Partnered With:

7500万人が50億ドル規模の巨大企業を攻撃、彼らは一体何をしたいのか？

Jaleel加六など2人の著者

この記事を読むのに必要な時間は 26 分

モネロ史上最も危険な月：50億ドルの「脂肪肉」が狙われる

暗号通貨の世界にはドラマがつきものですが、今回はMoneroが主役です。これは突発的な攻撃ではなく、1ヶ月も前から予告されていた、綿密に計画されたハッシュレート対決でした。攻撃者は「8月2日から31日の間にMoneroネットワークに挑戦する」と予告していました。彼らの目標は、ブロックチェーンの世界では稀有な偉業でした。時価総額50億ドルを超えるプライバシーコインネットワークのハッシュレートの51%を掌握するというものです。そして本日、攻撃者はその目標を達成したと主張しています。これは、長年計画されてきた攻撃でした。周知の通り、ブロックチェーンネットワークでは、すべてのトランザクションはマイナー（採掘者）によって検証される必要があります。このプロセスはマイニングと呼ばれます。マイナーの計算能力はハッシュレートと呼ばれます。ハッシュレートが高いほど、新しいブロックを採掘して報酬を獲得できる可能性が高くなります。これはMoneroにも当てはまります。しかし、他の暗号通貨と比較して、Moneroは大規模なマイニングプールによる悪意のある活動を防ぐ設計となっています。Moneroは専用のASIC（特定用途向け集積回路）をサポートしておらず、標準的なコンピュータのCPUまたはGPUのみを必要とします。このルールは、大規模なマイニングプールへのマイニングの集中を防ぐことを目的としています。理論上は、誰もが自分のコンピュータを使ってマイニングに参加できるため、ネットワークはより公平で分散化されます。しかし、この仕組みには理想的な攻撃ベクトルも存在します。それは、大量の標準的なサーバー（クラウドコンピューティングリソース、アイドル状態のPC、マイニングマシンなど）を短期間レンタルまたは移動させることです。まさにこれが、今回の攻撃者が使用した手法です。

では、長年計画されてきたQubicと呼ばれる攻撃者について見てみましょう。

この攻撃の仕掛け人はQubicです。これはMoneroを攻撃するために作られたわけではない、独立したブロックチェーンプロジェクトです。IOTAの共同創設者であり、ベテランの暗号開発者であるセルゲイ・イヴァンチェグロ氏（通称「Come-From-Beyond」）が率いるQubicは、「Useful Proof of Work」（UPoW）メカニズムを採用しており、マイナーは自分の計算能力を数学的な問題を解くだけでなく、人工知能システム「Aigarth」のトレーニングにも使用できるため、一石二鳥の効果があります。

