CoinPostで今最も読まれています

160億円相当が不正流出のMango Markets、浮き彫りとなった3つの脆弱性

画像はShutterstockのライセンス許諾により使用

FTXサムCEOの指摘

大手暗号資産(仮想通貨)取引所FTXのサム・バンクマン=フリードCEOは12日、160億円相当の資産が流出したMango Marketsへの攻撃を分析した。

顧客口座の証拠金リスク計算をリアルタイムで実行する「リスクエンジン」の保護、及び基本的な動作確認(サニティチェック)が不足していたと、資金を奪われたDeFi(分散型金融)プロトコルを指摘した。

サム氏の主張からは、Mango Marketsの主に3つの脆弱性が読み取れる。

1つ目は、Mango Marketsの永久先物市場が参照価格に、オラクルが提供する価格フィードの生データを使用していたこと。今回、参照元であるMNGO現物市場の価格が意図的に10倍に引き上げられ、攻撃者の資産評価額が不当に吊り上がり、Mango上の流動性が実質全て借り上げられた。

2つ目は、流動性の低いトークンに一切条件を付けずに、資産借り入れの担保として認めていたこと。実際にハッキングで使用されたMNGOが短時間で0.04ドルから0.40ドルに上昇したように、流動性の低いトークンの価格は簡単に上下する。

これら流動性の低いトークンは額面価値のまま実際に売却することはできないため、ステーブルコインやビットコイン(BTC)、イーサリアム(ETH)などより安定性の高い資産と同一種類の担保として扱うべきではない。

そして3つ目は、巨大なポジションを抱えるユーザーポジションのリスクを放置したことだ。2つ目の要素と組み合わさって、Mango Marketsは攻撃者にみすみす160億円(1億ドル)相当ものトークンを引き出すことを許した。

Mangoはどのようにすれば良かったのか?その答えはFTXに既にあるようだ。

サム氏によれば、FTXのデリバティブ市場ではリスクエンジンに指数平滑移動平均(EWMA)の概念を取り入れている。外部市場から変動幅の激しい価格フィードを受け取ってもすぐには動かない。「5分間で20%以上動かない」ように調節されているという。今回のケースでは、MNGOが900%上昇した場面においてもFTXでは100%程に上昇幅が抑えられた。

関連:Mango Markets、160億円相当の資産が不正流出か

オラクルとリスクエンジン

また、FTXでは基本的に米ドル以外の担保は、ヘアカット(担保価値評価額の削減)が行われている。加えて、「IMFファクター(コインに必要な証拠金の乗数)」があり、流動性の低いトークンにはより大きなマージン(証拠金)を要求する。

仮にFTXで5億MNGOをマージンに使用するには、500%もの厳しい(不可能な)証拠金維持率が課せられる。さらには、大きなポジションに対しては所定の証拠金維持率に達する前からポジションの支払い能力が再評価されるという。

このような対策が施されていないMango Marketsでのハッキング事件は、起きるべくして起きたもの、とサム氏は示唆している。DeFiプロトコルが多用するオラクルの価格フィードの設計をついた攻撃が多発していることを受けて、同氏は「オラクルは市場の歴史と現在の状態を教えてくれるが、何も教えてくれない」として以下のように指摘した。

その情報を消費し、どのポジションが安全かを判断するのは、リスクエンジンの仕事だ。時には、オラクルを何も考えずに再現する訳にはいかないこともある。自分自身で判断しなければならない。

