THORChainが再び攻撃を受け、数千万ドルを損失
2026年5月15日、分散型クロスチェーン流動性プロトコルであるTHORChainは、再び重大なセキュリティ脆弱性に見舞われ、推定1,000万ドルから1,100万ドルの損失が発生しました。この攻撃は、ビットコイン、イーサリアム、BNB Chain、Baseなど複数のブロックチェーンネットワークに及び、一部の報告では少なくとも9つのチェーンにわたる攻撃であったと指摘されています。これはTHORChainにとって2021年以来4度目の顕著なセキュリティインシデントであり、プロトコルのセキュリティとユーザー資金の保護に対する市場の懸念を再び引き起こしました。
攻撃の詳細とRUNE市場の反応
今回の攻撃の根本原因は、GG20しきい値署名スキーム（TSS）の実装上の欠陥にありました。この欠陥により、悪意のあるノードオペレーターがキーマテリアルを段階的に漏洩させることで、完全な秘密鍵を再構築することが可能になりました。THORChainの緊急プロトコル（Mimirガバナンスモジュール）は異常な活動を迅速に検出し、数分以内に署名とトランザクションを自動的に一時停止し、損失のさらなる拡大を効果的に制限しました。プロトコルは約5週間の一時停止の後、2026年6月23日にトランザクション、スワップ、流動性提供操作を再開しました。
このニュースを受けて、THORChainのネイティブトークンであるRUNEの価格は、2026年5月15日の攻撃報道後数時間で大きく変動しました。RUNE価格は0.58ドル以上から約0.50ドルまで下落し、下落幅は約11%から15%でした。同日のRUNEの時価総額は約1億8,052万ドル、日次取引量は2,449万ドルに急増し、市場のパニック売りを反映しました。月次データを見ると、RUNEは2026年5月に約0.507518ドルで始まり、0.415191ドルで終わり、月間下落率は18.19%に達しました。
THORChainの過去のセキュリティインシデントの振り返り
THORChainがセキュリティ上の課題に直面したのは今回が初めてではありません。以前、同プロトコルは2021年7月に2度攻撃を受けており、その中にはETHルーターに関連する脆弱性も含まれていました。さらに、2025年には、THORChainの共同創設者であるJP Thorbjornsenが、盗用されたTelegramアカウントとディープフェイクビデオ通話を含む複雑な詐欺により、個人的な資金約120万ドルから135万ドルを失いました。この攻撃は北朝鮮のハッカー集団に関連していると考えられています。これらの事件を総合すると、2021年以来、THORChainプロトコルとその創設者に関連する累積損失は2,500万ドル近くに達しています。
チームの対応と業界の見解
THORChainチームは2026年5月の攻撃発生後、迅速に事件を認め、影響を受けたのは主にプロトコルが保有する資金（1つの金庫が盗まれた）であり、ユーザー資金は安全であると強調しました。チームは緊急パッチを展開し、6月9日に脆弱性修正の重要なアップグレードを完了しました。同時に、THORChainは「返金」、「エアドロップ」、または補償計画に関するいかなる虚偽情報も否定し、ユーザーに詐欺に注意するよう警告しました。復旧計画では、チームは悪意のあるバリデーターノードの証拠金を削減し、プロトコル独自の流動性（POL）を通じて損失の一部を吸収するか、コミュニティガバナンスを通じて補償計画を決定することを検討しました。
オンチェーンアナリストのZachXBTやセキュリティ企業のPeckShieldなどの機関が今回の攻撃を最初に特定し報告し、Arkham Intelligenceも盗まれた資産を追跡しました。業界の一部アナリストは、THORChainが修正後もGG20しきい値署名システムを保持していることについて懸念を表明し、内在的な欠陥が存在し、セキュリティを完全に保証することは困難であると考えています。THORChainは、ラップされていない資産のクロスチェーンブリッジとして、利便性を提供する一方で、その分散型で「検閲抵抗性」の立場から、違法行為（北朝鮮のハッカーによるマネーロンダリングなど）を阻止することを拒否したことで批判されたこともあり、これは分散型クロスチェーン取引におけるセキュリティと規制遵守という二重の課題を浮き彫りにしています。
