はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用 WebX
CoinPostで今最も読まれています

160億円相当が不正流出のMango Markets、浮き彫りとなった3つの脆弱性

画像はShutterstockのライセンス許諾により使用

FTXサムCEOの指摘

大手暗号資産(仮想通貨)取引所FTXのサム・バンクマン=フリードCEOは12日、160億円相当の資産が流出したMango Marketsへの攻撃を分析した。

顧客口座の証拠金リスク計算をリアルタイムで実行する「リスクエンジン」の保護、及び基本的な動作確認(サニティチェック)が不足していたと、資金を奪われたDeFi(分散型金融)プロトコルを指摘した。

サム氏の主張からは、Mango Marketsの主に3つの脆弱性が読み取れる。

1つ目は、Mango Marketsの永久先物市場が参照価格に、オラクルが提供する価格フィードの生データを使用していたこと。今回、参照元であるMNGO現物市場の価格が意図的に10倍に引き上げられ、攻撃者の資産評価額が不当に吊り上がり、Mango上の流動性が実質全て借り上げられた。

2つ目は、流動性の低いトークンに一切条件を付けずに、資産借り入れの担保として認めていたこと。実際にハッキングで使用されたMNGOが短時間で0.04ドルから0.40ドルに上昇したように、流動性の低いトークンの価格は簡単に上下する。

これら流動性の低いトークンは額面価値のまま実際に売却することはできないため、ステーブルコインやビットコイン(BTC)、イーサリアム(ETH)などより安定性の高い資産と同一種類の担保として扱うべきではない。

そして3つ目は、巨大なポジションを抱えるユーザーポジションのリスクを放置したことだ。2つ目の要素と組み合わさって、Mango Marketsは攻撃者にみすみす160億円(1億ドル)相当ものトークンを引き出すことを許した。

Mangoはどのようにすれば良かったのか?その答えはFTXに既にあるようだ。

サム氏によれば、FTXのデリバティブ市場ではリスクエンジンに指数平滑移動平均(EWMA)の概念を取り入れている。外部市場から変動幅の激しい価格フィードを受け取ってもすぐには動かない。「5分間で20%以上動かない」ように調節されているという。今回のケースでは、MNGOが900%上昇した場面においてもFTXでは100%程に上昇幅が抑えられた。

関連:Mango Markets、160億円相当の資産が不正流出か

オラクルとリスクエンジン

また、FTXでは基本的に米ドル以外の担保は、ヘアカット(担保価値評価額の削減)が行われている。加えて、「IMFファクター(コインに必要な証拠金の乗数)」があり、流動性の低いトークンにはより大きなマージン(証拠金)を要求する。

仮にFTXで5億MNGOをマージンに使用するには、500%もの厳しい(不可能な)証拠金維持率が課せられる。さらには、大きなポジションに対しては所定の証拠金維持率に達する前からポジションの支払い能力が再評価されるという。

このような対策が施されていないMango Marketsでのハッキング事件は、起きるべくして起きたもの、とサム氏は示唆している。DeFiプロトコルが多用するオラクルの価格フィードの設計をついた攻撃が多発していることを受けて、同氏は「オラクルは市場の歴史と現在の状態を教えてくれるが、何も教えてくれない」として以下のように指摘した。

その情報を消費し、どのポジションが安全かを判断するのは、リスクエンジンの仕事だ。時には、オラクルを何も考えずに再現する訳にはいかないこともある。自分自身で判断しなければならない。

