はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

システムの穴を突いて仮想通貨ETHを大量に獲得した方法:元GoolgeエンジニアがbZx不正利用問題を解説

画像はShutterstockのライセンス許諾により使用

DeFiレンディングサービス「bZx」で「フラッシュ・ローン」を利用した攻撃

分散型金融(DeFi)のレンディングサービスであるbZxで、イーサリアム(ETH)が喪失した。

DeFiのレンディングプラットフォームであるbZxが15日攻撃された。攻撃者は、1トランザクション内なら無担保で仮想通貨を借り入れることができる「フラッシュ・ローン」の仕組みを利用してETHを借り入れ、異なるDeFiプラットフォームで空売り。通貨価格を価格を急落させたのちに決済を行い短時間で利益を上げた模様だ。

bZxは現在攻撃の詳細について調査中で、喪失した額の詳細は明らかにされていないが、defiprimeの調査によるとbZxのプラットフォーム「Fulcrum」の被害額は100万ドル相当に及ぶという。

bZxの報告によると、ユーザーの預金は安全な状況で、今回の攻撃を受けてFulcrumは一時閉鎖された。現時点では、攻撃を防ぐアップデートが実行され、復旧に至っている。

システムの穴をつく価格操作攻撃

DeFiでは、スマートコントラクトを用いて仮想通貨のレンディングなどを行う。今回の攻撃では、スマートコントラクトは正常に作動している。この攻撃はシステムの穴をついた攻撃であり、通常のスマートコントラクトなどのシステム自体がハッキングされたわけではないことに留意しなければならない。

攻撃者は以下のようなプロセスで攻撃を行った。

①DeFiプラットフォーム「dYdX」の「フラッシュ・ローン」を利用して10,000 ETHを借り入れた。このローンでは、1トランザクション内に返済を行えば、無担保で多額の資金を借り入れることができる。

②攻撃者は借り入れた10,000 ETHのうち5,000 ETHをDeFiプラットフォーム「Compound」で112 WBTCと交換(WBTCは、ビットコインに紐づいたイーサリアムベースのトークン)。

③一部のETHを担保にしてbZxのプラットフォーム「Fulcrum」でWBTCを空売りした。

④112 WBTCを別のプラットフォーム「Uniswap」に送金。需給バランスが崩れWBTC/ETHが一時的にクラッシュした。

⑤「Fulcrum」のWBTC参照価格も下落。

⑥WBTCの空売りを成功させた。

⑦dYdXに10,000 ETHを返済。これらの一連の流れを同一のトランザクション内に収めることで攻撃者は10,000 ETHという巨額の資金を無担保で借り入れ、需給バランスを崩壊させて利益を得た。

今回の攻撃は、フラッシュ・ローンとbZxの価格決定アルゴリズムの欠陥を利用したものであると考えられる。これを受けてbZxは同社のプラットフォームの一部機能を一時閉鎖し、攻撃に対応するためのアップデートを行った。

記事提供:THE BLOCK
THE BLOCKとは

Cryptoにおける”最初で最後の言葉”であること。
The BlockはCryptoにおける最高クオリティで最重要のシグナルをお届けします。日々、Website、Newsletter、Podcast、イベントを通じて、業界で最も影響力のある人々にリーチしています。

厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
05/23 金曜日
13:50
セイラー率いるストラテジー社のビットコイン戦略を徹底分析=VanEck
資産運用大手VanEckがストラテジー社(MSTR)のビットコイン戦略を分析。レバレッジをかけたBTC投資商品として評価し、プレミアム発生理由と主要リスクを解説した。
13:25
政府・日銀、デジタル円に関する第2次中間整理を公表 プライバシー保護と民間決済との共存策を検討
政府・日銀、CBDC第2次中間整理を発表。日銀が個人情報を扱わない「二層構造」でプライバシー保護を。民間決済手段との共存や相互運用性向上に向けた具体的検討結果をまとめた。
13:00
『ビットコインピザの日』15周年 ATH更新も長期保有者の利益確定は減少=データ
仮想通貨ビットコインは初取引を記念するピザ・デー15周年を迎え史上最高値を記録した。一方で、長期保有者の利益確定は昨年12月比で大幅減少している。
12:08
ビットコイン11万ドル台で推移、個人投資家の出遅れシグナルは持続性を示唆
ビットコインは11万ドル超の最高値圏で推移。ムーディーズによる米国債格下げを受け、ヘッジ手段としてのBTC需要が急増した。一方、SECはXRP・ライトコインETFの承認判断を8月に延期している。
11:10
米大手銀行が共同でステーブルコイン発行検討、仮想通貨業界に対抗=WSJ報道
JPモルガン、バンク・オブ・アメリカなど米大手銀行が共同でステーブルコイン発行を検討。トランプ政権下での規制緩和を利用し決済分野での競争力強化を目指す。
10:40
XRPレジャーで発行、欧州初MiCA準拠ユーロステーブルコイン
シューマン・フィナンシャルがMiCA準拠のユーロステーブルコイン「EURØP」をXRPレジャーで発行。ブラジルでもUSDBステーブルコイン展開へ。
10:00
アルトマン氏率いるOpenAI、iPhoneデザイナーのアイブ氏と提携 WLD価格25%高騰
生成AI企業OpenAIがAppleのデザインで知られるアイブ氏の企業IOを65億ドルで買収した。IOのチームが合流し、新たなAIハードウェアを開発予定だ。
09:35
Sui最大のDEX「Cetus」、320億円相当の仮想通貨が不正流出 トークン価格暴落
Suiのブロックチェーン上に構築されたDEXのCetusは、320億円相当の仮想通貨が流出したと公表。すでに問題を特定しており、調査レポートを後で公開すると説明している。
09:00
民主党議員、トランプ仮想通貨晩餐会を批判 大統領は実際に出席
民主党議員がトランプ大統領のミームコイン保有者向け晩餐会を「影響力売買」と批判し参加者リスト公開を要求。一方でトランプコイン価格は10%上昇するも上昇幅を全消し。
08:35
史上最高値のビットコイン、米国リスク高まり資金流入加速|仮想NISHI
*本レポートは、X-Bankクリプトアナリストである仮想NISHI(
07:45
GENIUS法が「数兆ドルの米国債需要を創出」サックス仮想通貨特命官
トランプ政権のサックス特命官が米上院のステーブルコイン規制法案「GENIUS法案」通過に自信を示し、米国債への数兆ドル需要創出を予想。超党派支持で26日までの可決目指す。
07:30
FIFA、アバランチ上に「FIFAブロックチェーン」を立ち上げ
FIFA Collectは、新たにローンチしたFIFAブロックチェーンにプラットフォームを移行。仮想通貨アバランチの技術を活用し、イーサリアム互換のブロックチェーンを開発した。
07:15
ビットコイン、『5月は保有継続』か 11万ドル突破でアナリストが戦略維持
ビットコインが23日に111,814ドルの高値を記録。スタンダードチャータード銀行のアナリストがトランプ政権下での50万ドル目標を維持し、従来の「セル・イン・メイ」に反する保有戦略を提唱。
06:10
55銘柄超の米国株トークン化取引『xStocks』、アジアなどで提供予定 クラーケンが運営
仮想通貨取引所クラーケンがBacked開発のトークン化株式「xStocks」を近日開始。Apple、Tesla等55銘柄超でソラナチェーンと統合し、米国外顧客向けに提供予定。
05:50
ボラティリティ・シェアーズのXRP先物ETF、ナスダック上場で取引開始
米国初の1倍XRP先物ETF「XRPI」が5月22日にナスダックで取引開始した。VolatilitySharesが運用し、2倍レバレッジ版も計画中だ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