DEX「ユニスワップ」に脆弱性、早急な修正により被害ゼロ

ユニスワップに脆弱性みつかる

現在最も利用されている分散型金融(DeFi)プロトコル「ユニスワップ(Uniswap)」のスマートコントラクト内に脆弱性が発見された。セキュリティ監査会社ディダーブ(Dedaub)が1月3日に発表した。

今回発見された脆弱性は、「ユニスワップ」が昨年11月17日に新たに公開した機能「ユニバーサルルーター(Universal Router)」を実装するスマートコントラクトに原因があったという。なお「ユニバーサルルーター」はガス代の節約を目的に、複数のトークンとNFTのスワップを一つだけのトランザクションで行えるようにする機能。

この脆弱性を利用することで、「ユニバーサルルーター」を利用したトランザクションの途中で資産を盗み出すことができたという。

ディダーブによると、「再入可能ロック」という機能を実装したスマートコントラクトを新たに「ユニスワップ」にデプロイすることで、今回発見された脆弱性への対処は完了したとのことで、すでに「ユニスワップ」は安全な状態にあるという。

なお「ユニスワップ」では、ユーザーの資産が危険にさらされるようなバグを発見した場合、バグの重大度に応じて最大で225万ドルの報酬金を支払う、バグバウンティプログラムが実施されている。

同プログラムでの脆弱性は「クリティカル」、「ハイ」、「ミディアム」、「ロー/インフォメーショナル」の4つのレベルに分けられており、今回発見されたバグは比較的リスクが小さいと判断される「ミディアム」に該当するもので、報酬金として4万ドルがディダーブに支払われたという。

ディダーブ創設者ヤニス・スマラグダキス(Yannis Smaragdakis)氏は「私たちはバグレポートを提出し、報酬金を受け取ることができ、感謝しています。私たちの知る限りではユニスワップがスマートコントラクトを修正し、ユニバーサルルーターをデプロイするようなバグレポートは私たちのもののみです」と自身のミディアムでコメントしている。  

関連ニュース

ユニスワップにNFTアグリゲーター機能、GenieユーザーにUSDCエアドロップも

ユニスワップ(UNI)がユーザーのオンチェーンデータ取得開始、UX向上目的に

ユニスワップラボ、Polychainやa16zらから約243億円調達

ロビンフッドで「ユニスワップ(UNI)」上場

分散型取引所ユニスワップV3、ポリゴンで正式稼働

参考:Dedaub
デザイン:一本寿和
images:iStocks/koyu

関連するキーワード

この記事の著者・インタビューイ

田村聖次

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

合わせて読みたい記事

ハッシュポート、FosunとRWA分野のジョイントベンチャー設立

HashPort(ハッシュポート)が、香港証券取引所に上場するFosun International Limited:Fosun(フォースンインターナショナルリミテッド)の子会社であるFosun Entertainment Japan:FEJ(フォースンエンターテイメントジャパン)と共同で、ジョイントベンチャー「Fosun Real World Asset:Fosun RWA(フォースンリアルワールドアセット)」を設立した

トークン化ダイヤモンドへの投資が可能に、Oasis ProとAvalanche活用でDiamond Standardがファンド通じて

ダイヤモンド・スタンダード(Diamond Standard)とホライゾン・キネティクス(Horizon Kinetics)が出資するダイヤモンド・スタンダード・ファンド(Diamond Standard Fund)へ投資するトークンが、アバランチ(Avalanche)のCチェーンを通じて、米証券取引委員会(SEC)認可の暗号資産証券取引プラットフォームであるオアシス・プロ・マーケット(Oasis Pro Market)に上場した

【3/28話題】SEC訴訟でコインベースの棄却申し立てを米判事却下、取引延期のエルフトークン明日取引開始へなど

米連邦判事、SEC訴訟に対するコインベースの棄却申し立て却下、ビットフライヤー、取引延期のエルフトークン(ELF)を明日取引開始へ、HSBC、香港で金のトークン化商品を発売へ=報道、イーサリアムL2「ブラスト」上のGameFi「Munchables」、約94億円のエクスプロイト被害、「日本DAO協会」が4月1日設立へ、DAO発展の環境整備へ、東京スター銀行、三井物産のデジタル証券サービス「オルタナ」導入。地域金融機関初のST取扱、SBIや九州電力らの「まちのわ」、金沢大学と「ファン通貨」で被災地復興支援へ、B Dash VenturesとHashed、「Blockchain Leaders Summit Tokyo 2024」7/24に共催へ