オッカムの剃刀原理から見たShibクロスチェーンブリッジのセキュリティ事件：12人の検証者のうち10人が悪意のある取引に「署名」しました。最も直接的な説明は、署名者の秘密鍵が侵害されたということです。

これは攻撃者が検証者の署名用秘密鍵を直接取得したか、これらの鍵を使用できるシステムを制御していることを意味します——可能性としては、開発者のローカルマシンが侵入されたり、KMS/IAMのような鍵管理・認証システムが横方向に突破されたりするケースです。

この種の事件は、クロスチェーンブリッジのセキュリティモデルにおいて、検証者のクラスターの鍵管理が極めて重要であることを思い知らされます。権限体系に脆弱性が生じると、全体の検証メカニズムが無効になってしまいます。