はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用 WebX
CoinPostで今最も読まれています

ピンチをチャンスにできるか、フラッシュローンがガバナンス投票に利用されたMakerDAO

画像はShutterstockのライセンス許諾により使用

MakerDaoでガバナンス攻撃

暗号資産(仮想通貨)の融資プラットフォームMakerDAOで、フラッシュローンで入手したガバナンストークン「MKR」が、ある提案の投票に利用されたことが判明した。

MakerDAOのコミュニティフォーラムによると、不正な投票行動は、イスラエルに拠点を置くスタートアップ、「BProtocol」が意図的に起こしたもので、オラクルのホワイトリスト化提案に対する投票が可決されることとなった。MakerDAO財団はBProtocolチームと連絡を取り、その経緯は両者で共有されている。

フラッシュローンを悪用し、DeFiプロトコルから不正に資金を引き出す事件は、これまで幾度か起こっていたが、プロトコルのガバナンスに影響を与えるために利用されたのは、今回が初めての事例となる。

事件の顛末

10月26日、BProtocolはDeFiデリバティブ・プラットフォームであるdYdXから、フラッシュローンで、5万ETH(2000万ドル=21億円相当)を借り、DeFiサービス最大手のAAVEに預け、$700万ドル分にあたる 1万3000 MKRトークンの借り入れを行った。

BProtocolは、この借り入れたMKRトークンをガバナンスにロックして投票プロセスをスタートしたのち、ロックを解除し、AAVEとdYdXに返済した。ガバナンスのセキュリティ措置である12時間が経過した後、BProtocolの投票は実行された。

BProtocolのCEOであるYaron Velner氏は、フラッシュローンの利用が可能かどうか、MakerDAOの構造を研究していたが、「好奇心」が高まり、その理論を試すために実行したようだ。コミュニティに害を及ぼすことは意図しておらず、「内部の技術的な議論の引き金になることを目的としたもの」であったと述べている。

しかし、結果的にフラッシュローンを利用したガバナンス攻撃が可能であることを証明したことになった。

ガバナンスの設定変更

現在、MakerDAOのガバナンスシステムでは、契約にロックアップ期間が設けられておらず、投票者はトークンをロックした直後に、提案に投票し可決させた後、同じブロックでトークンのロックを解除することができる仕組みになっているという。

つまり、BProtocolの事例のように、十分なMKRトークンをDeFi市場で借りることができれば、誰でもフラッシュローンを使ってMakerの投票結果を左右することが可能だということになる。

MakerDAOのスマートコントラクトチームは、今月初め、ガバナンスの手続きにフラッシュローンの使用を制限することでリスクを回避する提案を行なっていたが、今回の事件により、フラッシュローンの脅威が浮き彫りになったため、その対処は、より喫緊の課題となった。

MakerDAOは、緊急措置として、ガバナンス・セキュリティ対策(GSM)の一時停止・遅延を12時間から72時間に変更することを決定した。さらにオラクル・フリーズ・モジュール(OsmMom)と流動性サーキットブレーカー(FlipperMom)が承認されなくなるという。

フラッシュローン悪用事例

幸い、BProtocolによる「攻撃」は軽微なもので、Velner氏のコメント通り、「技術的な議論の引き金」になったようだ。MakerDAOのコミュニティフォーラムでは、現在も、いかにガバナンス攻撃を防ぐかについて、活発な議論が続いている。

一方、実質的な被害としては、今年2月にレンディング・プロトコル「bZx」が、今年2月に、二度にわたり、フラッシュローンを悪用した攻撃を受け、総額1.7億円相当(当時の価格)のイーサリアムが被害を受けた事例がある。

直近では、イールドファーミング・プロトコル「Harvest Finance」の流動性プールから、フラッシュローンを利用した一連の裁定取引により、25億円相当の不正流出事件が起こっている。また、先月末には、正式ローンチ前の「eminence.finance」プロジェクトで、入金されていた15.6億円相当の資金が、フラッシュローンを利用し引出された。

フラッシュローンは、DeFiプロトコルの機能の一つで、1ブロック内のトランザクション内で借り入れと返済が完結すれば、無担保で多額の資金の借り入れができるが、その脆弱性を突いた価格操作などにより、資金の不正流出が起こっている。

