THORChainの最近のセキュリティインシデントを振り返る：数千万ドルの損失とRUNE価格の変動
THORChainは、異なるブロックチェーン資産間のシームレスな交換を促進することを目的とした、分散型クロスチェーン流動性プロトコルです。しかし、その発展の過程で、何度もセキュリティ上の課題に直面してきました。最近の重大なセキュリティインシデントは2026年5月に発生し、数百万ドルの資産が盗まれ、そのネイティブトークンであるRUNEの価格に激しい変動を引き起こしました。
2026年5月の重大なセキュリティインシデント：TSSの脆弱性と補償措置
2026年5月15日、THORChainネットワークは巧妙に計画された攻撃を受け、攻撃者はそのGG20しきい値署名スキーム（TSS）の実装における脆弱性を悪用しました。初期調査によると、この脆弱性により金庫のキーマテリアルが徐々に漏洩し、最終的に攻撃者が秘密鍵を再構築して不正な取引を実行できるようになりました。この攻撃により、約1000万ドルから1100万ドルの資産が失われ、その中には約36.75ビットコイン（約300万ドル相当）と、イーサリアム、BNB Chain、Baseネットワーク上の約700万ドルの資産が含まれていました。
THORChainチームは異常な動作を検知した後、迅速に対応し、8分以内に取引とアウトバウンド署名活動を一時停止して、損失を最大限に抑えました。当初、THORChain財団は影響を受けたのはプロトコル自身の資金のみであり、ユーザー資金は安全であると述べました。しかし、その後2026年5月16日に1000万ドルの補償プールが設立され、影響を受けた12,847のウォレットに請求経路を提供する補償ポータルが開始されました。補償期間は2026年6月4日に終了し、未請求の資金はプロトコル保険基金に転送されます。約5週間の停止の後、THORChainは2026年6月23日に取引、スワップ、流動性プロバイダーの操作を再開しました。攻撃発生後、THORChainは、公式を装った偽の払い戻し、エアドロップ、補償プログラムに注意するようユーザーに警告も発しました。
この攻撃はRUNEトークンの価格に大きな影響を与えました。事件発生後数時間で、RUNE価格は14%以上下落し（12%から15%の範囲で下落したという報告もあります）、一時0.50ドル付近まで落ち込みました。オンチェーン探偵のZachXBTやセキュリティ企業のPeckShieldなどが、この異常な活動と損失状況を最初に特定し報告しました。
過去のセキュリティインシデントと累積損失
2026年5月の事件に加えて、THORChainは過去にも何度もセキュリティ上の課題を経験しています。
- 2021年7月の2度の攻撃： 2021年7月、THORChainは2度の攻撃を受けました。最初の攻撃では、攻撃者はBifrost（イーサリアムブリッジ）の脆弱性を悪用し、流動性プールから約490万ドル相当のトークンを盗みました。その後発生した2度目の攻撃では、攻撃者は「THORChain開発者に教訓を与える」ことを目的としていると主張しました。これらの攻撃期間中、RUNEトークンの価格は7.61ドルから4ドル未満に下落しました。THORChainコミュニティは迅速に行動し、パッチをリリースし、ネットワークを再起動し、Halbornなどのセキュリティ企業と協力して監査を実施しました。
- 創設者のウォレット盗難： 2025年、THORChain創設者JP Thorbjornsenの個人ウォレットが北朝鮮のハッカーと疑われる者によって攻撃され、120万ドルを失いました。
総合的に計算すると、2021年以降、創設者の個人ウォレットの盗難を含むTHORChain関連の盗難事件による累積損失は、約2500万ドルに達しています。
マネーロンダリングの論争と分散化の議論
THORChainは、その「パーミッションレス」なクロスチェーン特性により、マネーロンダリング活動におけるその役割について論争を巻き起こしています。TRM Labsなどの機関は、THORChainが北朝鮮のハッカーなどのエンティティにとってマネーロンダリングの主要なブリッジとなっており、Bybit（2025年、15億ドル）、KelpDAO（2026年4月、約3億ドル）、Bitget（2026年9月、約3億8750万ドル）などの重大なハッキング事件で盗まれた資金のクロスチェーン転送に関与していると報告しています。
Bitgetなどの取引所からの攻撃者アドレスのブロック要請に対し、THORChainは、ビットコイン、イーサリアム、BNB Chainなどのネットワークと同様に分散型でパーミッションレスであると回答し、これらのネットワークが既知の盗難資金を処理する際にどのような責任を負うべきかという問いを投げかけました。この立場は、違法行為に直面した際に分散型プロトコルが負うべき責任について、業界内で広範な議論を引き起こしました。
