キルンがETH ($3,773.85)バリデーターから段階的撤退

ステーキングサービスプロバイダーのキルン（Kiln）が、すべてのイーサリアム（ETH）バリデーターからの「秩序ある退出」を開始したと9月9日に発表した。この退出プロセスは、同日に発生したスイスボーグ（SwissBorg）が関与したソラナ（SOL ($182.73)）の流出インシデントを受けた予防措置の一環だという。

このインシデントでは、スイスボーグと連携するステーキングパートナーのAPIが外部から侵害され、約192,600SOL（約62億円相当）が流出した。被害は一部アーンプログラムに限定され、同社アプリ本体には影響がなかったとされる。

スイスボーグは、このステーキングパートナーが誰であったかについて明言していなかった。しかし、9月11日にブロックチェーンインシデントメディア「レクトニュース（Rekt News）」によれば、攻撃経路となったAPIはキルンが提供していたものであったと報じられている。

キルンのブログによれば、今回の対応は顧客と業界全体の保護を優先したものであり、主要な利害関係者との協議やセキュリティ企業の助言を受けた判断だとしている。バリデーターの退出には10日〜42日程度、その後の出金には最大9日を要するとしており、プロトコル上の仕様に従って順次処理される。なおバリデーターは退出中も報酬を獲得できるという。

現時点でキルンで資金損失は確認されていないものの、インフラ強化のために一部サービスのアクセスは一時停止している。調査完了後には事後分析の公表を予定しているとのこと。

同社CEOであるラスズロ・サボ氏は「当社のインフラに潜在的な侵害の兆候が見られたため、直ちに行動を起こしました」と述べている。

キルンは顧客からトークンを預かりバリデーターとして稼働させるネイティブステーキングプロバイダー。機関投資家と個人投資家を対象に、イーサリアムをはじめとする主要ブロックチェーン上で数万のバリデーターをサポートしている。

1/10 Following our announcement yesterday regarding the Solana incident involving SwissBorg, Kiln is taking additional precautionary measures to safeguard client assets across all the networks.https://t.co/ePKBaStIet

Trusted partner @Kiln_finance got API-owned, as hackers plant skeleton keys in @swissborg 8 days early then drain 192.6K SOL.

Days of patience, $41.5M gone in minutes through compromised withdrawal authority. Trusted partnerships can be expensive trust exercises.

Story below. pic.twitter.com/Vm7IqLDeEu

参考：キルン・レクト
画像：iStocks/Максим-Ивасюк・Thinkhubstudio

関連ニュース

• スイスボーグから約62億円相当のソラナ（SOL）流出、ステーキングパートナー経由で
• 米資産運用会社VanEckが機関投資家向けにソラナ（SOL）のステーキング提供開始、Kilnと提携で
• イーサリアム、テストネット「Kiln」でPoS移行作業「The Merge」を実施
• ソラナのDeFi「Loopscale」、約5.8Mドルの不正流出被害、ローンチ後2週間で発生
• ZKsync、管理者アカウント侵害により約5Mドル相当のZKトークン流出