出典:MakerDaoフォーラム

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/15 金曜日
19:30
スイ(SUI)2025年の価格予想と成長の鍵|リスク・注目点は?
暗号資産(仮想通貨)スイ(SUI)の2025年価格予想や将来性を徹底解説。VanEckの16ドル予測、現物ETF申請、技術的特徴、投資リスクまで網羅。国内取引所比較や最新エコシステム情報も掲載。
17:21
Base Appとは?コインベースのWeb3アプリの使い方を徹底解説
CoinbaseのBase Appの特徴、始め方、エアドロップの可能性を詳しく解説。Web3スーパーアプリとして進化するBase Appで、ソーシャル・決済・DeFi機能を一つのアプリで体験。国内取引所からの送金方法も完全ガイド。
16:00
TRON創設者ジャスティン・サンが語るWeb3の未来|WebXスポンサーインタビュー
大規模カンファレンス「WebX 2025」のタイトルスポンサーとしてブース出展を決めた、TRONのジャスティン・サン(Justin Sun)独占インタビュー。80億人の金融自由実現に向けたビジョンと、日本のWeb3市場への期待、WebX 2025参画について聞く。
16:00
xStocksとは?仕組みと活用例をわかりやすく解説
xStocks(エックスストックス)はAppleやTeslaなど米国株をブロックチェーン上でトークン化し、24時間365日取引可能にした革新的サービス。DEXでの購入方法、リスク、税務上の注意点まで初心者向けに詳しく解説します。
14:20
コインベース、メタマスクユーザーのUSDC手数料をBase上で半額に 
米大手取引所コインベースは、決済プラットフォームMercuryoと提携し、MetaMaskユーザーのUSDC購入手数料を50%削減する。また、USDCを発行するCircle社はステーブルコインに特化したL1ブロックチェーンの開発計画を発表。USDCのエコシステム拡大につながると期待されている。
13:50
シティ、ステーブルコインとビットコインETF向けカストディを検討
シティグループがステーブルコインの裏付資産カストディや仮想通貨ETF関連サービスの提供を検討。議会法案成立を受け大手金融機関の参入加速。
13:20
今秋はアルトコインシーズン本格化か=コインベース分析
コインベースが今後本格的なアルトコインシーズンへ移行すると予測。個人投資家のキャッシュ蓄積や、イーサリアムへの関心の高まりなどを分析した。
11:46
ビットコイン一時急落、米財務長官の方針転換で市場動揺か
スコット・ベセント財務長官の相次ぐ発言変更でビットコイン市場の混乱を招いた。13日の購入否定から14日の取得検討表明まで24時間で方針転換となった。機関投資家のコインベース購入比率75%も話題に。
11:25
イーサリアム、BTC建てで強気転換も売り圧力増加の兆候=クリプトクアント分析
イーサリアムがビットコインに対して強気サイクル入りし投資家需要が急増。一方で取引所への流入増加により利確の動きが活発化し警戒感高まる。
10:55
楽天、NFTチケットでスポーツ観戦チケットの公式リセール開始
楽天グループが運営するRakuten NFTは、楽天イーグルスとヴィッセル神戸の公式チケットリセールにNFT技術を導入。ブロックチェーンによる偽造防止と取引透明性を確保し、出品者による自由な価格設定が可能に。2025年9月から順次開始。
10:02
仮想通貨市場がまだ織り込んでいない4つの材料とは? Bitwise分析
Bitwise最高投資責任者が、仮想通貨市場がまだ織り込んでいない4つの要因を指摘した。今後ビットコインなど市場の価格を押し上げる可能性があるとしている。
09:45
トルコの仮想通貨取引所BtcTurk、70億円超相当の資産が不正流出か
仮想通貨取引所BtcTurkは、ウォレットで異常が検知されたとして仮想通貨の入出金を一時停止。70億円超相当の資産が不正流出した可能性が指摘されている。
09:10
カインドリーMD、「中本」と合併完了 800億円調達でビットコイン財務戦略開始
カインドリーMDがナカモト・ホールディングスとの合併を完了し、5億4000万ドルを調達。デビッド・ベイリー氏がCEOに就任し、ビットコイン財務戦略を本格展開。
08:50
米財務長官の発言でビットコイン急落、準備金政策の行方と市場の反応|仮想NISHI
仮想通貨ビットコインは14日夜、ベッセント米財務長官が連邦政府のビットコイン準備金について、150億〜200億ドル相当と評価される没収資産のみで構築し、新規購入を否定すると発言したことに加え、FRBへの利下げ要請を行わない方針を示したことから急落した。
07:30
コインベース、デリビット買収完了で仮想通貨デリバティブ最大手目指す
コインベースがデリビット買収を完了し、590億ドルの建玉と年間1兆ドル超の取引量を統合。仮想通貨デリバティブ市場のグローバルリーダーへ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