9 ノードが麻痺し 700 ETH が枯渇、Chainlink ノード攻撃イベントの詳細分析

この記事の由来はTheBlock、原作者：ヨギータ・カトリ

日常翻訳者 |

コンテンツの概要:

この記事の由来は

、原作者：ヨギータ・カトリ

日常翻訳者 |

副題

コンテンツの概要:

1. 8月30日に少なくとも9人のChainlinkノード運営者が攻撃され、ウォレット内の約700ETHが枯渇しました。

2. この攻撃はノード応答クエリの脆弱性を悪用し、ネットワーク トランザクション コストとトークンの使用方法に関連するトークンも関与します。

3. Chainlink は攻撃を確認し、ネットワークにスパムを送信する「失敗した試み」であると説明しました。

8月30日、9人のチェーンリンクノード運営者が攻撃され、攻撃者は彼らの「ホットウォレット」から約700ETH（当時約33万5000ドル相当）を奪った。 Chainlinkは分散型金融の分野で非常に重要な役割を果たしており、主に分散型取引所、ウォレット、DeFiプロトコルアグリゲーションサービスプロバイダーに価格フィードサービスを提供しています。

この問題に詳しい情報筋によると、攻撃者は有効な価格要求を送信したため、ノード運営者はガス料金として知られる多額のイーサリアム取引手数料を支払わなければならなくなったという。さらに、チェーンリンクノードオペレーターであるCertus Oneもこの攻撃に関する詳細情報を提供しており、Certus OneのCEOであるヘンドリック・ホフシュタット氏によると、この攻撃は以前にチェーンリンクノードオペレーター9社に影響を及ぼし、そのうちCertus Oneのみが20ETH（当時で約7,500ドルに相当）を失ったとのことです。現在の価格。

Chainlinkも攻撃を認めたが、当局者はETHがどれだけ失われたのか、影響を受けたノードオペレーターの数は明らかにしていない。関係する広報担当者は次のように述べた。

「8月30日に短いスパム攻撃が発生し、約2時間続きました。このスパム攻撃によりChainlinkノードにより多くのETHが発生しましたが、ネットワークがスパムを適切に処理し始めると、攻撃の影響は少なくなり、すぐに消えました。初期段階では、スパムリクエスト攻撃の場合、通常、関連するリクエストがスパムとして識別されるまで、ネットワークは「わずかに多くの」リソースを消費する必要があります。Chainlinkに対するこのスパム攻撃は、実際には失敗した試みであり、ブロックチェーン全体に有害です。そしてネットワークは、重大な影響はありません。Chainlink ネットワークへのスパム送信の試みの失敗は、Chainlink ネットワークの回復力がますます高まっていることを証明しています。」

しかし、仮想通貨コミュニティは、この種の攻撃は依然としてノードオペレーターにリスクをもたらすと考えています。攻撃が実行されると、誠実な攻撃者が利益を得るまでの時間を犠牲にし、したがってネットワーク自体が莫大な代償を払うことになるからです。

副題

攻撃分析

ただし、悪意のある攻撃者は、ノード オペレーターの予備のガスを使用して、分散型取引所アグリゲーション サービス プロバイダー 1inch.Exchange によって作成された Chi ガス トークンをマイニングする可能性があります。 Chi は、弾性的に変動するガス料金をヘッジするように設計されたトークン化された形式のガス料金です。 Chainlink CEOのHendrik Hofstadt氏は、「Chiは現在市場で最も液体のガストークンである。このトークンは1インチの自動マーケットメーカープロトコルMooniswapにおいて莫大な流動性を有しており、これが悪意のある攻撃者がそれを選択する主な理由である可能性がある」と述べた。

つまり、攻撃者が価格リクエストを送信すると、ノードオペレーターは応答する必要があり、そのため一定量のガスを消費する必要があり、最終的に攻撃者はそのガスの一部を悪用することになります。イーサリアムのガス価格は「グウェイ」で表されており、攻撃者はこれらのオラクルのガス料金価格を引き上げることで、より高いコストで Chi トークンを鋳造するよう強制しました。これらのトークンは通常、より高いガス料金を支払うために使用されますが、ガス料金が値上げされると、攻撃者は ETH と引き換えに Chi トークンを販売して利益を得ることができます。

情報筋によると、悪意のある攻撃者は最終的に、イーサリアムベースのトランザクションミキサーである Tornado Cash を使用して、不法に獲得した ETH の経路を隠蔽しました。

