Secret Networkブリッジで無限mint：1週間検出されず攻撃者がETH経由で取引所換金

Secret Networkのブリッジで、無限mintバグを悪用したエクスプロイトが発生しました。攻撃は約1週間見つからず、攻撃者は不正に作成した資産をEthereum側へ移した後、取引所へ送金しました。ブリッジの脆弱性だけでなく、異常検知の遅れが被害拡大につながるリスクを示す事例です。

無限mintバグの問題点

無限mintは、攻撃者が本来存在しないトークンを不正に作成できるタイプの脆弱性です。ブリッジでは、片方のチェーンで資産をロックし、もう片方のチェーンで対応する資産を発行する仕組みが使われます。この発行条件に欠陥があると、実際の裏付けを超えた資産が作られ、流動性プールや取引所へ持ち込まれる可能性があります。

今回のSecret Networkの事例では、攻撃が短時間で止まらず、約1週間検出されませんでした。ブリッジ事故では、侵入そのものよりも、検出までの時間が被害の深刻度を大きく左右します。攻撃者がEthereumへ資産を移し、さらに取引所へ送金したことで、追跡と回収の難度は高まります。

ブリッジ監視の弱点

クロスチェーンブリッジは、複数の台帳をまたぐため、単一チェーンのスマートコントラクトより監視が複雑です。片側では正常に見える処理でも、別のチェーンでは裏付けのない発行になっている場合があります。無限mint型の事故では、通常より多い発行量、短期間のブリッジ移動、取引所への集中送金といった兆候を早期に検知できるかが重要です。

1週間の検出遅れは、運用監視の課題を浮き彫りにします。DeFiユーザーにとっては、ブリッジの監査履歴だけでは十分ではありません。異常発行を検知するオンチェーン監視、緊急停止手順、取引所との連携体制まで含めて、実際の安全性を判断する必要があります。

利用者が見るべき復旧情報

今後注目すべき点は、Secret Network側が脆弱性の原因、影響を受けた資産、再発防止策をどこまで具体的に説明するかです。ブリッジ再開だけを急ぐより、不正発行分の処理、流動性への影響、取引所送金分への対応が明確になることが重要です。

この事故は、ブリッジが便利な移動手段である一方、発行・償還のルールが壊れると資産全体の信頼に影響することを示しています。ユーザーは利回りや送金速度だけでなく、ブリッジが異常発行をどう止めるか、事故後にどの情報を開示するかを確認する必要があります。