はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

160億円相当が不正流出のMango Markets、浮き彫りとなった3つの脆弱性

画像はShutterstockのライセンス許諾により使用

FTXサムCEOの指摘

大手暗号資産(仮想通貨)取引所FTXのサム・バンクマン=フリードCEOは12日、160億円相当の資産が流出したMango Marketsへの攻撃を分析した。

顧客口座の証拠金リスク計算をリアルタイムで実行する「リスクエンジン」の保護、及び基本的な動作確認(サニティチェック)が不足していたと、資金を奪われたDeFi(分散型金融)プロトコルを指摘した。

サム氏の主張からは、Mango Marketsの主に3つの脆弱性が読み取れる。

1つ目は、Mango Marketsの永久先物市場が参照価格に、オラクルが提供する価格フィードの生データを使用していたこと。今回、参照元であるMNGO現物市場の価格が意図的に10倍に引き上げられ、攻撃者の資産評価額が不当に吊り上がり、Mango上の流動性が実質全て借り上げられた。

2つ目は、流動性の低いトークンに一切条件を付けずに、資産借り入れの担保として認めていたこと。実際にハッキングで使用されたMNGOが短時間で0.04ドルから0.40ドルに上昇したように、流動性の低いトークンの価格は簡単に上下する。

これら流動性の低いトークンは額面価値のまま実際に売却することはできないため、ステーブルコインやビットコイン(BTC)、イーサリアム(ETH)などより安定性の高い資産と同一種類の担保として扱うべきではない。

そして3つ目は、巨大なポジションを抱えるユーザーポジションのリスクを放置したことだ。2つ目の要素と組み合わさって、Mango Marketsは攻撃者にみすみす160億円(1億ドル)相当ものトークンを引き出すことを許した。

Mangoはどのようにすれば良かったのか?その答えはFTXに既にあるようだ。

サム氏によれば、FTXのデリバティブ市場ではリスクエンジンに指数平滑移動平均(EWMA)の概念を取り入れている。外部市場から変動幅の激しい価格フィードを受け取ってもすぐには動かない。「5分間で20%以上動かない」ように調節されているという。今回のケースでは、MNGOが900%上昇した場面においてもFTXでは100%程に上昇幅が抑えられた。

関連:Mango Markets、160億円相当の資産が不正流出か

オラクルとリスクエンジン

また、FTXでは基本的に米ドル以外の担保は、ヘアカット(担保価値評価額の削減)が行われている。加えて、「IMFファクター(コインに必要な証拠金の乗数)」があり、流動性の低いトークンにはより大きなマージン(証拠金)を要求する。

仮にFTXで5億MNGOをマージンに使用するには、500%もの厳しい(不可能な)証拠金維持率が課せられる。さらには、大きなポジションに対しては所定の証拠金維持率に達する前からポジションの支払い能力が再評価されるという。

このような対策が施されていないMango Marketsでのハッキング事件は、起きるべくして起きたもの、とサム氏は示唆している。DeFiプロトコルが多用するオラクルの価格フィードの設計をついた攻撃が多発していることを受けて、同氏は「オラクルは市場の歴史と現在の状態を教えてくれるが、何も教えてくれない」として以下のように指摘した。

その情報を消費し、どのポジションが安全かを判断するのは、リスクエンジンの仕事だ。時には、オラクルを何も考えずに再現する訳にはいかないこともある。自分自身で判断しなければならない。

