テラ上のDeFiプラットフォーム「Mirror Protocol」、2億円以上の不正流出

DeFiで不正流出か

暗号資産（仮想通貨）「テラ（LUNA）」のブロックチェーン上に構築されたDeFi（分散型金融）プラットフォーム「Mirror Protocol」は、資産が不正に流出している可能性があることが報告された。

Mirror Protocolは、株式等をトークン化した合成資産が取引できるプラットフォーム。公式発表は現時点では確認できないが、最近の不正流出で合計2.5億円（200万ドル）超相当の資産が抜き出されている可能性がある。現状のまま何も対応しないと、不正流出が継続するリスクもあると警戒されている。

関連：DeFi（分散型金融）とは｜初心者でもわかるメリット・デメリット、重要点を徹底解説

今回の問題は最初、テラリサーチフォーラムのメンバーらによって、週末にツイッターやフォーラムで報告された。2021年10月には、114億円（9,000万ドル）相当の資産が流出していた可能性があることも確認されていた。

今回の件にはブロックチェーンのセキュリティ企業BlockSecも調査に協力しており、同社も2021年10月に不正流出が起こっていた可能性があるとした。

As pointed out by many followers (thanks very much), the attack transaction can be viewed on the ‘classic’ chain(https://t.co/9nmweKv1hC).

We have made a clarification here:https://t.co/Sqj5jet6Ij

— BlockSec (@BlockSecTeam) May 29, 2022

テラ・ブロックチェーンは、LUNAトークンおよび米ドルステーブルコイン「テラUSD（UST）」のディペッグ（急落）騒動を受けて、週末にかけてチェーンのフォークを完了。今回の不正流出は旧ブロックチェーン「テラクラシック」の方で起きている。

関連：テラ2.0が稼働開始、LUNA保有者向けにエアドロップも実施

オラクルに問題か

2021年の流出の原因は不明確だが、現在の問題の原因は、オラクルにあると見られる。ブロックチェーンのソフトウェア開発やノード運営を行うBlock PaneのTodd Garrison創設者は、「テラクラシックのノードの多くが、価格オラクルの古いバージョンを稼働させている」と説明。オラクルは現在、旧LUNAトークン「LUNC」の価格として、新LUNAトークンの価格を伝えているとした。

This is because a majority of the #TerraClassic #LUNC validators are running an outdated version of the price oracle! You can see who is publishing bad prices here https://t.co/cKM9V1VbPh if they have a low missed-oracle vote count they need to update ASAP!!! https://t.co/h5GBrg3UGe

— Todd G | block pane (@blockpane) May 30, 2022

本記事執筆時点で、LUNA価格は約1,400円だが、LUNC価格は約0.01円。

テラリサーチフォーラムのメンバーは、「攻撃者は過剰な担保を預けることができ、貸出を通じて資産を不正に抜き出すことができる状態になっている」と説明。また、Mirror Protocolとテラの開発を主導するDo Kwon氏に対し「オラクルを調査しないと全ての流動性プールから資産が抜き取られる可能性がある」と警告している。

@stablekwon @mirror_protocol Please look into fixing the LUNC price oracle, because in a short while, all liquidity pools will be drained, Mirror will accrue irremediable bad debt, and the system will collapse in on itself. This is not the time to be negligent. (4/4)

— FatMan (@FatManTerra) May 30, 2022

現在はビットコイン（BTC）、イーサリアム（ETH）、ポルカドット（DOT）、Galaxy Digital社株式のプールから資産が抜き取られている模様だ。

関連：初心者でもわかる「テラ（LUNA）」とは｜仕組みと将来性を解説

関連：テラUSD（UST）のディペッグ騒動　Terraform Labs社や取引所の対応まとめ