はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

分散型金融(DeFi)プロジェクトMakerDAOに脆弱性か、財団がGSM提案

画像はShutterstockのライセンス許諾により使用

仮想通貨MakerDAOに深刻な脆弱性

複数資産で担保可能なステーブルコインDAIの発行が可能な、分散型金融プロジェクト「MakerDAO」のプロトコルに問題がある可能性が指摘された。これを受けて、Maker財団側が対策案「Governance Security Module(GSM)」を提案、緊急投票を実施する。

仮想通貨Augerのホワイトペーパー共著者でソフトウェア開発者のMicah Zoltu氏は、9日に公開したブログ上で、Makerプロトコルに担保として保有されているイーサリアムを不正に取得可能な攻撃方法を発見したと主張している。

非常にコストの掛かる攻撃方法だとした上で、「最大3.4億ドル相当のETH」を不正入手出来ることを考えると、その見返りは大きいと指摘した。

Zoltu氏によると、この攻撃が実行可能になるのは、大量にMKRトークンを保有する大口投資家(クジラ)数名が迅速に行動する場合に限られるが、洗練された手法で行われた場合には 40,000 MKR(約21億7000万円)があれば十分だという。

現在のMakerの投票システムとステーキングの方法を考慮すると、攻撃可能な規模に達する団体もあることを憂慮しているようだ。

Maker DAOの仕組み

Makerプロトコルは、MKRトークンによって管理されており、MKRの保有者は誰でもスマートコントラクトとしての提案作成が可能だ。Makerには継続的なガバナンスの仕組みがあるため、いつでも条項を変更するための「投票」ができるようになっている。

Zoltu氏によると、Makerプロトコルのガバナンスは、「比較的シンプルなステーキング」システムで、制御したい契約にMKRをステーキングし、最大のステーキングが得られた契約に対し、コントロールを行う権利が与えられる。

先月大幅にアップグレードされたシステムには、変更された新たな契約が有効になるまでの時間遅延や緊急シャットダウン条項など、悪意ある行為者からの脅威を軽減するための、いくつかの重要なセキュリティ変更が導入されている。

問題となるのは、その遅延時間の現在のパラメータ設定が「0秒」とされていることだとZoltu氏は言う。「悪意ある参加者による攻撃を防御するための防御時間は0秒」で、投票および承認された条項が即座に有効になることを意味する。

Maker財団のエンジニアリング責任者であるWouter Kampmann氏は、この問題はMakerDAOコミュニティで詳細に議論されており、遅延を回避できる変更とできない変更について決定されるまで、現時点では0秒とするのが良いと判断したと述べている。

攻撃の実現性は

Kampmann氏は、攻撃にあたっての経済合理性は無視できず、Zoltu氏の示した攻撃モデルには、インセンティブの面で問題があると述べた。

Zoltu氏の示した攻撃を実行するのに十分なMKRを持っている大口投資家(クジラ)はごく少数存在するが、攻撃によりイーサリアム価格自体が急落すれば、最終的に資産価値の損失を引き起こし、コスト過多になるリスクが高いため、経済的合理性から疑問視される。

Maker財団はこの点について、MKRトークンの低い流動性も加味すると、複数の大口投資家(クジラ)が共謀して攻撃を実行するシナリオは現実味に欠けると判断しているようだ。Zoltu氏は、攻撃者が利用可能な知られざる流動性を提供する市場がないとも限らないとして、警鐘を鳴らしている。

