CoinPostで今最も読まれています

システムの穴を突いて仮想通貨ETHを大量に獲得した方法:元GoolgeエンジニアがbZx不正利用問題を解説

画像はShutterstockのライセンス許諾により使用

DeFiレンディングサービス「bZx」で「フラッシュ・ローン」を利用した攻撃

分散型金融(DeFi)のレンディングサービスであるbZxで、イーサリアム(ETH)が喪失した。

DeFiのレンディングプラットフォームであるbZxが15日攻撃された。攻撃者は、1トランザクション内なら無担保で仮想通貨を借り入れることができる「フラッシュ・ローン」の仕組みを利用してETHを借り入れ、異なるDeFiプラットフォームで空売り。通貨価格を価格を急落させたのちに決済を行い短時間で利益を上げた模様だ。

bZxは現在攻撃の詳細について調査中で、喪失した額の詳細は明らかにされていないが、defiprimeの調査によるとbZxのプラットフォーム「Fulcrum」の被害額は100万ドル相当に及ぶという。

bZxの報告によると、ユーザーの預金は安全な状況で、今回の攻撃を受けてFulcrumは一時閉鎖された。現時点では、攻撃を防ぐアップデートが実行され、復旧に至っている。

システムの穴をつく価格操作攻撃

DeFiでは、スマートコントラクトを用いて仮想通貨のレンディングなどを行う。今回の攻撃では、スマートコントラクトは正常に作動している。この攻撃はシステムの穴をついた攻撃であり、通常のスマートコントラクトなどのシステム自体がハッキングされたわけではないことに留意しなければならない。

攻撃者は以下のようなプロセスで攻撃を行った。

①DeFiプラットフォーム「dYdX」の「フラッシュ・ローン」を利用して10,000 ETHを借り入れた。このローンでは、1トランザクション内に返済を行えば、無担保で多額の資金を借り入れることができる。

②攻撃者は借り入れた10,000 ETHのうち5,000 ETHをDeFiプラットフォーム「Compound」で112 WBTCと交換(WBTCは、ビットコインに紐づいたイーサリアムベースのトークン)。

③一部のETHを担保にしてbZxのプラットフォーム「Fulcrum」でWBTCを空売りした。

④112 WBTCを別のプラットフォーム「Uniswap」に送金。需給バランスが崩れWBTC/ETHが一時的にクラッシュした。

⑤「Fulcrum」のWBTC参照価格も下落。

⑥WBTCの空売りを成功させた。

⑦dYdXに10,000 ETHを返済。これらの一連の流れを同一のトランザクション内に収めることで攻撃者は10,000 ETHという巨額の資金を無担保で借り入れ、需給バランスを崩壊させて利益を得た。

今回の攻撃は、フラッシュ・ローンとbZxの価格決定アルゴリズムの欠陥を利用したものであると考えられる。これを受けてbZxは同社のプラットフォームの一部機能を一時閉鎖し、攻撃に対応するためのアップデートを行った。

記事提供:THE BLOCK
THE BLOCKとは

Cryptoにおける”最初で最後の言葉”であること。
The BlockはCryptoにおける最高クオリティで最重要のシグナルをお届けします。日々、Website、Newsletter、Podcast、イベントを通じて、業界で最も影響力のある人々にリーチしています。

