はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

ピンチをチャンスにできるか、フラッシュローンがガバナンス投票に利用されたMakerDAO

画像はShutterstockのライセンス許諾により使用

MakerDaoでガバナンス攻撃

暗号資産(仮想通貨)の融資プラットフォームMakerDAOで、フラッシュローンで入手したガバナンストークン「MKR」が、ある提案の投票に利用されたことが判明した。

MakerDAOのコミュニティフォーラムによると、不正な投票行動は、イスラエルに拠点を置くスタートアップ、「BProtocol」が意図的に起こしたもので、オラクルのホワイトリスト化提案に対する投票が可決されることとなった。MakerDAO財団はBProtocolチームと連絡を取り、その経緯は両者で共有されている。

フラッシュローンを悪用し、DeFiプロトコルから不正に資金を引き出す事件は、これまで幾度か起こっていたが、プロトコルのガバナンスに影響を与えるために利用されたのは、今回が初めての事例となる。

事件の顛末

10月26日、BProtocolはDeFiデリバティブ・プラットフォームであるdYdXから、フラッシュローンで、5万ETH(2000万ドル=21億円相当)を借り、DeFiサービス最大手のAAVEに預け、$700万ドル分にあたる 1万3000 MKRトークンの借り入れを行った。

BProtocolは、この借り入れたMKRトークンをガバナンスにロックして投票プロセスをスタートしたのち、ロックを解除し、AAVEとdYdXに返済した。ガバナンスのセキュリティ措置である12時間が経過した後、BProtocolの投票は実行された。

BProtocolのCEOであるYaron Velner氏は、フラッシュローンの利用が可能かどうか、MakerDAOの構造を研究していたが、「好奇心」が高まり、その理論を試すために実行したようだ。コミュニティに害を及ぼすことは意図しておらず、「内部の技術的な議論の引き金になることを目的としたもの」であったと述べている。

しかし、結果的にフラッシュローンを利用したガバナンス攻撃が可能であることを証明したことになった。

ガバナンスの設定変更

現在、MakerDAOのガバナンスシステムでは、契約にロックアップ期間が設けられておらず、投票者はトークンをロックした直後に、提案に投票し可決させた後、同じブロックでトークンのロックを解除することができる仕組みになっているという。

つまり、BProtocolの事例のように、十分なMKRトークンをDeFi市場で借りることができれば、誰でもフラッシュローンを使ってMakerの投票結果を左右することが可能だということになる。

MakerDAOのスマートコントラクトチームは、今月初め、ガバナンスの手続きにフラッシュローンの使用を制限することでリスクを回避する提案を行なっていたが、今回の事件により、フラッシュローンの脅威が浮き彫りになったため、その対処は、より喫緊の課題となった。

MakerDAOは、緊急措置として、ガバナンス・セキュリティ対策(GSM)の一時停止・遅延を12時間から72時間に変更することを決定した。さらにオラクル・フリーズ・モジュール(OsmMom)と流動性サーキットブレーカー(FlipperMom)が承認されなくなるという。

フラッシュローン悪用事例

幸い、BProtocolによる「攻撃」は軽微なもので、Velner氏のコメント通り、「技術的な議論の引き金」になったようだ。MakerDAOのコミュニティフォーラムでは、現在も、いかにガバナンス攻撃を防ぐかについて、活発な議論が続いている。

一方、実質的な被害としては、今年2月にレンディング・プロトコル「bZx」が、今年2月に、二度にわたり、フラッシュローンを悪用した攻撃を受け、総額1.7億円相当(当時の価格)のイーサリアムが被害を受けた事例がある。

直近では、イールドファーミング・プロトコル「Harvest Finance」の流動性プールから、フラッシュローンを利用した一連の裁定取引により、25億円相当の不正流出事件が起こっている。また、先月末には、正式ローンチ前の「eminence.finance」プロジェクトで、入金されていた15.6億円相当の資金が、フラッシュローンを利用し引出された。

フラッシュローンは、DeFiプロトコルの機能の一つで、1ブロック内のトランザクション内で借り入れと返済が完結すれば、無担保で多額の資金の借り入れができるが、その脆弱性を突いた価格操作などにより、資金の不正流出が起こっている。

