その一方で、攻撃者は依然としてイーサリアム上で6000万ドル以上の資金を支配しています。懸賞の期限が近づくにつれ、彼らが600万ドルの和解金を受け入れるのか、それともリスクを冒し続けるのかは、現時点では不明です。

業界全体がSuiの次の行動に密接に注目しています。現在、「コードは法律」という過激派が、ユーザーが資金を取り戻せることを望む実用主義者たちに負けつつあるようです。この議論の結果は、暗号通貨業界全体の今後の発展に深遠な影響を与える可能性があります。

! 新しいパブリックチェーンは古い問題に遭遇します:SUIは分散化またはセキュリティを選択しますか?