Wormhole 3.2億ドルハッキング、Jump Cryptoの電撃補填、そして前代未聞の逆ハッキング奪還劇

1. 18時24分の悪夢：3億2,000万ドルハッキングの全貌

2022年初頭、クロスチェーン技術はDeFi隆盛の要でした。シカゴの巨頭Jump Cryptoが買収した「Wormhole」は、SolanaとEthereumの巨大な流動性を繋ぎ、数千億円規模の資産移動を支えていました。 署名検証バイパスの脆弱性は、異なる仮想マシンを接続するクロスチェーンブリッジが高度なハッカーにとって最大の標的となることを鮮明に示しました。 各チェーン間の流動性を繋ぐ架け橋として機能していたWormholeは、急速に拡大するDeFiエコシステムの最重要インフラとして巨額の資金を仲介していました。^[1][2]

2022年2月2日18時24分（UTC）、ハッカーがSolana側コントラクトの署名検証ロジックに残存していた古いシステム関数の脆弱性（load_instruction_at）を突きました。 アップグレード時の関数非推奨化の不備というわずかな隙を突かれ、バリデータ署名の完全な偽造を許すという致命的なセキュリティ侵害が発生しました。^[1][2]

ハッカーは19名のGuardianバリデータによる正規の署名であるとシステムを欺き、無担保の12万wETH（約3億2,000万ドル）を不正に発行しました。^[1][2]

要するに、instruction sysvarプログラムが本物かどうかは一度も確認されていなかった。^[1]

— Kudelski Security（2022年）

盗まれたETHの大半は即座にEthereumへと逃避され、Solana上には裏付けのない空洞化したトークンが残されました。DeFi市場全体に壊滅的な危機が広がった瞬間でした。^[1][2]

2. Jump Cryptoによる3.2億ドルの即時救済劇

SolanaのDeFi市場ではwETHが主要な担保として組み込まれていたため、担保価値の喪失はSolana全体の連鎖倒産を招く危機的状況でした。 Jump Cryptoによる3.2億ドルの迅速な資金注入は、SolanaのDeFi市場全体における連鎖清算という破滅的なドミノ倒しを未然に防ぎました。 wETHが主要な担保として機能していたSolana上のレンディングプロトコルや分散型取引所は、連鎖清算の危機に直面し破綻寸前に追い込まれました。^[3][2]

1,000万ドルの報奨金による返還交渉が決裂する中、Jump Cryptoの経営陣は重大な決断を迫られました。 巨額の損失を即座に自社資金で補填するという前代未聞の決断は、クロスチェーン金融の信頼性を守るための極めて重大な一手となりました。^[3][2]

Solanaエコシステムの破滅を防ぐため、Jump Cryptoは自社資産から3億2,000万ドルを拠出することを決定しました。^[3][2]

盗難資金を補填しコミュニティの資産を完全に保護するため、Wormholeに12万ETHを入金した。我々はクロスチェーン金融の未来を信じている。^[3][2]

24時間以内に自腹で12万ETHを全額補填したこの行動は、暗号通貨史上最大の民間救済劇として記録され、市場のパニックを鎮静化させました。^[3][2]

3. 逆ハッキングによる1.4億ドルの電撃回収

事件から1年後の2023年2月、ハッカーが盗難資産の一部をOasisのDeFiプロトコルで運用していることが判明しました。 Oasisと連携し裁判所の令状に基づいて実行されたフラッシュローン逆ハッキングは、オンチェーン資産回収の歴史的な法的・技術的先例を確立しました。 盗難資産がDeFiプロトコル上で運用されている事実を突き止めたセキュリティ研究陣は、スマートコントラクトの構造的特徴を綿密に分析しました。^[4][5]

Jump CryptoはOasisの自動化コントラクトの構造に着目し、英国高等裁判所の令状を取得した上で電撃的な回収作戦を敢行しました。 英国高等裁判所の正式な令状と高度なコントラクト工学を融合させた逆攻撃は、オンチェーン法執行の新たな歴史を切り拓く画期的な成果となりました。^[4][5]

フラッシュローンを用いてハッカーのポジションを強制清算し、金庫から1.4億ドル相当の資産を無傷で回収することに成功しました。^[4][5]

2023年2月21日、私たちは2022年2月2日のWormholeエクスプロイトに関連するウォレットの特定資産を回収するため、必要なあらゆる措置を取るようイングランド・ウェールズ高等法院から命令を受けた。^[4]

— Summer.fi（2023年）

被害企業が法的手続きとスマートコントラクト解析を駆使してハッカーから資産を取り戻した史上初の快挙であり、能動的防衛の新たな地平を切り拓きました。^[4][5]

4. 独立と飛翔：Wトークンとゼロ知識証明

危機を乗り越えたWormholeは、1,000万ドルのバグ報奨金とゼロ知識証明（ZK）の導入によりセキュリティを徹底的に強化しました。 Wormholeの分散化とゼロ知識証明技術への移行は、迅速な危機対応と不断のセキュリティ革新が最悪のハッキングを不朽のインフラへと昇華させ得ることを証明しました。 危機を契機として実施されたセキュリティ体系の根本的な刷新は、ゼロ知識証明の導入とともにWormholeの安全性を飛躍的に高めました。^[4][2]

2023年末にはJumpから独立し、Coinbase Venturesらから企業価値25億ドルで2.25億ドルの資金調達を達成しました。 独立したプロトコルとしての再出発とガバナンストークンの配布は、分散型マルチチェーン通信の未来を切り拓く強固な礎となっています。^[4][2]

2024年4月にはガバナンストークンWを発行し、30以上のブロックチェーンを接続する自律分散インフラへと進化を遂げました。^[4][2]

3.2億ドルの危機を乗り越えたこの軌跡は、強固な資本力と技術的自衛、不断のイノベーションが最悪の事故を不朽の成功へと変えることを証明した伝説です。その教訓は今日の分散型通信網を支える強固な礎となっています。^[4][2]