では、なぜQubicはMoneroと関連付けられ、Moneroに対して計算能力の「戦争」を仕掛けたのでしょうか？

実際には、これはQubicのUPoWモデルの能力を示す「経済的デモンストレーション」でした。2025年5月以降、ネットワークのコンピューティングパワーをMoneroのCPUマイニング専用にすることで、多数のマイナーを惹きつけることに成功しました。マイナーはマイニングだけでMoneroと$QUBICトークンの両方を獲得することになります。マイナーによってマイニングされたMoneroはステーブルコインに売却され、そのステーブルコインはQubicコインの買い戻しとバーンに使用され、自己強化的な経済サイクルが構築されます。Qubicが8月2日から31日までMoneroネットワークへの「チャレンジ」を発表した後、Moneroコミュニティのメンバーの一部は24時間体制でチェーンの監視を開始しました。ある人物はRedditに、すべてのブロック、特に孤立ブロック（廃棄ブロック）を監視していると投稿しました。当初はすべて正常でしたが、ある早朝、チェーンの再編成に気づきました。チェーンの再編成はMoneroネットワークでは珍しいことではありません。例えば、2台のマイナーが同時にブロックをマイニングすると、システムは一方を選択し、もう一方を破棄します。しかし、このイベントのタイミングは疑わしく、Qubicが代替ブロックを挿入してブロックチェーンをフォークする能力をテストしていたことに関連していると思われます。代替ブロックは最終的に拒否されましたが、Qubicが実験を行っていたことを示唆しています。モニターはまた、Moneroのブロック生成率が2分ごとに1ブロックを生成するように設計されているにもかかわらず、最近大幅に増加していることを観察しました。これは、ネットワークが潜在的な攻撃圧力の兆候を検知していたことを示唆しています。これにより、モニターはQubicが実際に何らかの干渉行為を行っていると確信しました。別の参加者は、発生した唯一の孤立ブロックは、Qubicが攻撃計画を公表する12時間前に発生したと指摘しました。ハッシュレートデータに関して、コミュニティはQubicが8月初旬に公開マイニングプール統計ウェブサイトへのハッシュレートの報告を停止し、外部からのアクセスを遮断したことにも注目しました。これは、ピークハッシュレートを隠蔽し、不透明感を醸成する一方で、自主管理ウェブサイトを通じてより有利な数値を同時に表示しようとしているのではないかと推測する声もありました。 Moneroコアチームのメンバーは、ハッシュレートが一定ではなく、むしろ山と谷の間を定期的に変動していることを分析しました。この「オンオフ」パターンは、安定したマイニングよりも脅威的でした。Qubicによる計画的な攻撃の結果、5月から7月にかけて、QubicはMoneroネットワークのハッシュレートの約40%を制御しました。8月には、Qubicは52.72%に達し、51%の「制御閾値」を直接上回りました。これは、チェーン再編成、二重支払い攻撃、またはトランザクション検閲が技術的に可能であることを意味します。Qubicは、これはMoneroネットワークへの潜在的な攻撃をシミュレートし、セキュリティ上の脆弱性を早期に特定することを目的としていたと主張しました。

Qubicは本当にブラフをしていたのでしょうか？それとも、Qubicは本当に51%攻撃を成功させたのでしょうか？多くの人は懐疑的で、単なる意図的なマーケティング戦略だと考えています。@VictorMoneroXMRは次のスクリーンショットでこの疑問を提起しました。他のMoneroマイニングプールの合計ハッシュレートは4.41GH/s、ネットワーク全体のハッシュレートは5.35GH/sと表示されているのに対し、Qubicのダッシュボードでは同じネットワーク全体のハッシュレートに基づいて2.45GH/sというハッシュレートが表示されています。このデータは明らかに一致しておらず、Qubicのダッシュボードでは自身のハッシュレートがネットワーク全体のハッシュレートに含まれていない可能性があります。この仮定を調整すると、Qubicのハッシュレートは実際には全体のハッシュレートの約30%に過ぎません。

データに関する懸念はさておき、現在最も直接的なオンチェーン上の証拠は、Monero が 6 回連続してブロック再編成を経験したことです。ただし、これは Qubit が 51% 攻撃を実行する能力を持っていることを 100% 確認するものではありません。