CoinPostの関連記事

荒々しい値動き続くビットコイン(BTC)、CME先物のOIは過去半年間で最低水準に|仮想通貨市況
仮想通貨取引所Bakktが、現金決済のビットコイン(BTC)先物とオプション取引をローンチした。一方、BTC市場では反発局面での強い売り圧が健在で、厳しい市況が続く。
英造幣局が倒産危機か、マネーのデジタル化が要因の一つとの見方も
イギリスに拠点を置き紙幣やパスポート製造を行うデ・ラ・ルー社が、事業再生に失敗した場合、経営破綻の危機にあるとの声明を発表した。電子マネーなどの普及が要因の一つとされる。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/01 火曜日
08:10
SEC、ビットワイズ・イーサリアムETFのステーキング承認判断を延期
米証券取引委員会がビットワイズ社申請のイーサリアムETFのステーキング機能追加提案の承認判断を延期。投資家保護と公正な市場慣行への適合性について追加審査を実施中。
07:45
サークル、米国でナショナル・デジタル通貨銀行設立を申請
米ステーブルコイン発行企業サークルが米通貨監督庁にナショナル・トラスト銀行設立を申請。承認されればUSDC準備金の自己管理と機関投資家向け仮想通貨カストディサービス提供が可能に。
07:25
仮想通貨税制改正案、ルミス議員が「大きく美しい法案」へ修正提案
シンシア・ルミス上院議員がトランプ大統領一推しの予算調整法案に仮想通貨税制改正修正案を提出。300ドル未満取引免税とマイニング・ステーキング報酬の二重課税解消を目指す。
06:55
リップル社、XRPLのEVM互換サイドチェーンの正式稼働を発表
リップル社は、XRPLのイーサリアム仮想マシン互換のサイドチェーンのメインネットがローンチしたことを発表。開発者はイーサリアム上のdAppsをXRPLのエコシステムで容易に展開できるようになった。
06:35
イーサリアム戦略転換などで株価7倍暴騰、ビットマイン社にトム・リーが会長就任
ファンドストラット共同創設者トム・リー氏がビットマイン・イマージョン・テクノロジーズ会長に就任。同社は2.5億ドル調達でビットコインからイーサリアム中心の戦略に転換。
06:15
米国初のソラナ現物ステーキングETF、7月2日取引開始予定
米REXシェアーズが仮想通貨ソラナのステーキング機能付きETFを7月2日から米国市場で開始。価格追従と配当収益を『C法人』構造で実現する画期的な仮想通貨投資商品に。
05:45
カザフスタン、仮想通貨の国家準備金創設へ 犯罪没収資産と国営マイニングで調達
カザフスタン中央銀行のスレイメノフ総裁が30日、犯罪事件で押収した資産と国営マイニング事業で得たビットコイン・仮想通貨を原資とする国家準備金創設計画を発表した。
05:30
ストラテジー社、約770億円でビットコイン追加購入 『ラッセルトップ200指数』入りも
米ストラテジー社は30日夜、6月22日から6月29日の間に総額765億円を投じて、4,980 BTCを購入したことを報告。前週購入数の20倍となった。
06/30 月曜日
17:30
ポンタポイントで暗号資産運用体験「Pontaビットコin牧場」開始 総額1,000万円キャンペーンも実施
BACKSEATとロイヤリティマーケティングが、Pontaポイントで暗号資産の運用体験ができるサービスを開始。実際の売買は行わず、ゲーム感覚で楽しめる。
15:52
仮想通貨は「やめとけ」って本当?損失回避のカギとなる4つのリスクと対策を紹介
仮想通貨=危険という印象の背景 「暗号資産(仮想通貨)=危険」という先入観は依然として根強く残っています。激しい価格変動やセキュリティ事故などのネガティブなニュースが注目を集め…
14:26
『ビットコイン財務戦略の成功は少数企業に限られる』Breedレポート、ストラテジー社の先行事例に注目
仮想通貨VCのBreedがビットコイン財務戦略企業についての記事を発表。弱気相場が到来した場合、株価プレミアムを維持できる企業は少数だとの見解を示した。
12:54
メタプラネット、1,005BTC追加購入 ビットコイン保有量は上場企業5位に
156億円分を追加購入 株式会社メタプラネットは6月30日、ビットコイントレジャリー事業の一環として、1,005BTCを追加購入したと発表した。平均購入価格は1BTCあたり1,…
12:16
暗号資産とは?広がりと注目の背景を初心者向けに解説
ビットコインや暗号資産はなぜ今、国家や企業から注目されているのか?世界的な広がりとその背景を、初心者にもわかりやすく解説します。
11:30
仮想通貨にまつわる5つの誤解|“しくみ”と考え方を整理する
仮想通貨に対する5つの誤解を、初心者向けにわかりやすく解説。簡単な答えと詳細な背景で正しい理解をサポートします。
11:21
堅調推移のビットコイン過去最高値に迫る、米株指数上昇で強気ムード継続
仮想通貨市況 暗号資産(仮想通貨)市場では、ビットコイン(BTC)は前日比+1.1%の1BTC=108,590ドルに。 過去最高値は、今年5月に記録した112,000ドル。 先…

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