関連:FTXサムCEOの嘆き「仮想通貨業界の窮地を共に救える企業がない」

注目・速報 相場分析 動画解説 新着一覧
12/08 金曜日
14:26
米大手ベンチャーキャピタルa16z、「2024年に期待する9つの仮想通貨トレンド」を発表
米大手VCアンドリーセン・ホロウィッツは、2024年に仮想通貨領域で期待されるトレンドのリストを発表。分散化、人工知能(AI)、顧客体験の向上などの9項目に言及した。
12:30
米下院エネルギー委員会、ブロックチェーン促進法案を可決
米国の下院エネルギー・商業委員会は、ブロックチェーン技術や分散型台帳技術を促進する法案を可決した。米国の競争力強化が期待される法案となる。
12:23
ビットコイン上昇一服、主要アルトはイーサリアム前日比5.6%高、ソラナ(SOL)12.1%高に
暗号資産(仮想通貨)市場では高騰していたビットコインが一服し、アルトコイン相場ではイーサリアムが上昇した。ソラナ(SOL)エコシステムではエアドロップされたJito Networkのガバナンストークン「JTO」が高騰するなど反響を呼んだ。
11:45
サム・アルトマン支援のMeanwhile Group、1億ドルのビットコイン運用ファンドをローンチ
Meanwhile Advisorsが仮想通貨ビットコインに焦点を当てたプライベートクレジットファンドを立ち上げ。BTCで5%の利回りを提供し、2024年第1四半期までに1億ドル調達の計画。OpenAIのサム・アルトマンが支援するMeanwhile GroupはBTCベースの生命保険ビジネスも展開。
11:00
ブロック社、BTCのセルフカストディウォレットをローンチ
米ブロック社は、仮想通貨ビットコインのセルフカストディウォレットBitkeyをローンチ。ウォレットの特徴や仕組み、出荷時期などが明らかになった。
10:40
ソラナDeFi「Kamino Finance」、将来エアドロップ向けのポイントシステムを開始予定
仮想通貨PYTHやJTOなどソラナプロジェクトの無料配布が注目を浴びる中、ソラナDeFi「Kamino Finance」は将来のエアドロップに向けてポイント制システムを導入すると発表した。
10:15
バイナンス、UAEアブダビでの投資ファンドライセンス申請取り下げ
大手仮想通貨取引所バイナンスは、UAEアブダビにおける投資ファンドのライセンス申請を取り下げた。グローバル戦略見直しの一環とみられる。
08:25
米国株AI銘柄上昇 日銀総裁発言で円高進む
米国株は来年の米利下げへの行き過ぎた期待との指摘が散見される中、AI関連株ではグーグルのGemini発表や、AMDの新たなAIチップ発表などがAI相場上昇への追い風となった。
07:50
仮想通貨Jito(JTO)、バイナンスやBybitにも上場 価格高騰
ソラナの大手リキッドステーキングJitoのガバナンストークン「JTO」は昨夜、仮想通貨取引所大手コンベースやバイナンス、Bybitに上場し価格が暴騰していた。
07:40
Uphold、補助型のセルフカストディウォレット提供へ
Web3金融プラットフォームUpholdは、補助型のセルフカストディウォレットをローンチ。まずは仮想通貨XRPに対応し、今後はビットコインなどにサポートを拡大する。
07:05
SECのビットコインETF審査 最終段階か=ロイター報道
米証券取引委員会(SEC)と申請企業の間で重要な技術的な詳細について協議が進んでおり、近く仮想通貨現物ビットコインETFを承認する可能性があることが示唆された。
12/07 木曜日
17:00
「Beyond The Price」、未公開内容や過去のまとめを配信
第11回のGM Radio:Beyond The Priceは2日に公開。仮想通貨ビットコインなどについて過去の配信をまとめ、未公開の内容も追加した。
15:00
「ビットコインETF承認は機関投資家を後押しする決定打となる」米ARKのウッドCEO
米ヘッジファンドARK Investのキャシー・ウッドCEOは、米証券取引委員会によるビットコイン現物ETFの承認は、仮想通貨投資を検討している機関投資家に対し、「確定的なお墨付き」を与える可能性があると述べた。
14:30
仏大手銀行がイーサリアムでステーブルコイン「EURCV」を初発行
ソシエテ・ジェネラルがイーサリアムでユーロ連動ステーブルコインEURCVを発行。暗号資産(仮想通貨)取引所Bitstampに上場。入出金時にはKYC(顧客確認)およびAML(資金洗浄防止)コンプライアンス手続きが適用される。
14:20
IEO後に高騰したアイドルトークン「NIDT」の裏側|関係者インタビューvol.1
関係者インタビュー NIDT(Nippon Idol Token)は、web3時代の女性アイドルを創造する「IDOL3.0 PROJECT」の独自暗号資産(仮想通貨)です。 I…

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2023/12/08 12:00 ~ 13:00
その他 オンライン
2023/12/12 14:00 ~ 16:00
その他 オンライン
重要指標
一覧
新着指標
一覧