「助けてGoDaddy?」マルチチェーン 事業停止すらできない事態に【Weekly DAO Report】

　　Cointelegraph Japan

　　2023年07月17日 12:40

　　「助けてGoDaddy？」マルチチェーン 事業停止すらできない事態に

　　著者 Hisashi Oki dYdX Foundation Japan Lead

　　早大卒業後、欧州の大学院で政治哲学と経済哲学を学ぶ。その後、キー局のニューヨーク支局に報道ディレクターとして勤務し、2016年の大統領選ではラストベルト・中間層の没落・NAFTAなどをテーマに特集企画を世に送り込んだ。その後日本に帰国し、大手仮想通貨メディアの編集長を務めた。2020年12月に米国の大手仮想通貨取引所の日本法人の広報責任者に就任。2022年6月より現職。

　　「Godaddy、マルチチェーンのサイト（multichain.org）を停止してくれませんか？」

　　世界最大のインターネットドメイン管理会社GoDaddyに上記の依頼をしたのは、他でもないマルチチェーン（Multichain）の公式Twitterアカウントだ。マルチチェーンは異なるブロックチェーン間のブリッジを提供するサービス。先日のハッキングによる資金流出額は300万ドルに到達し、Zhaojun CEOは中国当局に逮捕されていた事が判明。運営資金は底をつき、サイトも閉鎖する方向性で動いているのだが、マルチチェーンの運営チームがドメインアカウントにアクセスできず、フロントエンドを停止できないというのだ。このため、GoDaddyに対して上記の依頼をすることになった。

　　マルチチェーンのチームによると、経緯は以下の通りだ。少し長いが全文を記載する。

　　1. 2023年5月21日、マルチチェーンのCEOであるZhaojun氏が自宅から中国の警察に連行され、以来グローバルのマルチチェーンチームとは連絡が取れなくなりました。チームはMPCノードオペレーターに連絡を取り、同サーバーへの操作アクセスキーが取り消されたことを知りました。さらに、これらのMPCノードサーバーは、他の通常のサーバーと同様に、実際にはZhaojun氏の個人のクラウドサーバーアカウントの下で稼働していました。チームの誰もがZhaojun氏の個人的なクラウドサーバーアカウントにアクセスすることはできず、そのためこれらのMPCサーバーにログインすることはできません。

　　2. その後、チームはZhaojun氏の家族と連絡を取り、Zhaojun氏のすべてのコンピュータ、電話、ハードウェアウォレット、ニーモニックフレーズが当局に押収されたことを知りました。プロジェクトの開始以来、すべての運用資金と投資家からの投資はZhaojun氏の管理下にありました。これは、チームのすべての資金とサーバーへのアクセスがZhaojun氏と警察と共にあることを意味します。

　　3. 事件に関する情報が不足しているため、チームは、まだ取り消されていないいくつかの非MPCサーバーへの残存するアクセスを通じて、できる限りのプロジェクトの運営を維持しようと努めました。弁護士の提案に従い、チームはZhaojun氏の家族の要求にできるだけ協力し、現地の法律と規制の要件を遵守し、その間事件に関する無許可の情報を公にしないことを選択しました。

　　4. 5月30日、チームは責任ある対応としてコミュニティに対してZhaojun氏の失踪についてのニュースを公表し、現在直面している技術的な問題についてコミュニティに知らせました。

　　5. 6月4日、Zhaojun氏の家族は自宅のコンピュータの履歴情報を使用してクラウドサーバープラットフォームに成功裏にログインしました。しかし、Zhaojun氏の家族はマルチチェーンチームのエンジニアに対して、Router2とRouter5の技術的な問題を修正するために物理的に自宅のコンピュータにアクセスすることを許可しただけでした。

　　6. この期間中、Zhaojun氏の家族と弁護士は警察と通信を続けていました。チームは事件の詳細については通知されませんでしたが、Zhaojun氏が近く釈放されると通知され、システムの維持を続け、さらなる更新を待つように指示されました。

　　7. マルチチェーンプロトコルは設計どおりに運用を続けました。チームは限られたリソースを使ってマルチチェーンプロトコルの運用を維持し、できる限りのユーザーの問題を解決するために全力を尽くしました。

　　8. 7月7日、MPCアドレス上のユーザー資産が未知のアドレスに転送されました。Zhaojun氏の妹によると、クラウドサーバープラットフォームに昆明のIPアドレスからのログイン情報が見つかり、MPCアドレスからの資金転送の一連の操作が行われたとのことです。

　　9. 7月9日、Zhaojun氏の妹はルータープール内の残存ユーザー資産を転送し、この資産保全行動をチームといくつかのプロジェクト関係者に通知しました。資産はZhaojun氏の妹が管理するEOAアドレスに転送されました。 0x1eed63efba5f81d95bfe37d82c8e736b974f477b 0x6b6314f4f07c974600d872182dcde092c480e57b

　　10. 7月13日、Zhaojun氏の家族から提供された情報によれば、警察はZhaojun氏の妹を拘束しました。現在、Zhaojun氏の妹も連絡が取れなくなっています。彼女が保全していた資産の状況は不明なので、チームはすべての既知の状況をコミュニティに通知する必要があると考えています。

　　11. 情報源と対応する運用資金が不足しているため、チームは運用を停止せざるを得ません。さらなる通知や進展がある場合、チームはコミュニティにそれを更新します。

　　12. マルチチェーンチームはドメインアカウントへのアクセスがなく、フロントエンドhttps://multichain.orgをリダイレクトしたり停止したりすることはできません。ユーザーにマルチチェーンサービスをこれ以上使用しないようにお願いし、この情報を拡散することを手伝ってください。 @GoDaddy はhttps://multichain.orgを停止することができますか？ありがとうございます。」

　　かなり複雑な状況に陥っているようだが、特に注目すべき一文は「プロジェクトの開始以来、すべての運用資金と投資家からの投資はZhaojun氏の管理下にありました」だろう。

　　MPCは、「Multi-Party Computation」の略語で、複数当事者計算とも呼ばれる。ブロックチェーンの文脈では、暗号資産を管理する秘密鍵を複数に分割して複数箇所で保管し、お互いに共有することなく運用する技術だ。このため、MPCが「Zhaojun氏の個人のクラウドサーバーアカウントの下で稼働していました」というのは異常事態であり、全ての秘密鍵にアクセス可能な一つのエンティティ（この場合Zhaojun氏）が存在していたことを意味する。これは、システムのセキュリティを脅かす要素であり、今回は警察に拘束という形で実際にその単一障害点がつかれた。

　　マルチチェーンは、25のチェーンと1100以上のトークンをサポートしていた。また、ファントムにおいてUSDCやDAI、fUSDTといったステーブルコインの発行体でもあった。そのような「大手」ブリッジソリューションプロバイダーにおいて、DeFiの分散化の思想から大きくかけ離れた運営がされていたことは衝撃だ。