ブリッジの基本概念
暗号をブリッジすることは、同じトークンを一つのブロックチェーンから別のブロックチェーンに移動させることではありません。多くのブリッジ設計では、元の資産はソースチェーン上でロックされ、その間に対応するラップドトークンまたはブリッジトークンがデスティネーションチェーン上で発行されます。この新しいトークンは、裏付けとなる資産が安全である限り、1:1の価値を維持できます。
ブリッジのリスクとハッキングの影響
Ethereumの公式ブリッジドキュメントは、この構造がスマートコントラクト、カウンターパーティー、システミックリスクを引き起こす可能性があることを警告しています。では、ブリッジがハッキングされた場合はどうなるのでしょうか？
例えば、ブリッジがEthereum上で10,000 ETHを保持し、別のブロックチェーン上で10,000ラップドETHトークンを発行していると仮定します。通常、10,000ラップドETHはブリッジ準備金の10,000 ETHに相当します。しかし、攻撃者がブリッジコントラクトから6,000 ETHを引き出した場合、10,000ラップドトークンは依然として存在しますが、引き換え可能なETHは4,000 ETHしか残っていません。
これにより、ラップド資産はアンダーコラテライズされてしまいます。市場参加者は、各トークンが1対1で引き換え可能かどうかわからなくなるため、ネイティブETHの価格を下回って売り始めるかもしれません。これは、ステーブルコインのデペッグに似ていますが、欠落している担保はステーブルコインの準備金ではなく、クロスチェーンインフラ内に存在します。
攻撃のメカニズムとその影響
ブリッジは必ずしもロックされた準備金を直接失う必要はありません。一部の攻撃は、ミンティングメカニズムを悪用します。攻撃者がデスティネーションチェーンコントラクトを騙して、資産が預けられたときに実際には預けられていなかった場合、ブリッジは裏付けのないラップドトークンを発行する可能性があります。Chainlinkはこれを「無限ミント」問題と呼んでいます：トークン供給が準備金の増加なしに増加します。
攻撃者はそのトークンを分散型取引所で売却したり、他の場所で担保として使用したりできます。これにより、ブリッジの悪用は特に危険になります。なぜなら、被害がブリッジ自体を利用した人々を超えて広がる可能性があるからです。
DeFiへの影響と清算の重要性
ブリッジされた資産は、しばしば貸付プロトコル、流動性プール、分散型取引所に預けられます。裏付けのないラップド資産が100万ドルのローンの担保として受け入れられたとしましょう。そのトークンが突然ゼロに近づくと、プロトコルは無価値な担保を持つことになり、借り手は借りた資産を保持し続けます。これにより、ブリッジの悪用からDeFiの破産への道が開かれます。
これは、DeFiの清算を理解することが重要な理由の一つです。プロトコルは市場を凍結したり、担保の価値を減少させたり、資産への信頼が消失したときにポジションを迅速に清算したりすることがあります。
ブリッジの運営と資金の回収
時には、ブリッジオペレーターが盗まれた担保を補充したり、ミンティングを一時停止したり、資金を回収したり、システムを再資本化したりすることがあります。完全な裏付けが回復されれば、ラップドトークンは元のペッグに戻る可能性があります。
他のブリッジは、発行されたラップドトークンが完全に担保されているかどうかを監視する準備金証明システムを使用しています。これらは、準備金が必要なレベルを下回ったときに新しいミンティングを停止したり、影響を受けた市場を凍結したりするサーキットブレーカーに接続されています。