これは、Monero Reddit コミュニティのリアルタイムブロック監視スレッドによっても裏付けられています。

Qubic チャレンジ全体を通して、コミュニティは孤立ブロックやチェーン再編成の持続的で大幅な増加を観測しておらず、再編成が疑われたのは 1 件のみで、代替ブロックは拒否されました。コア開発者とコミュニティは、Qubicが時折ハッシュレートの50%に近づいたり、わずかに上回ったりするのを観察してきました（Qubicは52.72%に達したと主張しています）。たとえ一時的に51%を超えたとしても、それが数分や数ブロックだけであれば、効果的な攻撃を仕掛けるには不十分でしょう。言い換えれば、現時点ではQubicが攻撃を成功させるのに十分な期間、51%の保有率を継続的に維持していたという証拠はありません。Moneroコミュニティの現在のコンセンサスでは、Qubicは一時的に51%を超えた可能性はあるものの、大規模な攻撃は実行しなかったとされています。これはむしろハッシュレートと心理戦のデモンストレーションと言えるでしょう。攻撃者は、ネットワークを掌握しているという印象を与えるために、自分の保有率を誇張したスクリーンショットをウェブサイトに掲載するかもしれません。7500万元を費やして10万元の損失を出すなんて？Qubic攻撃のコストについても、ソーシャルメディア上で大きな議論が巻き起こっています。Moneroコミュニティ内の分析では、Qubicが現在管理している計算能力の維持には莫大な費用がかかるという点で概ね一致しています。現在のネットワーク難易度に基づくと、Moneroの1日あたりのブロック報酬は約15万ドルに相当します。攻撃者がネットワークの計算能力の50%以上を維持しようとすると、ネットワーク全体のブロック数の半分以上を毎日生成する必要があり、膨大なハードウェア、電力、そしてメンテナンス費用が発生します。セキュリティ企業SlowMistの創設者であるYu Xian氏によると、この規模の攻撃には1日あたり最大7,500万ドルの費用がかかる可能性があり、これは投機的なマイニングだけでは回収することが事実上不可能な金額です。この法外な数字を踏まえ、別の視点から分析してみましょう。まずは、様々なPoW型暗号通貨に対する51%攻撃のコストを推定するウェブサイト、Crypto51を見てみましょう。大手および中小規模の暗号通貨については、1時間あたりのハッシュレートレンタル費用を提供しています。たとえば、Ethereum Classic (時価総額約数億ドル) は1時間あたり約11,563ドル、Litecoin は1時間あたり約131,413ドルです。Crypto51 は Monero に関する具体的なデータを持っていませんが、中規模 PoW ネットワークへの攻撃でも、通常は1日あたり数千万ドルをはるかに下回る費用で済むことを示しています。Reddit の議論に基づき、コミュニティのメンバーが次の方法を使用して CPU PoW 攻撃 (Monero など) の費用を試算しようとしました。AMD Threadripper 3990X (約64 KH/s) を使用すると仮定すると、ネットワークの51% を達成するには約44,302 個のそのような CPU が必要になります。機器の購入費用だけで約2億2,000万ドル (44,302 × 5,000ドル) になります。その他のハードウェア費用、施設レンタル費、電気代などを考慮すると、投資にはさらに数千万ドルが必要になります。電気代は1日あたり約10万ドルと推定されています。では、1日あたり7,500万ドルの攻撃コストで、Qubicはどれだけの利益を上げることができるのでしょうか？ Moneroの現在のテール発行ルールによると、ブロック生成時間は約2分で、ブロックあたりの報酬は0.6 XMRに固定されています。Qubicがハッシュレートの51%以上をコントロールしている場合、それは1日あたりMoneroの全ブロック、つまり約432 XMRをマイニングできることを意味します。

本稿執筆時点でのモネロの価格は約246ドルです。現在のモネロ価格に基づくと、Qubitが1日でモネロの生産量を独占したとしても、同社の利益は約10万6000ドルにしかなりません。Qubicの公式「Epoch 172レポート」によると、Qubicは採掘したモネロを50/50の割合で分配しています。半分は$QUBICの買い戻しと破壊に、残りの半分はマイナーへのインセンティブとして使用されます。しかし、マイナーへの報酬は依然として$QUBICで支払われます。つまり、時価総額が3億ドル未満の$QUBICが、約46億ドル相当のモネロの生産量を独占する力を持っているということです。理論上、フル稼働した場合、1日あたり5万3000ドル相当、つまり1ヶ月あたり150万9000ドル相当の$QUBICを破壊する可能性があります。これはまさに狂気の沙汰です。モネロの反撃：続く戦い。そのため、Qubicの目的は、Moneroのマイニングから直接利益を得ることではなく、「ハッシュパワー＋トークン」を組み合わせた経済モデルを通じて事業を展開することにあると広く考えられています。Qubicはマイナーに法定通貨で直接報酬を支払うのではなく、独自のトークンである$QUBICで報酬を与え、その二次市場価格を人為的に維持しています。価格が安定、あるいは上昇すれば、比較的低いトークン発行コストで、膨大な現実世界のハッシュパワーと交換することができます。この戦略の核心は、マイナーがQubicプールでMoneroをマイニングした報酬をQubicトークンに変換することです。トークン価格が高値を維持すれば、マイナーの名目収益は大きくなり、必然的にマイナーを引き付けます。Qubicの収益モデルに関して言えば、Moneroのブロック報酬に必ずしも依存しているわけではありません。むしろ、このイベントを利用してトークンの話題性を高め、取引量と価格を押し上げ、最終的には投機的な買いを呼び込みます。 Qubicコインの時価総額と流動性がマイナーへの支払いに十分である限り、このハッシュパワーの巨大な占有は継続する可能性があります。しかし、このモデルは非常に脆弱な信頼の基盤の上に成り立っています。マイナーがQubicコインの価格が維持不可能だと感じた場合、彼らはより安定した資産と引き換えに集団で売却し、価格暴落と、誰が最初に逃げ出すかという殺到を引き起こします。これはハッシュパワーの露骨かつ恣意的な「吸い上げ」であり、当然のことながら、Moneroコミュニティから強い不満と反発を引き起こしました。興味深いことに、QubicがMoneroを攻撃した際、匿名攻撃も発生しました。Qubicの創設者であるセルゲイ・イヴァンチェグロ氏（通称：Come-From-Beyond）によると、この期間中にQubicのマイニングプールはDDoS攻撃（分散型サービス拒否攻撃）を受けたとのことです。 Qubicによると、同社のマイニングプールの計算能力は約2.6GH/sから0.8GH/sに低下しており、これは70%以上の低下です。そのため、何者かがネットワーク攻撃を通じて意図的に計算能力を妨害しているのではないかとQubicは考えています。

