autorenew
CardanoのFBI騒動:バグ、攻撃、そしてネットワーク分裂の全容

CardanoのFBI騒動:バグ、攻撃、そしてネットワーク分裂の全容

ブロックチェーンの不具合がFBI案件に発展するって聞いたことがありますか?まさに最近のCardanoで起きたのはそんな話です。ここでは、巧妙なバグから連邦捜査当局が介入するまでの一連の出来事を順を追って分かりやすく解説します。特にCardanoのようなプラットフォーム上で動くミームトークンに関わるなら、ネットワークのセキュリティがいかに重要かを改めて理解できるはずです。

Cardanoのコードに潜んでいた隠れたバグ

発端は2022年からCardanoのコアコードに潜んでいたデシリアライズ(deserialization)の不具合でした。デシリアライズとは、送受信や保存されたデータを元の形に戻す処理のことです。このバグにより、非常に大きなhashを持つ不正な delegation transaction(委任トランザクション)が成立してしまう可能性がありました。ここでいうdelegationは、コインを移動させずにstakingの権限をプールに委任する行為のことです。

問題はこうです。新しいノード(ネットワークを動かすコンピュータ)はこの異常なトランザクションを受け入れる一方で、古いレガシーノードはそれを拒否してしまいました。この不一致が原因でチェーンが分裂(chain split)し、ブロックチェーンが二つのバージョンに分かれて混乱を招く可能性があったのです。

攻撃が実行に移された日

2025年11月21日、UTCで約8:00頃、攻撃がmainnet上で発動しました。特殊に細工されたdelegation transactionがブロードキャストされ、ネットワークを分断しました。結果として約30〜40%のノードが「汚染された」チェーン上に留まり、残りの過半数は健全なチェーンに残りました。

影響は即座に出ました:

  • 悪い側のチェーン上にあるウォレットや分散型アプリ(dApps)が機能停止した。
  • Stake pool operatorsはブロック報酬を逃した(これがネットワーク保護のインセンティブです)。
  • Binanceのような大手取引所は混乱を避けるためADAの入出金を一時停止した。

これは単なる小さなトラブルではなく、実際の利用者や運用に影響を及ぼした大きな混乱でした。

攻撃者像:Homer J

実行者とされるのは「Homer J」と名乗るユーザーです。彼は悪意ではなく個人的な挑戦だったと主張しています。興味深いのは、AIが不正なトランザクションの再現に役立ったと語っている点で、Preview testnetで類似のテストを行っていたことも認めていました。

Homer Jが単独行動だと主張する一方で、反IOHK(Input Output Hong Kong、Cardanoの開発企業)系のDiscordグループ「Fake Fred」での活動が囁かれていたという情報もあります。

ブロックチェーン問題について語るCharles Hoskinson

Charles Hoskinsonの反応

Cardanoの創設者であるCharles Hoskinsonはこれを軽く見ませんでした。彼はこれを意図的なサイバー攻撃だと断じ、直接FBIに連絡しました。Hoskinsonは演出を好む人物ですが、今回はそれが正式な捜査につながる結果となりました。

FBIはこれを連邦レベルのサイバー犯罪の可能性として調査していることを確認しています。PoS(proof-of-stake)ネットワークの混乱が法執行機関の介入に発展するのは、おそらく前例の少ない事態かもしれません(PoSはCardanoのコンセンサス機構で、stakingされたコインに基づいてvalidatorsが選ばれます)。

捜査を表すFBIのロゴ

復旧とその後

Cardanoチームは迅速に対応しました。バージョン10.5.2と10.5.3で緊急のホットフィックスを展開し、stake pool operatorsは急いでノードを更新、24時間以内にチェーンは再び一つに収束しました。危機は結果的に回避されましたが、かなりの緊張と作業が伴いました。

この事件は、確立されたブロックチェーンであっても脆弱性が存在し得ることを再確認させます。ミームトークンを扱う人たちは覚えておくべきです。CardanoのようなPoSチェーン上で起きる分裂は価格を暴落させたり取引を停止させたりする可能性があり、プロジェクトの構築や投資判断に直接影響します。

もっとブロックチェーン界のドラマやミームプロジェクトを守る方法を知りたいなら、Meme Insiderで最新情報を追いかけてください。あなたはどう思いますか――これは無害なテストだったのでしょうか、それともより悪質な何かなのでしょうか?感想を聞かせてください。

元のスレッドはこちらを参照してください。

おすすめ記事