Namada（ナマダ）、IBCロジックの脆弱性で約60万ドル流出——TVLが99.9%減少

特筆すべきは、この攻撃が当初、ユーザーから見えにくい形で進行した点です。古い状態を表示するインデクサー（インデックスサービス）が、すでに引き出された資金を「利用可能」と表示し続けたのに対し、実際のチェーン上（ライブRPCクエリ）の残高はゼロでした。つまり、UI上は資金があるように見えても、実際にはすでに失われていたのです。この「表示上の盲点」が、被害の早期発見を難しくしました。

盗まれた資金の流れ：IBCで数時間のうちにほぼ全額が消失

オンチェーンデータは、攻撃者がIBCの脆弱性を利用して、シールド（秘匿）された資産をクロスチェーンで掃き出したことを示しています。約228,517 ATOMがIBC経由でCosmos Hub上の特定のアドレスに送られました。このアドレスは6月18日に資金を受け取り、その後数時間以内に一連のIBC転送と複数の引き出しトランザクションによってほぼ全額が移動され、ごくわずかな残高だけが残されました。攻撃者はIBCの高速なクロスチェーン転送機能を悪用し、資金の回収を困難にしたのです。

TVLへの影響：99.9%減少

本攻撃により、Namadaの中核プールであるMASPの価値はほぼ全損しました。複数の報道によると、NamadaのTVLは攻撃前の約60万ドルから、わずか598ドルにまで急落しました。これは実に99.9%の減少であり、Cosmosエコシステムにおける「シールド資産ハブ」を自称していたプロトコルにとって、壊滅的な打撃となりました。

Namadaチームの対応：調査、ホワイトハッカーへの呼びかけ、アップグレードの検討

Namadaチームは複数のチャネルで迅速に対応しました。

• 公式声明での否定：6月20日、X（旧Twitter）上で「Namadaプロトコルで悪用（エクスプロイト）が発生しました。調査中であり、関係者と連携しています」と発表しました。
• 調査と連携：全面調査を開始し、複数のセキュリティ機関と協力して正確な原因と影響範囲の特定を進めています。
• ホワイトハッカーへの呼びかけ：「もしあなたがこの悪用の背後にいるホワイトハッカーであれば、ご連絡ください」と攻撃者に対して呼びかけました。チームはこれにより「脆弱性の特定を迅速化できる」としています。
• ブロックチェーンアップグレードの検討：再発防止のため、チェーンのアップグレードを検討し始めたとの報道があります。
• ユーザーへの注意喚起：調査が完了するまで、プロトコルとのやり取りを控えるようユーザーにアドバイスしました。

浮き彫りになったセキュリティ上の課題

Namadaの事件は、プライバシー特化型ブロックチェーンとCosmosエコシステムという二つの側面で、深刻なセキュリティ上の課題を提起しています。

プライバシー特化型ブロックチェーンへの教訓

• 不透明な攻撃対象領域：MASPの最大の価値である「取引データの秘匿」機能が、逆に異常な活動のリアルタイム検知を困難にしています。古いインデクサーによる表示上の盲点は、プライバシー機能が攻撃の実行を隠蔽する具体例です。
• 複雑な監査対象：今回のIBC転送ロジックの悪用は、プライバシー（シールドプール）と相互運用性（IBC）という二つの複雑な領域の交点を突いたものであり、従来のスマートコントラクト監査では網羅しきれない攻撃対象領域であることを示しています。
• インデクサーへの信頼のリスク：残高表示をライブチェーン状態ではなくインデクサーに依存すると、攻撃者が悪用できる危険なタイムラグが生じます。

2026年のCosmosエコシステムへの影響

• 相次ぐセキュリティインシデント：Namadaの事件は、2026年のCosmosエコシステムにおける一連のセキュリティインシデントの一つです。その前日（6月19日）には、Secret NetworkのブリッジからAxelarブリッジの脆弱性を突かれて467万ドルが流出しており、IBCで接続されたチェーン全体のクロスチェーンセキュリティリスクへの懸念が高まっています。
• 諸刃の剣としてのIBC：Cosmosの強みである高速なクロスチェーン資産移動は、今回のように盗まれた資金を素早く移動・難読化する手段としても悪用され、回収を困難にしています。
• プライバシーDeFiへのリスク認識：NamadaのハッキングはSecret Networkの事件と時を同じくしており、Cosmosエコシステム内のプライバシー特化型プロジェクトが標的にされているのか、あるいはIBCのシステム上の脆弱性を共有しているだけなのか、深刻な疑問を投げかけています。
• 低TVLプロトコルの脆弱性：単一の脆弱性でTVLが約60万ドルから598ドルへとほぼ全損したことは、中小規模のプライバシープロトコルが抱える本質的なリスクの高さを浮き彫りにしました。