ビットコイン、イーサリアム、コスモスなどのチェーン間でネイティブな資産交換を可能にするクロスチェーン流動性プロトコルであるTHORChainは、今週3度目となる重大なセキュリティインシデントを公表した。このパターンは、過去に発生したしきい値署名およびブリッジ型の障害と一致しており、プールされたクロスチェーンインフラストラクチャを通じてスワップをルーティングするすべての人にとって重要な問題となる。
要約： THORChainの署名レイヤーの脆弱性により、攻撃者がクロスチェーン保管庫から資金を不正に引き出すことが可能になりました。この事件発生時点で、プール、セーバー、または進行中のスワップに資金を保有していたユーザーが影響を受けています。GhostSwapのような非カストディアル型のパススルー・スワップサービスはユーザー資金をプールしないため、リスク範囲が異なります。つまり、影響範囲は小さいものの、リスクがゼロというわけではありません。
何が起こった
THORChainは2026年05月20日に、クロスチェーン保管システムに影響を与えるセキュリティインシデントを公表しました。rekt.newsが公開したプロトコルのステータス更新とオンチェーン分析（rekt.news/thorchain-may-2026/、2026年05月21日取得）によると、攻撃者はTHORChainの保管庫からネイティブチェーンへの送金を承認するために使用されるマルチパーティ署名パスの欠陥を悪用しました。
これはTHORChainにとって3度目の重大なインシデントです。2021年の攻撃、すなわち7月のETHルーターの脆弱性を悪用した攻撃（800万ドル）と、それに続く8月の再発攻撃（ 800万ドル）は、プロトコルチームと外部アナリストによって詳細に事後分析されました（rekt.news/thorchain-rekt/、2021年7月；rekt.news/thorchain-rekt2/、2021年8月）。どちらの根本原因も、公開された事後分析とコード修正によって部分的に周知されましたが、基盤となるアーキテクチャの実態、つまり閾値署名委員会によって保護されたプール型クロスチェーン保管庫は変更されていません。
近年、ブリッジおよびブリッジ関連プロトコルは、金額ベースで見て仮想通貨盗難の最大の発生源となっています。Chainalysisの2023年仮想通貨犯罪レポートによると、2022年だけで約02億ドルがブリッジの悪用によるものであり、この期間における主要な攻撃手法となっています（chainalysis.com/blog/2022-biggest-year-ever-for-crypto-hacking/、2023年2月）。この傾向は2023年と2024年も続いています。
建築が重要な理由
THORChainは、バリデーターがしきい値署名方式（TSS）を介して資産を共同で保管するモデルを採用しています。THORChainでBTCをETHに交換すると、BTCはバリデーターセットが管理する保管庫アドレスに送られ、ETHはイーサリアム上の別の保管庫から支払われます。この保管庫がハニーポットの役割を果たします。
TSSの具体的な構築方法は重要です。最も広く普及しているECDSAしきい値署名方式の一つであるGG20プロトコルは、発表以来、エッジケースが文書化されています。Verichainsによる2021年の「TSSHOCK」開示では、いくつかのGG18/GG20実装に対する実際的な攻撃が特定され（verichains.io/tsshock/、2026年05月21日取得）、その後の学術的な追跡調査でも実装上の落とし穴が次々と明らかになっています。TSSの複雑さ、バリデーターセットの頻繁な変更、クロスチェーンブリッジロジックの組み合わせが、ブリッジセクター全体で繰り返し失敗してきた表面的な問題です。
トレードオフは確かに存在する。TSSベースのブリッジは、ラップトークンなしでネイティブなクロスチェーンスワップを可能にする。これはユーザーエクスペリエンスにとって大きなメリットだ。しかし、その代償として、署名パスにおけるたった1種類のバグでも、保管庫の資金が枯渇してしまう可能性がある。
スワップユーザーにとっての意味とは
- 事件発生時にTHORChainプール、セーバーに資金があった場合、またはスワップの最中だった場合は、 プロトコルの公式発表（twitter.com/thorchain、thorchain.org）に従ってください。第三者による返金や復旧ツールの提供に関する申し立てには応じないでください。重大なインシデントの後には必ずフィッシング詐欺が発生します。
- スワップにTHORChainを時々使用する場合は — サービス開始以来、同じアーキテクチャ上のリスクが存在します。エクスプロイトが成功したとしても、リスクモデルが変わるわけではなく、むしろそれを裏付けるものです。ネイティブなクロスチェーンスワップのユーザーエクスペリエンスが、プール型カストディのリスクに見合うものかどうかを判断してください。
