Tornado Cash DAO、Railgunアドレス絡みで2300万ドルのガバナンス攻撃に直面

6月25日にTornado Cash DAOに提出されたガバナンス提案には未検証のコードが含まれており、研究者らはこれにより2300万ドル相当のTORNトークンが流出し、プロトコルのプライバシーインフラが機能不全に陥る可能性があると警告している。

研究者らは、6月25日にTornado Cash DAOに提出された不審なガバナンス提案が、2300万ドル相当のTORNトークンの支配権を乗っ取る恐れがあると警告した。

「この提案のターゲットとなるコントラクトは未検証であり、Tornado Cash DAOの提案としては極めて異例で、悪意のあるものとして扱うべきであることを明確に示している」と、L2BEATの研究者は公開アラートで述べた。

オンチェーンデータによると、提案者は提出の4日前に、競合するプライバシープロトコルであるRailgunを通じて資金を受け取っていた。Security Allianceの研究者Pascal Caversaccio氏はさらに踏み込み、この提案を「ガバナンス攻撃」と呼び、2300万ドルのTORNを保持するDAOのガバナンスアドレスを、最初の15文字が同じ偽装アドレスにすり替えるように設計されていると指摘した。2つ目のコントラクト変更により、攻撃者はネットワーク全体のリレイヤーバランスをゼロにでき、プライバシーツールの中核機能を実質的に破壊することが可能となる。

この提案が可決されれば、攻撃者はDAOの過半数の投票権を掌握することになる。これは2023年に悪意ある提案によって約80万ドルのTORNが流出し、攻撃者がTornado Cash自体を通じて資金を洗浄した際の手口の再現である。TORN保有者は、提案を却下するか、国庫資金とプロトコルの運用整合性の両方を失うリスクを負うかの二者択一を迫られている。

この攻撃はDAOのガバナンスレイヤーを標的としており、ミキシングプール自体ではないため、プライバシープロトコル内のユーザー資金は現時点では安全である。しかし、標的となっているガバナンスアドレスはDAOの意思決定権とその国庫を管理しており、もし侵害されれば将来の投票を操作し資金を移動させることが可能な、単一障害点となっている。

この提案をXで最初に指摘したZK研究者のSergey Shemyakov氏は、そのロジックを「かなり複雑」と評し、コミュニティに対して投票前にコードを精査するよう促した。提案は「動的なデフレ経済モデル」と新しい手数料構造を導入すると主張しているが、Caversaccio氏はこれをアドレスすり替えエクスプロイトの隠れ蓑として一蹴した。

Railgunとの関連性がさらなる疑惑を招いている。RailgunとTornado Cashは暗号資産プライバシー分野で競合関係にあるが、Railgun自体が関与しているのか、それとも提案者が単に資金の経路を隠すために同プロトコルを利用したのかは明らかになっていない。いずれの当事者も関与を確認していない。

2023年の前例

Tornado Cashのガバナンスが標的となったのは今回が初めてではない。2023年、攻撃者は悪意ある提案を強行通過させ、過半数の投票権を獲得し、約80万ドル相当のTORNをETHに売却し、その資金をTornado Cash自体を通じて洗浄した。翌年には、プラットフォームのIPFSフロントエンドインターフェースに悪意のあるJavaScriptが注入され、攻撃者が管理するサーバーに機密の預金データが流出した。

法的な影

このガバナンスをめぐる騒動は、無認可送金事業の運営に関する共謀罪で起訴されたTornado Cashの開発者Roman Storm氏に対する未解決の訴訟と並行して進行している。4月に提出された無罪判決の申し立ては未解決のままであり、検察は評決が割れた2つの罪状について再審理を求めている。法的な不確実性がガバナンスリスクをさらに高めており、コミュニティが技術的な修正に集中することを困難にしている。

Caversaccio氏のTORN保有者へのメッセージは明白だ。反対票を投じよ。十分な数のトークン保有者が注意を払っているかどうか、そしてDAOのガバナンス構造が再び攻撃に耐えられるかどうかが、プロトコルの当面の命運を左右する。

本記事は情報提供のみを目的としており、投資助言を構成するものではありません。