はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用 WebX
CoinPostで今最も読まれています

DeFi保険関連銘柄COVER、一時95%下落──カバープロトコルに何があったのか

画像はShutterstockのライセンス許諾により使用

カバープロトコルが攻撃を受ける

12月28日、分散型金融(DeFi)でP2P保険マーケットを構築するカバープロトコル(Cover Protocol)のスマートコントラクトが攻撃を受け、ハッカーが4000京(4000×10の16乗)ものカバートークンを鋳造するという事件が起こった。

これを受けて、カバープロトコルは流動性プロバイダーにサービス停止を要請。さらに大手取引所バイナンスがカバートークンの取引を停止したことから、同トークンの価格は一時95%以上暴落した。しかし、その数時間後、実行犯がトークン売却で得た全資金を返還したとツイートしたことから、執筆時にはトークン価格は70%程度の下落まで一時値を戻している。

「次回は、自分で尻拭いしろよ」

攻撃手法

カバープロトコルチームは事件の原因について、流動性ファーミング契約「Blacksmith」が、「無制限の」カバートークンを鋳造するために悪用されたと説明している。現在は、さらなる被害を食い止めるために、Blacksmithの鋳造アクセスは削除されている。調査は継続中だが、11月に合併したYearn Financeのチームもサポートに加わっているとのことだ。

一方、Polymath NetworkのセキュリティエンジニアであるMudit Gupta氏は、自身のブログで悪用されたスマートコントラクトのバグについて次のように解説している。

「Blacksmithの契約では手数料であるガスを節約するために、プールデータをメモリにキャッシュする。ストレージのプールデータは更新するが、キャッシュされたデータを更新するのを放置してしまう。このキャッシュされた古いデータが利用されハッキングを可能にする。」

Blacksmith契約では、トークンごとの報酬を記録し、多くのトークンがロックされている場合はトークンごとの報酬は少なくなる。一方、少数のトークンがロックされている場合、1トークンあたりの報酬は多くなる。この報酬を計算するための関数が「accRewardsPerToken」で、プール報酬合計・トークン残高合計を算出するために使われる。

ハッカーはaccRewardsPerTokenの数値を高める複数のステップを踏み、システムから支払われる報酬総額を巨大に膨らませたようだ。

1. 新たに承認されたBlacksmith契約にLPトークンを入金(他者のトークンがロックされていない状態)

2.ほぼ全てのLPトークンを引き出す
=accRewardsPerTokenの数値が大きくなる

3.LPトークンを再度入金
 =上記のバグによって、古い数値(小さい数値)が報酬の算出に使用される

4.算出された巨額の報酬を引き出す

被害額

この手法を使い、実行を認めたハッカー「GrapFinance」は、引き出したカバートークンをETHをはじめDAI、WBTCなどに換金したが、GrapFinanceは4350ETHを含む精算された資金全てをカバープロトコルに返還した。しかし、UniswapとSushiswap等を介して換金されたカバートークンは7万2900のみだと報道されており、引き出された残りのカバートークンはバーンされたようだ。GrapFinanceがカバープロトコルに返還した額は約300万ドル(3.1億円相当)だという。

ただし、カバープロトコルはGrapFinanceだけではなく、複数のハッカーによって攻撃されたと見られており、Mudit Gupta氏によると、この攻撃で鋳造された約7万のカバートークンが流通しているという。他のハッカーがGrapFinance同様、このトークンをバーンするかどうかは今後の展開を待つしかないようだ。

新しいトークンを発行する可能性

カバープロトコルは、今回の違法な鋳造以前のLPトークン保有者のスナップショットに基づいた新たなカバートークンの発行を検討中だと発表した。ハッカーによって返還された4350ETHも、スナップショットにより処理されるとのことだ。