Hendrik Hofstadt氏は、これまでに影響を受けたChainlinkノードオペレーターとして知られている9社は、T-Systems（ドイツテレコムの子会社）、01Node、Anyblock Analytics、B-Harvest、ChainLayer、Everstake、Figment Networks、LinkPool、そしてChainlink自体であることを明らかにした。

これらのノードオペレーターの名前から判断すると、攻撃者はアルファベット順に攻撃を実行する可能性が高く、Chainlinkノードオペレーターのウォレット残高はそれぞれの内部ポリシーに大きく依存するため、一部のオペレーターはウォレットに資産を保有しています。 50 ETH、一部の事業者はウォレットに 2 ～ 3 ETH しかありません。これは、攻撃者が運が良ければ、より多くの利益を掴む可能性が非常に高いことを意味します。

副題

攻撃は 2 時間以上続き、上記 9 つのノード オペレーターはウォレット内のすべての ETH を使い果たし、攻撃中に応答してデータ要求を満たすことができなくなりました。ヘンドリック・ホフシュタット氏は、ノードオペレーターはETHがなくなると、トランザクションの支払い、リクエストへの応答、オンチェーン上のデータの提供ができなくなり、実質的に麻痺すると説明した。

Hendrik Hofstadt と彼のチームがそれが悪意のある攻撃であることに気づく前に、影響を受けたノード オペレーターのほとんどは、それが攻撃であることにまったく気づいていませんでした。私はガソリンの「燃料」を補うためにウォレットのリチャージを続けることにしましたが、すべての新たに注入された資金はすぐに枯渇してしまいました。

ヘンドリック・ホフシュタット氏は次のように説明しています。

「私のチームは、Chi トークンの鋳造方法が非常に奇妙であることに気づき、すぐに Chainlink チームに報告し、セキュリティ チームがパッチを適用し始めました。そして約 30 分から 1 時間後、チェックが必要であるという結論に達しました」ホワイトリストから外すのが最善の解決策です。」

ホワイトリスト ソリューションでは、ノード オペレーターが Aave や Synthetix などのアクティブな DeFi プロトコルからの最も価値のあるデータ リクエストを競売にかけ、そのリクエストのみを満たし、同時にホワイトリストに登録されていない他のすべてのリクエスターをブロックします。

一時的な解決策

Hendrik Hofstadt氏は、ホワイトリストは一時的な解決策としか考えられないと認め、恒久的な解決策を得たいのであれば、ノードオペレーターがシステムを変更する前にChainlinkは「実際のデータユーザーとの共通点」を見つける必要があると述べた。全体として、影響を受けなかったノードオペレーターは依然として価格フィードの値上げを続ける可能性があるため、この攻撃はChainlinkネットワークに重大な影響を与えませんでした。たとえば、公式の ETH/USD 価格フィードには約 25 または 28 のデータ プロバイダーが必要です。そのため、9 つのノード オペレーターに問題が発生した場合でも、他のノード オペレーターが価格フィード データを更新するのに十分です。

Hendrik Hofstadt 氏は、攻撃中、一部の価格フィードがノード オペレーター (CoinGecko など) によって使用される API に偏っている可能性があることを明らかにしました。ただし、この攻撃がChainlinkノードオペレーターの50%に影響を及ぼした場合、十分なバックアップが得られる前に価格フィードデータが影響を受けることになります。

しかし、Chainlinkの広報担当者は、攻撃行為は基本的に予想されており、ノードオペレーターに対するChainlinkの経済的インセンティブモデルも期待通りに機能しているため、今回の攻撃はネットワークに影響を与えないと主張した。ノードオペレーターはとにかく支払う必要がある。料金も引き続き発生するだろう。 Chainlink の価格フィード。時価総額の安定を確保します (この記事の執筆時点で Chainlink の時価総額は約 30 億ドルです)。

Chainlinkは、攻撃を受けてホットウォレットに十分なETHがない一部の公式ウォレット運営者と協力していると報告されており、10〜20ETHの範囲の資金を失ったノード運営者は追加の資金サポートを受けることができると報告されています自動資金補充スクリプトを使用しているため、結果として資金が枯渇するが、ヘンドリック・ホフシュタット氏は、すべてのノードオペレーターが補償されるかどうかは不明だと述べ、チェーンリンクの広報担当者はこの件について確認しなかった。

副題

攻撃「大幅なインセンティブ」: ガス価格の上昇

ガス料金が高ければ高いほど、チェーンリンクノードの運営者にとっての負担は大きくなるように思えます。