注目・速報 相場分析 動画解説 新着一覧
07:35
Bitcoin Core、最新バージョンをリリース
仮想通貨ビットコインのソフトウェアBitcoin Coreは、最新バージョンv26.0がリリースされた。一方で、OrdinalsやBRC-20トークンの発行ができなくなる可能性が浮上している。
07:20
仮想通貨Worldcoin、分散化目標と助成金プログラムを初公開
OpenAIのCEOであるサム・アルトマン氏が他のメンバーとともに立ち上げたAI・仮想通貨プロジェクトWorldcoinは、初の助成金プログラムを公開した。開発者の参入を促す狙いだ。
06:30
アマゾン、プライムゲーミングでGods Unchainedのカード配布実施へ
米アマゾンはAmazon Prime Gamingを通じてWeb3カードゲーム「Gods Unchained」と提携し、ゲーム内カードを無料で入手できるキャンペーンを開始した。
06:02
コインベース、Jitoのガバナンストークン「JTO」新規上場予定
エアドロ前に上場発表 仮想通貨取引所コインベースは、ソラナ(SOL)の大手ステーキングプールJitoのガバナンストークン「JTO」の新規上場予定を発表した。JTOはまだ流通して…
12/06 水曜日
16:05
米コインベース関連団体、大統領候補による仮想通貨討論会を開催
米コインベースが立ち上げた仮想通貨の権利擁護団体「Stand with Crypto Alliance」は、米大統領候補による仮想通貨をテーマとした公開討論会を開催すると発表した。
15:59
オプション市場で5万ドルが意識されるビットコイン相場をプロが解説|寄稿:仮想NISHI
1BTC=45000ドルまで上昇した暗号資産(仮想通貨)ビットコイン(BTC)相場とデリバティブの指標について、暗号資産取引所SBI VCトレードのクリプトアナリスト「仮想NISHI」氏が解説。
13:30
ふるさと納税のNFT採用進む、記念SBTで地域振興図る
日本各地の自治体がふるさと納税の返礼品としてNFTを導入する新しい動向を紹介。JPYC商品券の活用や、海陽町、高松市、岸和田市の先進的な取り組みを探り、デジタル技術を駆使した地域活性化の可能性を探る。
12:23
ビットコイン45000ドルまで大幅続伸、「ビットコインETF」巡るSECの動きに高い関心
暗号資産(仮想通貨)市場ではビットコインが45000ドルまで急騰した。ブラックロックや米SEC(証券取引委員会)を巡る動きを受け、ビットコイン現物ETFの承認思惑が加速している。
12:00
ビットコインマイニング企業Riot、マイニングマシンを6万台以上発注
米上場仮想通貨マイニング企業Riotは、MicroBTに6万台以上の最新ビットコインマイニングマシンを発注した。これまで最大規模の注文となる。
10:50
自民党主導の「デジタル先端金融議連」、ビットフライヤー等も参加
自民党がデジタル先端金融議員連盟を発足。暗号資産(仮想通貨)交換業者のビットフライヤー、コインチェックが参加。金融DX推進、Web3技術活用で現行制度の課題克服を目指す。グローバルな金融革新の状況を解説
10:30
新作Web3ゲーム「Apeiron」、Sky MavisのRoninチェーンに登場へ
アクシーインフィニティの開発スタジオSky Mavisはゲーム開発企業Fooni Magusとの提携を発表。新ゲーム「Apeiron」をRoninチェーンで展開する。
09:45
仮想通貨法人税制、2024年度も見直しへ
自民・公明の与党は、2024年度に向けた税制調査会を開催し、各省庁から出されている税制改正要望を査定。仮想通貨の法人税制を見直すことが決定したという。
08:40
ビットコイン続伸でマラソンなど仮想通貨関連株も続伸
主要な仮想通貨関連株はビットコインが44,000ドルに続伸したことを受け、6日にも続伸した。伝統金融では昨夜は10月の米求人件数データが発表され、労働市場が冷え込みつつあることが再び示されている。
08:05
IBM、仮想通貨向けコールド・ストレージ技術を発表
IBMは、仮想通貨などのデジタル資産向けの新たなコールド・ストレージ・ソリューションを発表。リップル傘下のMetacoらと協業し、このソリューションを開発したという。
07:30
コインベース、TikTokやインスタで仮想通貨送金無料に
米国の大手仮想通貨取引所コインベースは、世界で最も利用される通信・SNSアプリを通じて顧客同士が無料で仮想通貨を送金できる新サービスを導入した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア