CoinPostで今最も読まれています

160億円相当が不正流出のMango Markets、浮き彫りとなった3つの脆弱性

画像はShutterstockのライセンス許諾により使用

FTXサムCEOの指摘

大手暗号資産(仮想通貨)取引所FTXのサム・バンクマン=フリードCEOは12日、160億円相当の資産が流出したMango Marketsへの攻撃を分析した。

顧客口座の証拠金リスク計算をリアルタイムで実行する「リスクエンジン」の保護、及び基本的な動作確認(サニティチェック)が不足していたと、資金を奪われたDeFi(分散型金融)プロトコルを指摘した。

サム氏の主張からは、Mango Marketsの主に3つの脆弱性が読み取れる。

1つ目は、Mango Marketsの永久先物市場が参照価格に、オラクルが提供する価格フィードの生データを使用していたこと。今回、参照元であるMNGO現物市場の価格が意図的に10倍に引き上げられ、攻撃者の資産評価額が不当に吊り上がり、Mango上の流動性が実質全て借り上げられた。

2つ目は、流動性の低いトークンに一切条件を付けずに、資産借り入れの担保として認めていたこと。実際にハッキングで使用されたMNGOが短時間で0.04ドルから0.40ドルに上昇したように、流動性の低いトークンの価格は簡単に上下する。

これら流動性の低いトークンは額面価値のまま実際に売却することはできないため、ステーブルコインやビットコイン(BTC)、イーサリアム(ETH)などより安定性の高い資産と同一種類の担保として扱うべきではない。

そして3つ目は、巨大なポジションを抱えるユーザーポジションのリスクを放置したことだ。2つ目の要素と組み合わさって、Mango Marketsは攻撃者にみすみす160億円(1億ドル)相当ものトークンを引き出すことを許した。

Mangoはどのようにすれば良かったのか?その答えはFTXに既にあるようだ。

サム氏によれば、FTXのデリバティブ市場ではリスクエンジンに指数平滑移動平均(EWMA)の概念を取り入れている。外部市場から変動幅の激しい価格フィードを受け取ってもすぐには動かない。「5分間で20%以上動かない」ように調節されているという。今回のケースでは、MNGOが900%上昇した場面においてもFTXでは100%程に上昇幅が抑えられた。

関連:Mango Markets、160億円相当の資産が不正流出か

オラクルとリスクエンジン

また、FTXでは基本的に米ドル以外の担保は、ヘアカット(担保価値評価額の削減)が行われている。加えて、「IMFファクター(コインに必要な証拠金の乗数)」があり、流動性の低いトークンにはより大きなマージン(証拠金)を要求する。

仮にFTXで5億MNGOをマージンに使用するには、500%もの厳しい(不可能な)証拠金維持率が課せられる。さらには、大きなポジションに対しては所定の証拠金維持率に達する前からポジションの支払い能力が再評価されるという。

このような対策が施されていないMango Marketsでのハッキング事件は、起きるべくして起きたもの、とサム氏は示唆している。DeFiプロトコルが多用するオラクルの価格フィードの設計をついた攻撃が多発していることを受けて、同氏は「オラクルは市場の歴史と現在の状態を教えてくれるが、何も教えてくれない」として以下のように指摘した。

その情報を消費し、どのポジションが安全かを判断するのは、リスクエンジンの仕事だ。時には、オラクルを何も考えずに再現する訳にはいかないこともある。自分自身で判断しなければならない。