カバープロトコルチームは、調査結果が明らかになるまで、カバートークンの購入を控えるようにとユーザーに呼びかけている。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
17:48
シンプレクス、ステーブルコイン参入を支援へ アバランチ実証実験を受け
シンプレクスが金融機関のステーブルコイン事業参入支援を本格化。Ava Labsとの実証実験でアバランチ基盤の高性能インフラを実証し、参入障壁の解消を目指す。
17:23
カニエ・ウェスト、仮想通貨YZY発表
カニエ・ウェスト(Ye)が暗号資産(仮想通貨)「YZY」をソラナ上で発行し、発表直後にバイナンスに上場。YZY Moneyエコシステムの中核トークンとして決済サービス「Ye Pay」やYZYカードを展開予定。
16:39
メルカリとソニー、NFT・デジタルコンテンツ普及で基本合意 Soneium活用へ
メルカリとソニーグループがNFT・デジタルコンテンツ普及で基本合意。ソニー独自ブロックチェーン「Soneium」を活用し、メルカリの月間2300万人ユーザー基盤でWeb3技術の大衆化を目指す。アイドル関連NFT販売を皮切りに新エコシステム構築へ。
14:00
米上院議員、仮想通貨市場明確化法案の年内成立を目指す
シンシア・ルミス米上院議員は、仮想通貨規制の明確化を図るクラリティ法案の年内成立を目指すと発表した。先月発表された上院の独自案ではなく、超党派の支持を得た下院案を基本法案とする方針に切り替え、11月末にはトランプ大統領への提出を見込んでいる。
13:40
ゴールドマンサックスとベッセント財務長官、ステーブルコイン急成長を予測
米財務長官とゴールドマンサックスがステーブルコイン市場の急拡大を予測。規制整備により数兆ドル規模の成長期待が高まる中、JPモルガンは慎重姿勢を示す。
12:50
「ビットコインは2030年までに100万ドルへ」コインベースCEOが強気予想
コインベースCEOが2030年のビットコイン価格を100万ドルと予想した。機関投資家流入など強気シナリオの要因を挙げている。仮想通貨の今後のユースケースについても話した。
12:00
「多様なイノベーション促進へ」金融庁・今泉参事官が語る、暗号資産規制やETFの展望
金融庁の今泉宣親・暗号資産ブロックチェーンイノベーション参事官が語る、ビットコインETF、制度改革、ステーブルコインの展望。利用者保護とイノベーション両立への取り組みを詳述。
12:00
ビットバンク廣末社長が語る、ビットコインとの出会いと今後の展望|WebXスポンサーインタビュー
大規模カンファレンス「WebX 2025」のタイトルスポンサーとしてブース出展を決めた、ビットバンク廣末紀之社長独占インタビュー。オリコン顧客満足度2年連続1位の暗号資産取引所が語るWeb3時代の資産形成戦略とWebX2025への展望を聞く。
11:30
明日にジャクソンホール会議パウエル講演控える中、仮想通貨相場反発
ビットコインが前日比1.17%上昇する中、機関投資家によるイーサリアム大量購入が継続。Bitmine Immersionが52,475ETH追加で総保有額66億ドル近くに。一方、個人投資家のアクティブアドレス数は8月に28%減少し、ビットコイン・イーサリアム現物ETFからも大幅流出。ジャクソンホール会合でのパウエル議長発言が今後の相場を左右する見通し。
10:50
アーサー・ヘイズ、幹細胞事業に投資
ビットメックスの創設者で元CEOのアーサー・ヘイズ氏が幹細胞クリニック事業に大規模投資し取締役就任。先週売却した仮想通貨を1050万ドルで買い戻し、「利益確定はもうしない」と方針転換。
10:05
イーサリアム財団、セキュリティ強化の行動指針発表
イーサリアム財団は、Trillion Dollar Securityのプロジェクトについて行動指針を発表。仮想通貨イーサリアムの広範な調査を経て、まずはユーザー体験の安全性を強化する。
09:40
米ブロックチェーン協会ら、ステーブルコイン利回りに関する「ジーニアス」改正案に反対
米ブロックチェーン協会らが、銀行協会提案のステーブルコイン利回り規制強化に反対している。「ジーニアス」法案の改正案にいくつかの論点から異議を唱えた。
08:35
米ナスダック、BNB保有企業WINTの上場廃止決定 株価75%超暴落
米ナスダックがBNB投資企業ウィンドツリー・セラピューティクス(WINT)の上場廃止を決定。株価が最低価格1ドルを下回り、今年99%以上下落。
08:00
RWAトークン取引所「DigiFT」、計37億円の資金を調達
RWAトークンの取引所DigiFTは、現在までで合計約37億円の資金を調達したことを発表。直近の資金調達ラウンドはSBIホールディングスが主導している。
07:45
トークン化株式「xStocks」、トロンのブロックチェーンに拡大へ
クラーケンとBackedは、TRON DAOとの協業を発表。株やETFをトークン化して取引できるようにするサービスのxStocksを、仮想通貨トロンのブロックチェーンに対応させる。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