Reserveから盗まれた33.8億RSRが売却済み、プロトコルは無傷で存続
TREE NEWS 報道： Reserveは、Binanceのホットウォレットから盗まれた33.8億RSRトークンが攻撃者によって完全に換金されたことを確認した。Reserveプロトコルおよびそのスマートコントラクトは影響を受けていない。オンチェーンデータによると、攻撃者は10月29日東部時間20:53から21:08の間に、Uniswap V3を通じてRSRの全量を1,856ETH（約410万ドル相当）に交換した。Reserveは事前にトレジャリーが提供していたオンチェーン流動性を引き揚げ、攻撃者がこの経路から退出することを防いでいた。トークンはアービトラージボットや他のトレーダーによって吸収されたとみられる。RSRはアップグレード不可で管理者キーを持たないため、Reserveを含め誰もトークンを凍結することはできない。
市場とプロトコルへの影響
この事件はDeFiにおける重要な区別を浮き彫りにしている。中央集権型取引所のホットウォレットの侵害は、必ずしもプロトコルレベルの脆弱性にはつながらないということだ。攻撃者のスワップに先立ってトレジャリー流動性を引き揚げたReserveの判断は、おそらくスリッページを抑え、歪んだ価格でより深いプールが枯渇するのを防いだ。盗まれたトークンがガバナンスへの攻撃やDTF（分散型トラストファンド）メカニズムの操作に使われるのではなく、公開市場で売却されたことは、何の対応も求められないRSR保有者にとって安堵の材料である。
しかしこの一件は、取引所のセキュリティとトークン保管に関するより広い疑問を提起する。BinanceはSAFU基金と企業リソースで全損失を補填すると表明しており、Reserveは同取引所が33.8億RSR全量を買い戻す意向であると考えている。ただし、具体的な補償計画は開示されていない。RSR保有者にとって当面のリスクは封じ込められたように見えるが、長期的な影響はBinanceが買い戻しをどう実行するか、そして中央集権型保管への信頼を回復できるかどうかにかかっている。
今後の見通し
Reserveのアップグレード不可かつ管理者キー不要の設計は、諸刃の剣であることが証明された。盗まれたトークンを凍結するための中央集権的な介入を防いだ一方で、プロトコルが売却をロールバックできないことも意味する。これは、堅牢なトレジャリー流動性管理と proactive な防御メカニズムの必要性を強く裏付ける。DeFiプロトコルが中央集権型取引所とますます連携するにつれ、オンチェーンとオフチェーンのセキュリティの境界は引き続き重要な戦場となるだろう。投資家はBinanceの補償の詳細と、買い戻しによる二次市場への圧力に注目すべきであり、より広い教訓は明らかだ。分散型のレジリエンスはコードだけでなく、プロトコルが最悪の事態にどう備えるかにかかっている。