攻撃者Qubicの創設者セルゲイ・イヴァンチェグロ氏も攻撃を受けたと発言

告発の過程で、イヴァンチェグロ氏は、MoneroマイニングソフトウェアXMRigの主要開発者であるセルゲイ・チェルニフ氏（愛称：sech1）を背後で仕掛けた張本人として名指ししました。しかし、sech1氏は即座に反論し、違法攻撃への関与を明確に否定しました。「MoneroコミュニティでQubicのやり方に不満を抱いているのは私だけではありません。しかし、私はDDoS攻撃のような違法な手段に頼ることはありません。他の人ならそうするかもしれません。」 MoneroマイニングソフトウェアXMRigの主要開発者は、「MoneroコミュニティでQubicのやり方に不満を抱いているのは私だけではありません。」と述べました。同時に、Moneroコミュニティ内では、Moneroユーザー全員が組織化してQubicを完全に排除すべきだという議論が交わされているようだ。「#ShortQubicという運動が必要だ。彼らは私たちを挑発しようとしている。私たちにできるのは反撃することだけだ。結局のところ、Moneroコミュニティはもっと大きいのだ」「Qubicをどこでショートすればいい？みんなでQubicコインをショートしたり、レバレッジをかけたりしたらどうだろう？そんなことではマイナーの熱意を完全に殺してしまうだろう」Moneroコミュニティは反撃の方法を議論している。さらに興味深いのは、一部のMoneroコミュニティメンバーが、QubicによるMoneroへの攻撃にはイデオロギー的な動機があるのではないかと示唆していることだ。Qubicのウェブサイトには多数のチームメンバーが掲載されているが、そのほとんどは仮名を使用している。実名を名乗っているのは、前述のQubic創設者セルゲイ・イヴァンチェグロ氏と、長年にわたり人間と機械の統合を提唱してきたQubicの科学者デビッド・ビヴァンコス氏の2人だけだ。デビッド・ビヴァンコス氏は、技術専門家とデータに基づく社会統治モデルを信奉する「テクノクラート」と評されている。この哲学は、分散化、プライバシー、コミュニティの自治というモネロの原則に反するものであり、ディストピアの匂いさえするとして批判されてきた。この攻防戦はまだ終わっておらず、心理戦の煙は依然として漂い続けています。Moneroコミュニティは、テクノロジー、金融、あるいは世論の力でQubicに対抗するのでしょうか？そして、Qubicによる「ハッシュパワーサイフォン」はいつまで続くのでしょうか？BlockBeatsは引き続きこの動向を注視していきます。