関連:FTXサムCEOの嘆き「仮想通貨業界の窮地を共に救える企業がない」

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/17 木曜日
07:35
ステラ(XLM)価格、過去2週間で約2倍高騰の背景は?
仮想通貨ステラは、PayPalでステーブルコインを主導したホセ・フェルナンデス・ダ・ポンテ氏がステラ開発財団に加わったことを発表。ステラの価格は前年比300%超上昇している。
07:15
米下院の仮想通貨法案審議手続きが再び停滞、保守派議員がCBDC条項で反発
米下院で仮想通貨関連3法案の手続き投票が膠着状態に。保守派共和党議員が中央銀行デジタル通貨禁止条項の強化を求め、「クリプト・ウィーク(仮想通貨週間)」の成果が不透明となっている。
06:50
米国政府のビットコイン保有量は約2.9万BTCか、従来予想の15%程度に=報道
情報公開法に基づく調査で、米国政府の仮想通貨ビットコイン保有量は約2万8988 BTCと判明。従来予想の19万8000 BTCを大幅に下回る結果となった。
05:55
米下院、仮想通貨法案の審議手続きを可決
米下院が仮想通貨関連3法案の審議手続きを215対211で可決。トランプ大統領との会談後、保守派が賛成に転じ、GENIUS法とクラリティ法の統合案で合意。
07/16 水曜日
18:00
Sei(セイ)とは|行政・企業で注目集まる理由と将来性をやさしく解説
Seiは高速処理に特化したL1ブロックチェーン。特徴や将来性に加え、行政機関や機関投資家からの関心、エアドロップなど注目の話題をわかりやすく紹介します。
13:50
米司法省とCFTC、ポリマーケットへの調査打ち切り=報道
米司法省とCFTCが仮想通貨USDCで賭けに参加できるポリマーケットに対する調査を打ち切ったと伝えられる。米国ユーザーへのサービス提供疑惑を調査していた。
13:40
民主党幹部、審議中の仮想通貨法案めぐり「金融危機招くリスク」と警告
米民主党のマキシン・ウォーターズ議員が、仮想通貨法案CLARITY法・GENIUS法について「大規模詐欺と経済破綻につながる」と警鐘を鳴らした。またトランプ大統領とその家族の利益相反を強調し、「危険で意図的な欠点」があると批判した。
12:00
評判・口コミでおすすめ仮想通貨取引所15社 個人投資家の評価は?
コインチェック、bitFlyer、bitbank、GMOコインなど、国内大手のおすすめ暗号資産(仮想通貨)取引所のメリット・デメリットについて個人投資家の口コミ評価を集め、比較ランキングにしたページです。優先して口座開設すべき取引所探しに役立てて下さい。
11:35
ビットコインATH更新後に利益確定売り急増か、クジラ活動でボラティリティ警戒
仮想通貨ビットコインが12万3000ドルの史上最高値を記録後、取引所への流入が急増し利益確定売りが活発化。14年間休眠していたウォレットが2万BTC売却開始、クジラ活動も活発化で市場調整の可能性。
10:10
トランプ大統領、GENIUS法案の採決動議で反対派議員と協議 再投票の見通し
トランプ大統領が16日、GENIUS法など仮想通貨関連法案の採決に必要な議員11名との合意を発表。同日の動議否決を受け、マイク・ジョンソン下院議長と連携して巻き返しを図る。
09:30
米マラソン、ビットコイン利回り戦略を拡大
米マイニング大手マラソンがTwo Primeの30億円調達を主導し、仮想通貨ビットコイン利回りサービスへの委託を2,000BTCまで拡大する。ビットコイン運用で収益多様化を図っている。
09:15
ProShares、XRPとソラナのレバレッジ型ETFを米国でローンチ
ProSharesは、仮想通貨XRPとソラナのレバレッジ型ETFをそれぞれ米国でローンチしたことを発表。これは先物で運用され、現物に投資する商品ではない。
08:45
ダイモンCEO、ステーブルコインに懐疑的も参入表明
JPモルガン・チェースのジェイミー・ダイモンCEOがステーブルコイン事業への参入を表明。仮想通貨に懐疑的ながらも競争上の必要性を認める。シティグループやバンク・オブ・アメリカも検討中。
07:50
米フィデリティの子会社、メタプラネットの筆頭株主に
東京上場のメタプラネットにフィデリティ・インベストメンツ子会社が筆頭株主として12.9%出資。ビットコイン財務戦略を評価し海外投資家の関心高まる。
07:25
「米国の法整備で仮想通貨は主流化する」Bitwise幹部
Bitwiseの最高投資責任者は、米政府による法整備実現で仮想通貨は新たな時代に突入するとの見方を示した。仮想通貨は主流化し、それが戻ることはないと主張している。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