暗号資産の分野では、時折目を見張るような取引記録が現れます。中でも、イーサリアムネットワークで発生した「高額手数料」事件は特に注目に値し、その背景にはセキュリティの脆弱性、操作ミス、さらには組織的な恐喝攻撃が隠されていることがよくあります。

2020年6月の「GasPrice恐喝攻撃」

2020年6月、イーサリアムネットワークで3日間にわたり3件の異常な取引が連続して発生しました。これらの取引で支払われた手数料は通常の水準をはるかに超え、合計で約570万ドルに達しました。

  • 1件目：送金金額はわずか130ドルでしたが、約260万ドル（当時約10,668.73 ETHに相当）の手数料が支払われました。
  • 2件目：送金金額は8.6万ドルでしたが、同様に約260万ドルの手数料が支払われました。
  • 3件目：約50万ドルの手数料が支払われました。

当時、イーサリアムネットワークの推奨手数料は約0.153ドルに過ぎず、これらの取引の異常性は言うまでもありません。

ブロックチェーンセキュリティ企業PeckShield（ペックシールド）はこれについて詳細な分析を行い、「GasPrice恐喝攻撃」という推測を提示しました。彼らは、攻撃者がフィッシングなどの方法で、ある取引所の一部のバックエンド権限を取得した可能性があると見ています。この権限は、攻撃者が取引所のホワイトリストアドレスに資金を送ることを許可するものの、直接自分の口座に資金を転送することはできないというものです。

そこで、攻撃者はこの権限を利用して取引を開始し、極めて高いGas Price（手数料単価）を設定することで、短時間で取引所のホットウォレットにあるETHを手数料として大量に消費しました。その目的は、これを脅迫材料として取引所から身代金を恐喝することだった可能性があります。推測では、当該取引所のサーバー権限が部分的に制御されており、損失をタイムリーに食い止めたり、残りの資金を移動させたりするために秘密鍵を正常に使用できなかった可能性があります。

CoinHolmesチームの分析もこの推測を支持しており、異常な取引アドレスが特定の取引所のホットウォレットアドレスである可能性が極めて高いと見ています。コミュニティとimTokenチームの当時の推測も、プログラムの脆弱性やハッカーによる恐喝に集中していました。

その他の高額手数料事件

イーサリアム高額手数料事件の振り返り：取引所のハッキング疑惑からGas恐喝攻撃まで

恐喝攻撃の疑いがある事件以外にも、操作ミスやメカニズムの脆弱性によって高額な手数料が発生する事件が過去にも起きています。

  • 2021年9月 Bitfinex「ファットフィンガー」エラー：暗号資産取引所Bitfinexは、10万ドルのUSDT送金の手数料を設定する際に重大なエラーを犯し、誤って2400万ドルものイーサリアム手数料を支払ってしまいました。幸いにも、この手数料を受け取ったマイナーは後に大部分の費用を返還することに同意しました。
  • 2022年10月 FTX Gas乱用事件：当時FTX取引所が提供していた無料出金メカニズムを悪用し、極めて高いGas Limitを設定してXENトークンを鋳造したユーザーがいました。これによりFTXは81 ETHを超えるGas代を支払うことになり、これは取引所のポリシーの抜け穴を悪用したものです。
  • 2018年11月 GasTokenの脆弱性：イーサリアム上のGasTokenトークンには、ランダムなアドレスへの出金にGas使用制限がない取引所に対し、攻撃者が極めて高い取引手数料を支払わせ、そこから利益を得ることを可能にする重要な脆弱性が存在しました。

事件の影響と現状

これらの高額手数料事件は、原因が何であれ、CEXにおける秘密鍵管理、権限制御、リスク管理プロセスに存在する可能性のある脆弱性を露呈しました。ユーザーにとっては、大規模なプラットフォームであっても、内部の問題や外部からの攻撃によって多大な損失を被る可能性があるという警鐘を鳴らすものでもあります。

イーサリアムネットワーク自体の発展から見ると、高額なGas代はかつてその発展を阻害する主要なボトルネックの一つでした。しかし、2022年9月の「The Merge」（マージ）によるプルーフ・オブ・ステーク（PoS）への移行、および2024年3月の「Dencun」（デンクン）アップグレードによるProto-Dankshardingなどのスケーリング技術の導入により、イーサリアムメインネットの取引手数料は大幅に低下しました。同時に、Layer 2スケーリングソリューション（Arbitrum、Optimism、Baseなど）の普及により、ほとんどの日常的な取引が極めて低いコストで行えるようになり、かつてネットワークの混雑により高額なGas代が頻繁に発生していた状況は少なくなりました。

それでも、セキュリティは常に動的な課題です。取引所やプロジェクト関係者にとっては、完璧なセキュリティ監査、厳格な権限管理、リアルタイムの異常監視が極めて重要です。一般ユーザーにとっては、信頼性が高く、セキュリティ対策が整ったプラットフォームを選択し、自身の資産を適切に管理することが不変の原則です。

記事中の販売プラットフォーム情報は、各取引所の出品・上場廃止の動向に応じて変化しますので、取引所の公式発表をご確認ください。