LNbitsとAcross Protocol、同じ週に相次ぐ流出——ライトニングとブリッジ、2つの穴が示すもの
11月8日から数日でふたつのニュースが重なった。ビットコインのライトニングネットワーク向けウォレット管理ツール「LNbits」がハックされ、緊急パッチ（バージョン1.7.0）をリリース。ほぼ同じタイミングで、クロスチェーンブリッジの「Across Protocol」がウォレット流出の報告を受けてアプリへのアクセスを止めるよう警告を出した。個別に見れば「またか」で終わる話かもしれないけれど、同じ週に重なったことに自分は少し引っかかっています。
何が起きたのか
LNbitsはライトニングネットワーク上でウォレットや決済機能を管理するオープンソースのミドルウェアです。自分でサーバーを立てて使うタイプで、商店や個人が「ビットコインで受け取る仕組み」を作るときによく使われています。今回報告された攻撃は11月8日前後で、資金が引き出された複数のケースが確認された。公式は即座に1.7.0をリリースし、既存ユーザーに更新を強く促しています。詳細な攻撃手法はまだ全部は出てきていませんが、サーバー設定の問題や認証のバイパスが絡んでいるという見方が出ています。
Across Protocolのほうは、イーサリアムと各チェーンをつなぐブリッジです。こちらも「ウォレットが空になった」という報告が複数上がり、公式がX（旧Twitter）でアプリを使わないよう呼びかけた。記事執筆時点では被害総額や根本原因の公式発表はまだ出そろっていません。
なぜ「今週」これが重なるのか
相場が静かなとき、あるいは下落局面というのは、実は攻撃者にとって都合がいい時間帯だと思っています。強気相場のピーク付近はセキュリティ研究者もメディアも価格ばかりを追いかけていて、インフラ側のモニタリングが手薄になりやすい。今のBTC価格は$73,500前後で、1年前の熱狂と比べれば明らかに落ち着いている。その「静けさ」の中で、ひっそりと準備されていた攻撃が実行されるパターンを過去に何度も見てきました。
2017年末から2018年にかけての崩壊後、2019年の静かな時期にも複数のウォレットサービスやExchangeでインシデントが続いた。FTX破綻直後の2022年末も、混乱に紛れた形でいくつかのプロトコルがやられている。今回がそれと同規模かどうかはまだわからないけれど、「弱気ないし停滞局面＋複数のインシデントが重なる」という構図は既視感があります。
ライトニングとブリッジ、どちらのリスクが怖いか
ふたつのインシデントは性質が少し違います。LNbitsはあくまで「セルフホスト型のツール」なので、被害範囲はそのサーバーを運営している人・そのサーバーに資金を置いていた人に限定されます。正しく運用していたユーザーへの直接的な影響は比較的小さい。ただ、ライトニングの「使いやすくする周辺ツール」が狙われたという点は、ビットコインのL2エコシステムが成熟するにつれてアタックサーフェスも広がっているという現実を示しています。
Across Protocolのほうが潜在的な影響は大きいと自分は見ています。ブリッジはチェーンをまたいで資金をプールしている構造上、スマートコントラクトのバグひとつで多額の資産が一度に動く。2022年のRonin（約620億円）、Wormhole（約340億円）を筆頭に、ブリッジは歴史的に暗号資産のセキュリティの中で最もリターンが大きい攻撃先であり続けています。今回の被害額がまだ不明な段階ではあるけれど、公式が「アプリにアクセスするな」と言わざるを得ない状況になっているということは、フロントエンド経由の何らかの問題が起きているか、あるいはコントラクト側に問題が疑われているかのどちらかだと思っています。
今、自分が気をつけていること
こういうニュースが出たとき、自分が最初に確認するのは「自分のウォレットがどのプロトコルと接続済みになっているか」です。MetaMaskやRabbyのような拡張機能ウォレットには「接続済みサイト」を確認して不審なものを切る機能があります。Across Protocolを使ったことがある人は、今すぐ接続を切っておくのが筋だと思います。LNbitsを運用している人は言うまでもなく1.7.0への更新が先決です。
もうひとつ、ハードウェアウォレットに長期保有分を移しておくという基本は、何サイクル経験してもやはり有効だと実感しています。ブリッジやDeFiに資金を入れているときは「そこに置いている分は失っても許容できる額か」という問いを常に持っておくしかない。冷たい言い方ですが、スマートコントラクトのリスクはゼロにはならないし、今週のように複数のプロトコルが同時期にやられることもある。
相場への影響という観点で
現在BTCは$73,582で、直近7日間はほぼフラット（±0%）です。24時間で-1.6%という動きはCPIの上振れが主な材料で、今回のハックインシデントが価格を直接動かした様子はまだありません。ただ、$73,000付近はここ数週間で何度かサポートとして機能してきたラインで、$71,500〜$72,000を割ると次の節目は$68,000前後になると自分は見ています。上には$76,000〜$77,000にレジスタンスがある。セキュリティインシデントが重なる局面でこのサポートを守れるかどうかは、一定の関心を持って見ています。
ETHは$2,056で-3.0%、SOLは$83で-3.4%。Across ProtocolはEthereum系のブリッジでもあるので、もし被害が大きいことが判明すればETH周辺のDeFiセンチメントへの波及はあり得ると思っています。ただ現時点では「噂の段階」が多く、続報を待つ局面です。
サバイバーとして思うこと
2017年から数えると、自分はたぶん20件以上のハックやラグプルを「外から見てきた」し、いくつかは「中で食らった」経験もあります。毎回思うのは、被害直後に「自分は関係ない」と思っていた人が、数週間後に「実は接続したままだった」と気づくパターンの多さです。静かな相場のときほど、ポートフォリオの棚卸しをしておく価値があると思っています。派手なニュースがない日に、地味な確認作業をしておく。それが結局、長くこの世界に残るための一番地味で、一番効いてきた習慣です。
コピートレードで相場全体の動きを追いながら、自分のウォレット管理は別で徹底する——そういう使い方をしている人も増えています。自分がトレードのタイミングを逃しても、実績あるトレーダーの動きを自動でフォローできるBingXのコピートレード機能は、こういう「相場に張り付けない週」に使い勝手がいいと感じています。そんな感じで見ています。