関連:FTXサムCEOの嘆き「仮想通貨業界の窮地を共に救える企業がない」

『早割』終了まで
0
0時間
0
0
さらに!! CoinPost読者限定割引コード提供中!
クリックしてコードをコピー
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
17:28
「トランプ陣営の仮想通貨支持は選挙戦略に過ぎない」アーサー・ヘイズ氏は懐疑的な見方示す
仮想通貨取引所BitMEXの創業者で前CEOのアーサー・ヘイズ氏は、仮想通貨コミュニティに対し、強力に仮想通貨支持を打ち出すトランプ陣営の戦略を盲信しないように注意を喚起した。
12:47
仮想通貨企業へのVCの投資意欲、4~6月も改善傾向=ギャラクシーデジタル
ギャラクシーデジタルは2024年第2四半期における仮想通貨企業への投資市場を分析。Web3やビットコインL2が活発だと報告した。
12:46
トランプ前大統領、予定通りビットコイン・カンファレンスに出席意向
ドナルド・トランプ前大統領の暗殺未遂事件が全米を揺るがしたが、「ビットコイン2024」はトランプ氏のイベント登壇予定に変更はないことを報告した。
09:00
deBridgeのエアドロップ機会 ポイ活で仮想通貨DBRを獲得する方法
「deBridge」の特徴や使い方を詳しく解説。仮想通貨DBRトークンのエアドロップ情報も紹介。ポイント活動でのエアドロップが期待されています。
07/14 日曜日
15:00
AI・DePIN銘柄RNDRとIOの買い方 DEX使用
2024年の生成AIモデルやエヌビディアの躍進により、Render Networkとio.netが注目される。暗号資産(仮想通貨)RNDRとIOの特徴、将来性、買い方について解説。
11:30
ビットコイン値固め、ドイツのBTC売り圧解消なら相場にプラス|bitbankアナリスト寄稿
bitbankアナリストが、マウントゴックス(Mt.Gox)懸念などで900万円割れまで暴落した今週の暗号資産(仮想通貨)ビットコイン相場を分析。来週以降は、アク抜けからの復調までもう少しの辛抱か
11:00
週刊仮想通貨ニュース|Bitwise幹部によるBTC価格予想に高い関心
今週は、Bitwise幹部によるビットコイン価格予想、JPモルガンのアナリストによるビットコイン相場分析、米共和党による仮想通貨支持発表に関するニュースが最も関心を集めた。
10:00
今週の仮想通貨市場 個別銘柄の注目材料まとめ|ビットコイン売り圧・BONK焼却・バイナンスの上場廃止など
今週は米6月CPIが相場へ影響を及ぼしたほか、ドイツ政府のビットコイン売りでの異変や、ソラナに関連する重要なアップデートなど複数の仮想通貨銘柄情報も注目されている。
07/13 土曜日
14:00
直木賞作品『宝島』映画へ小口投資可能、Securitize Japanがセキュリティトークンを発行へ
Securitize Japan株式会社は、直木賞受賞作『宝島』の実写映画に関するセキュリティトークンを発行すると発表した。
13:00
MakerDAOのRWAトークン化コンテスト ブラックロックなどが応募を計画
MakerDAOのDeFiプロトコルSparkは、現実資産(RWA)トークン化コンテストを発表。ブラックロック、スーパーステート、オンドなどが応募を計画している。
12:00
米デリバティブ大手CME、仮想通貨XRPとICPの指数を提供へ
米大手デリバティブ取引所CMEは11日、仮想通貨XRPとICPのリアルタイム指数および参考基準レートを新たに提供する予定を発表した。両銘柄の価格はニュースを受け値上がりしてい流。
10:30
米SEC、ビットコインL2・仮想通貨「Stacks」への調査を終了 法的措置行わず
米SECはビットコインのL2プロジェクトStacks(STX)への調査を終了。証券性をめぐり法的措置を行う予定はないことを意味する。
09:55
ソラナ基盤のDePIN「グラス」、クローズドベータ版の最終段階へ
ソラナ基盤のDePINプロジェクト「グラス」は13日、クローズドベータ版の最終エポックを日曜日に始まると発表した。より大規模なネットワーク構築へ向けて普及を進めている模様だ。
08:00
コインベース、今後の仮想通貨相場を分析
24年3Qの仮想通貨市場は価格変動が大きくなる可能性があると分析したレポートをコインベースが公開。その根拠を説明している。
07:20
米ジェネシスもビットコイン売りか、弁済のため1200億円相当を取引所へ入金
破綻した仮想通貨融資企業ジェネシス・トレーディングにリンクするウォレットから、コインベースに12,600 ビットコインを送金していたことが判明した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2024/07/17 09:00 ~ 18:30
東京 東京ミッドタウン八重洲
2024/07/18 ~ 2024/07/19
東京 国立新美術館
2024/07/22 18:00 ~ 21:00
東京 銀座 日東コーナー 1948
重要指標
一覧
新着指標
一覧