出典:MakerDaoフォーラム

厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
05/16 金曜日
17:00
マスクネットワークとは?仮想通貨MASKの買い方・取引所まで徹底解説
Mask NetworkはSNS×Web3をシームレスに接続するSocial-Fiプラットフォーム。本記事では特徴とMASKトークンの買い方を初心者向けに解説します。
13:50
米ステーブルコイン法案、来週末までの成立視野に 次の「起爆剤」との見解も
米上院のステーブルコイン法案「GENIUS法案」で新たな超党派修正案が決定された。消費者保護や倫理規定が強化され、5月19日に討論終結投票が予定されている。
11:58
ビットコイン高値圏推移もアルトコインは上昇一服
仮想通貨ビットコインは104,100ドルと高値圏で推移、アルト市場ではメイプルストーリー(NXPC)はバイナンス対応で一時高騰したほか、XRPは7,300万ドル相当の大口売りとリップル和解手続き却下で下落した。コインベースはサイバー攻撃で最大4億ドルの損失も被害者への返金を約束した。
11:30
ブラックロックの「BUIDL」、初めてDeFiと接続へ アバランチ利用で
ブラックロックの米国債ファンド「BUIDL」がアバランチ上のプロトコル「Euler」に導入された。セキュリタイズは、機関投資家のDeFi参入を促進する一歩になったとしている。
10:55
加速する企業のビットコイン争奪戦、米上場のDDC社が5000BTC取得計画
香港発DDCエンタープライズが5000ビットコイン取得計画を発表。テザーの4812BTC購入、アデンタックスの8000BTC購入のための交渉、ウクライナの国家準備金構想など、企業・国家レベルでビットコイン争奪戦が激化。
10:15
FTX、債権者に7300億円規模の二回目返済開始へ
破綻した仮想通貨取引所FTXが5月30日から二回目の返済を開始する。米ドルで総額50億ドル規模が分配される予定だ。一部の債権者がこの資金で仮想通貨を買い戻す可能性も指摘される。
10:00
CoinMarketCap、独自ローンチパッド「CMC Launch」をリリース
仮想通貨取引所バイナンス傘下のCoinMarketCapが、ローンチパッドCMC Launchをリリースした。最初のプロジェクトに採用された永久先物のDEXのAsterがエアドロップを行う予定。
09:38
大型BCゲーム『メイプルストーリーN』ローンチ、上場直後のNXPCに強い関心
ネクソン系列のNexpace開発のBCゲーム「メイプルストーリーN」がリリースし、仮想通貨NXPCが高騰した。長い歴史を持つゲームIPの革新的なブロックチェーン展開に注目が集まる。
08:05
コインベース株価7%超下落、SECの利用者数調査や顧客情報流出問題を受け
米SECはコインベースの株式上場時の利用者数誇張疑惑を調査中。加えて同社は顧客情報流出をSECに報告し、約1%の利用者が影響を受けた可能性があると発表した。
07:35
「BTCを買いストラテジーの株を売る」著名投資家が投資戦略明かす
仮想通貨ビットコインをロングしストラテジーの株をショートしていると、著名空売り投資家ジム・チェイノス氏が明かした。自身のアービトラージ戦略について語っている。
07:10
米上場の中国系アパレル企業、1200億円相当のビットコイン・トランプコイン取得へ
米国NASDAQ上場のアデンタックスグループが8000ビットコインとトランプコインを含む8億ドル相当の仮想通貨取得に向けた協議を進行中。株式発行による取得を検討し、バランスシート強化と仮想通貨業界のネットワーク構築を目指す。
06:40
アーサー・ヘイズ、米国債信頼低下で2028年までのビットコイン100万ドル到達を予測
アーサー・ヘイズ氏が最新ブログで、米国債市場の信頼低下と海外資本の本国送還によりビットコインが2028年までに100万ドルに達すると予測。トランプ政権下での資本規制強化が仮想通貨市場を押し上げる要因になると分析した。
06:05
米ウィスコンシン州、460億円超のビットコインETFを全売却 香港企業は買い増し
ウィスコンシン州投資委員会が3.2億ドル相当のブラックロックビットコインETFを完全売却する一方、香港のアベニアは第一四半期に340万株を追加購入し保有拡大。
05:45
イーサリアム、今後の価格動向を示唆する重要なホルダーコスト水準とは?
BlitzzTradingの最新分析によると、過去一週間で高騰していた仮想通貨イーサリアムは現在重要な価格帯に到達。ETHホルダーの平均コストに関連した価格動向が明らかに。
05/15 木曜日
17:44
リミックスポイントが決算発表、経常赤字5.4億円に 来期の暗号資産は強気シナリオ想定
リミックスポイントが25年3月期の決算を発表。暗号資産(仮想通貨)評価損が影響し、5.4億円の経常赤字となった。一方、来期はビットコインETF資金流入やトランプ政権政策を背景に、業績の大幅回復を見込んだ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