イーサリアムの分散型バリデータ技術を提供するObolと、ビットコインのレイヤー2開発を手掛けるLightning Labsが、認証局（CA）の鍵侵害および証明書の脆弱性を受け、各ソフトウェアの即時アップデートを要請しました。今回の対応では、侵害されたeMudhraの証明書鍵に対する信頼を遮断するため、Go言語における証明書チェックの更新や新バイナリの導入が進められています。Obolの最新デイリースナップショットにおけるメインネットクラスタの預託残高は42万2,862 ETHに達しており、暗号資産インフラにおけるセキュリティ維持の観点から迅速な対応が求められています。ホスト環境のGo言語を更新するのみでは既存の導入済みソフトウェアにパッチが適用されないため、各プロトコルは利用者に対して確実なソフトウェア更新を呼びかけています。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
認証局の鍵侵害に伴う各プロトコルの緊急対応
Obolは、認証局の秘密鍵侵害を受けてクライアントソフトウェア「Charon」の即時アップグレードをオペレーターに呼びかけました。Charonはイーサリアムのバリデータ運用を分散化するミドルウェアとされており、今回のパッチではGo言語による証明書チェック機能の更新が行われています。Obolが公開した最新のデイリースナップショットによれば、メインネットクラスタの残高は42万2,862 ETHに達しており、多額のステーキング資産に関わるインフラとして早急な対処が進められています。
一方、ビットコインの決済ネットワーク関連ソフトウェアを開発するLightning Labsも、証明書の脆弱性に対処するための即時アップデートを要請しました。新たに提供されたバイナリでは、侵害が確認された認証局eMudhraの証明書鍵に対する信頼を遮断する措置が講じられています。
Go言語の更新手法と運用上の注意点
今回の脆弱性対策において、Lightning Labsは更新作業における重要な技術的注意点を提示しています。サーバーなどのホスト環境上で稼働するGo言語そのものを更新するだけでは、すでにインストールされている既存のソフトウェアにパッチは適用されません。
そのため、対象ソフトウェアを安全な状態にするには、修正が組み込まれた新しい実行バイナリを直接適用するか、更新された環境下で再ビルドを行う必要があるとされています。暗号資産ネットワークの運用を支えるノード運営者やバリデータに対し、表面的な環境更新にとどまらず、各ソフトウェア自体の確実な差し替えを実行することが促されています。
ポイント
- Obolが認証局（CA）の鍵侵害を受け、分散バリデータクライアント「Charon」の即時アップグレードを要請した点
- Obolのメインネットクラスタ残高は最新スナップショットで42万2,862 ETHに達しており、大規模な資産を支えるインフラの保護が重視されている点
- Lightning Labsが証明書の脆弱性に対処するため、侵害されたeMudhraの鍵を遮断する新バイナリの適用を求めた点
- ホスト環境のGo言語を更新するだけでは導入済みソフトウェアにパッチが反映されないため、個別バイナリの更新作業が不可欠となる点
総研プライム
ブロックチェーンを、
徹底的に読み解く。
技術の仕組み、企業の戦略、市場の構造まで。独自の調査・分析で掘り下げる専門レポート。
初月無料で読む