クオントスタンプ、DeFiフラッシュローンの脆弱性検出ツール発表

田村聖次
ニュース

クオントスタンプがフラッシュローンの脆弱性の検知ツールを発表

スマートコントラクト監査会社のクオントスタンプ（Quantstamp）が、DeFi（分散型金融）プロトコルにおける「フラッシュローン」の脆弱性を検出するツール「エコノミックエクスプロイトアナリシス（Economic Exploit Analysis）」を8月23日に発表した。

「エコノミックエクスプロイトアナリシス」は、プロトコルのスマートコントラクトをスキャンすることで「フラッシュローン攻撃」を受ける可能性のある脆弱性を自動で検出するツールだ。同ツールの構築は、トロント大学の研究者と協力して行われたという。

また同ツールの使用は、イーサリアム仮想マシン （EVM）と互換性のあるブロックチェーン上で利用可能であり、対象となるプロトコルが展開されているかどうかに関係なく利用できるとのこと。

なお「フラッシュローン攻撃」とは、1つのトランザクションで借り入れと返済を行うという条件のもと無担保で資産を借り入れ可能な仕組み「フラッシュローン」をターゲットにした攻撃のこと。これにより攻撃者は、借り入れた資金で市場を操作するなどして不正に利益を得る。

「エコノミックエクスプロイトアナリシス」は、すべての脆弱性の検出を担保するものではない。またツールの検索プロセスは自動化されているが、手動によるガイダンスとプロトコルに応じた調整が必要になるとのことだ。

DeFiプロジェクトはこれまで多くのエクスプロイト被害にあってきた。その中でも「フラッシュローン攻撃」が原因となったエクスプロイト（資金の不正流出）被害の数は少なくない。同社によるとこれまで推定3億ドル（約436億円）が、フラッシュローン攻撃によって盗み出されているとのことだ。

クオントスタンプはブログにて、「DeFiのエコシステム全体に利益をもたらし、最終的にフラッシュローン攻撃の件数と、ハッキングによって失われる資金全体を削減することができます」と述べている。

同社は7月21日、無登録でICO（イニシャルコインオファリング）をしたとして米証券取引委員会（SEC）に告発された。これに対し認めることも否定することもせず、和解金として340万ドル（約5億円）を支払ったことが分かっている。

関連ニュース

参考：クオントスタンプブログ
デザイン：一本寿和
images：iStocks/Nastco・dalebor

関連するキーワード

#QSP

この記事の著者・インタビューイ

田村聖次

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

合わせて読みたい記事

【5/9話題】SBIとチリーズが提携し日本でファントークン、ロビンフッドのQ1決算は黒字転換など

SBIとチリーズ（CHZ）が提携、日本でファントークン提供を計画。合弁会社設立も、米ロビンフッド、Q1は黒字転換　暗号資産事業の好調で、コインチェックの米ナスダック上場はQ2～Q3に予定か、登録書類は米SECに提出、日本円ステーブルコイン「JPYC」、YUTOと事業創造キャピタルの「YTFUND」から資金調達、マスターカードら、複数のトークン化証券を決済する共有台帳技術の実証実験開始、ナイジェリア政府、バイナンスが主張する贈収賄疑惑を否定＝報道、ヴィタリック、アカウント抽象化（AA）を改良する「EIP-7702」発表

あたらしい経済 編集部

 ニュース
最新の記事をさらに見る >
facebookでシェア
Twitterでシェア
LINEでシェア