- 代替のルーティング方法をお探しの場合は 資金をプールせずにそのまま通過させるサービスは、リスクプロファイルが異なります（必ずしもあらゆる面でリスクが低いとは限りません）。詳細は後述します。
非保管型パススルー方式とプール型保管庫方式のブリッジ
GhostSwapは、非カストディアル型のパススルー・スワップサービスです。そのアーキテクチャは、THORChainとは以下の点で異なります。
| 機能 | プール型ブリッジ（例：THORChain） | 非カストディアル型パススルー（GhostSwap） |
|---|---|---|
| 監護モデル | バリデーターセットはプールされた保管庫を共同で管理します | 資金は通過するだけで、当社が保有することはありません。 |
| 積極的にスワップを行わないユーザーに対する攻撃対象領域 | はい、プールされた資金は休眠状態です。 | なし — 保管資金なし |
| ルーティング | オンチェーンバリデーターコンセンサス | 主要暗号資産市場からの集約された流動性に基づく変動金利価格設定 |
| アカウント／本人確認 | なし | なし — アカウントなし、メールアドレスなし、本人確認なし |
| ペアカバー | 約10～15のチェーン、厳選された | 200種類以上の資産にわたる1,600以上のペア |
| 典型的な完成 | チェーンによって異なる | 中央値 約8分、p95 約30分 |
これは「GhostSwapはあらゆる面でより安全だ」という主張ではありません。パススルーサービスは、その背後にある流動性レイヤーに依存しており、経路の品質は変動します。カウンターパーティリスクは移動するだけで、消滅するわけではありません。変化するのは、スマートコントラクト内にユーザー資金のプールが存在し、それが枯渇するのを待っている状態がなくなることです。影響範囲が小さくなることは、リスクがゼロになることとは異なります。
THORChainから移行する場合の交換方法
以前にTHORChainを使用して、例えばBTC→ETHやBTC→XMRなどの送金を行った場合、アカウント不要のパススルーフローは次のようになります。
- ペアを選択してください。たとえば、 BTC から XMR or BTCからETHへ.
- 交換後のコインを受け取るウォレットアドレス（送金先アドレス）を貼り付けてください。
- 返金用アドレスを貼り付けてください（交換が失敗した場合やキャンセルした場合に、送金したコインを取り戻すことができます）。
- 入金アドレスと提示されたレートが表示されます。変動レートとは、資金がオンチェーンに到着した時点でレートが決定されることを意味し、クリックした時点ではありません。通常は提示されたスプレッドの範囲内です。
- 送信元となるコインを送金してください。平均処理時間は約8分です。
アカウント不要。メールアドレス不要。本人確認不要。ホームページのライブスワップウィジェットも同じ手順で操作できます。
FAQ
Q: GhostSwapはTHORChainの脆弱性攻撃の影響を受けていましたか？
A: いいえ。GhostSwapはTHORChainを経由しません。資金は通過するだけで、当社が資金を保有することはありません。また、この種の攻撃によって資金が流出する可能性のあるプール型保管庫も存在しません。
Q：非保管型スワップはリスクフリーですか？
A：いいえ。カウンターパーティリスクは流動性レイヤーに移行し、ルートの質は変動します。変化するのは、ユーザー資金のプールが存在しないことです。爆発範囲が小さくなることは、リスクがゼロになることとは異なります。
Q: 事件発生時にTHORChainに資金を保有していた場合、どうすればよいですか？
A：公式プロトコルチャンネル（thorchain.org、twitter.com/thorchain）でガイダンスと復旧計画（ある場合）を確認してください。重大なインシデントの後にはフィッシング詐欺が急増する傾向があるため、身に覚えのないダイレクトメッセージや新規アカウントからの復旧リンクはクリックしないでください。
Q: GhostSwapは、THORChainの流動性を利用したチェーンへのスワップを引き続きサポートしますか？
A: GhostSwapは主要な仮想通貨市場から流動性を集約しており、単一の取引所に依存していません。特定のペアは、 ホームページのスワップウィジェット そして、ペアごとのページ。
交換場所
今週の事件を受けて代替手段を検討されている場合は、GhostSwapのホームページにあるスワップウィジェットでアカウント不要の取引が可能です。取引量の多いペアについては、専用のペアページ（BTC/XMR、BTC/ETH、BTC/SOL）をご覧ください。
ご質問がある場合、または既存のフローとルートを比較する場合は、「GhostSwapについて」を参照してください。