関連:FTXサムCEOの嘆き「仮想通貨業界の窮地を共に救える企業がない」

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/31 日曜日
14:00
今週の主要仮想通貨材料まとめ、ETH・BTCの調整可能性分析やGeminiによるXRPクレカ発行など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナといった主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:00
週刊仮想通貨ニュース|米商務省の9つのブロックチェーン採用に高い関心
今週は、WebXにおける仮想通貨の金商法移行についてのディスカッション、メタプラネットの新株海外募集、米商務省によるブロックチェーン採用事例に関する記事が最も関心を集めた。
10:30
ビットコイン上値の重い展開、クジラ売却も利下げ期待で底堅さあり|bitbankアナリスト寄稿
今週のビットコイン円相場は1640万円周辺で上値の重い展開。ジャクソンホール後の一時回復から、クジラによる2万4000BTC売却で調整。STH平均取得価格での押し目買いが入り、9月FOMCでの利下げ期待で底堅さを維持。来週の米雇用統計に注目。
08/30 土曜日
13:30
イーロン・マスクの顧問弁護士、ドージコイントトレジャリー会社の会長就任へ 2億ドル調達計画
報道によると、イーロン・マスクの個人弁護士アレックス・スピロ氏がドージコイン財務会社の会長に就任予定で、最低2億ドルの資金調達と株式上場を目指している。
11:40
ビットコイン財務戦略めぐるストラテジー社への集団訴訟取り下げ 株価は下落傾向
仮想通貨ビットコイン財務戦略をめぐる米ストラテジー社への集団訴訟が取り下げられた。一方で、同社の株価は今月に入ってから約16%下落しており、この背景を解説する。
10:40
ビットコイン相場、古参クジラ売却で高リスク領域入り=Bitcoin Vector分析
ビットコインベクターの最新分析によると、仮想通貨ビットコイン価格が10万7千ドルを下回れば高リスク領域に突入し10万ドル台をテストする可能性がある。現在10万7750ドルで推移し、構造的安定性の重要な局面を迎えている。
10:05
中国石油大手ペトロチャイナ、ステーブルコインによる国際決済を検討か
ペトロチャイナがステーブルコインによる国際決済を検討する予定だ。香港の新条例施行を背景にしている。中国政府も人民建てステーブルコインの活用を検討していると伝えられる。
09:45
21シェアーズ、DEXデリバティブ最大手ハイパーリキッド(HYPE)のETPを世界初上場
スイスの21シェアーズが29日、分散型取引所ハイパーリキッドに投資するETP「HYPE」をSIXスイス取引所に上場。日次80億ドルの取引量を誇る分散型パーペチュアル市場の80%シェアを握る銘柄への機関投資家向けアクセスを提供。
08:25
イーサリアム財団、支援金プログラム公募を一時停止
イーサリアム財団エコシステムサポートプログラム(ESP)が29日、オープングラント公募の一時停止を発表。2024年に105プロジェクトに300万ドルを提供した後、より戦略的な資金配分モデルへの移行を表明。
07:28
gumi、25億円相当のXRP購入を決定
ブロックチェーン事業を行うゲーム企業gumiは、25億円相当の仮想通貨XRPを購入することを決議したと発表。購入を決めた理由や購入予定時期などを説明した。
06:50
イーサリアム財団、UX改善に向けた新ロードマップ発表
イーサリアム財団が29日、ユーザー体験向上を目指す包括的ロードマップを公開。15-30秒での高速確認、レイヤー2間のシームレス取引実現に向けた技術開発計画を明らかにした。
06:15
「ビットコインは100万ドルに」エリック・トランプ、中国の影響を評価
エリック・トランプ氏が香港開催「Bitcoin Asia」で中国を「仮想通貨大国」と評価。現在時間の90%を仮想通貨分野に費やし、ビットコイン100万ドル到達を予想と発言。
05:35
7年の休眠ビットコイン大口投資家、11億ドルのBTC移動後にETH購入継続 
7年間休眠していたビットコイン大口投資家が30日、11億ドル相当のBTCを新ウォレットに移動後、再びイーサリアムを購入。先週25億ドルのETH購入に続く大規模な資金移動。
08/29 金曜日
17:57
金融庁が組織再編案を発表 暗号資産・イノベーション課を新設
金融庁が令和8年度の機構・定員要求で監督体制再編を発表。資産運用・保険監督局(仮称)新設や暗号資産専任課設置で、モニタリングと投資家保護を強化する方針だ。
16:21
金融庁、暗号資産の税制見直しを正式要望 分離課税導入も検討対象に
金融庁が令和8年度税制改正要望で暗号資産の分離課税導入を含む課税見直しを正式要望。現行の総合課税(最大55%)から分離課税への転換により税負担軽減の可能性。暗号資産ETF組成促進も。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