DefiレンディングサービスbZxで再度、価格操作ハック

DefiレンディングサービスbZxで再度、価格操作ハック

DeFiのレンディングサービスbZxで再度、価格操作ハックをされたことが明らかになった。

今回、ユーザーが価格操作ハックに利用したプロトコルは、Flash Loans、bZx、Synthetix、Uniswap、KyberNetworkとなっている。

この価格操作ハックのプロセスを6つに分けて説明する。
1)ユーザーはFlashLoansで7,500ETHを借りる。

2)Flash Loansで借りた7,500ETHのうち3,518ETHをSynthetixで利用して、900sUSDを手にする。

3)900sUSDを担保にbZxで3518ETHのロングポジションを取る。

4)Flash Loansで借りた7500ETHのうち900ETHを利用して、KyberNetworkで360sUSD、Uniswapで540sUSDを交換する。

5)sUSDの価格が高まり、保有する900sUSDを利用して、2)の担保を外し、6,798ETHを手にする。

6)Flash Loansで借りた7500ETHを返済。返済しても、ユーザは2,378ETH($645,000)を保有することができ、それが利益となる(7,500ETHー3,518ETHー900ETH+6,796ETHー7,500ETH)

最終的に、bZxETHの準備金は約180万ドルを失い、sUSDの準備金は110万ドルを獲得した。

Defiサービスを手がけるCompoundのFounderのRobert Leshner(ロバート・レシュナー)氏は「セキュリティの担保は、金融商品を扱う上で最優先事項です。 bZxチームは、ユーザーの資金を保護できない問題を繰り返し実証しており、プラットフォームを安全かつ完全に監査できるようになるまで、運用を停止する必要があると考えます」とコメントしている。

編集部のコメント

CompoundのRobert Leshner氏が厳しく批判している通り、DeFiはテクノロジー基盤の金融サービスですので、セキュリティ面は強く意識して開発しなければならないと考えています。

フェールセーフ設計に基づき、たとえ被害にあったとしても、最小の被害に合う設計にしなければならないと思います。オンチェーンガバナンスでのオラクル問題がどう改善されていくかはDeFiサービスの普及の礎になるのではないか、とあたらしい経済編集部は考えています。

コメント:竹田匡宏(あたらしい経済)

(images:LuckyStep48)

関連するキーワード

この記事の著者・インタビューイ

あたらしい経済 編集部

ブロックチェーン、仮想通貨(暗号通貨)、トークンエコノミー、評価経済、シェアリングエコノミーなどの「あたらしい経済」をテーマにしたWEBメディアです。「あたらしい経済」モデルやそこでの稼ぎ方、そこで未来を切り開く人々のエピソード、あたらしい時代における働き方や学ぶべきことなどを、紹介します。これから「あたらしい経済」時代を迎える すべての個人 に、新時代をサバイバルするための武器を提供する、全くあたらしいWEBメディア・プロジェクトです。

ブロックチェーン、仮想通貨(暗号通貨)、トークンエコノミー、評価経済、シェアリングエコノミーなどの「あたらしい経済」をテーマにしたWEBメディアです。「あたらしい経済」モデルやそこでの稼ぎ方、そこで未来を切り開く人々のエピソード、あたらしい時代における働き方や学ぶべきことなどを、紹介します。これから「あたらしい経済」時代を迎える すべての個人 に、新時代をサバイバルするための武器を提供する、全くあたらしいWEBメディア・プロジェクトです。

合わせて読みたい記事

『キャプテン翼』高橋陽一氏代表の「南葛SC」、FiNANCiEでトークン発行 マイクリとのNFTコラボも実施

株式会社フィナンシェが、同社提供のブロックチェーン技術を利用した次世代クラウドファンディングサービス「FiNANCiE(フィナンシェ)」において、『キャプテン翼』の原作者、高橋陽一氏が代表取締役を務める南葛SCのクラブトークン発行と販売を開始することを6月17日発表した

ピーター・ティールがDAOへの出資を牽引、ビットダオが約250億円調達

DAO(自律分散型組織)としてビットダオ(BitDAO)が組成され、ピーター・ティールやアラン・ハワードなど複数の著名な投資家から約250億円(2億3000万ドル)の資金調達を行なったとThe Blockが6月16日に報じた。この調達はプライベート・トークン・セール によって行われたとのことだ。

AFINとR3が提携、CBDCのサンドボックス立ち上げ

シンガポール金融管理局、国際金融公社、ASEAN銀行協会が共同で設立した非営利団体「ASEAN金融イノベーション・ネットワーク(ASEAN Financial Innovation Network:AFIN)」が、エンタープライズ向けブロックチェーン企業R3と提携したことを6月16日に発表した。提携の目的は銀行やフィンテック企業が中央銀行デジタル通貨(CBDC)アプリケーションを構築・テストし、その革新と採用をグローバルに推進できるようにすることのようだ。

【6/16の話題】Adam byGMOが8月提供開始、WWW考案者がソースコードのNFT販売など(音声ニュース)

新会社「GMOアダム株式会社」の設立、NFTマーケットプレイス「Adam byGMO」は8月に提供開始、坂本龍一氏、村上龍氏、原田マハ氏、西野亮廣氏もNFT参入、Adam byGMOで、WWW考案者ティム・バーナーズ=リー、サザビーズにてソースコードをNFT販売、デジタル銀行シグナム、Aave、UniswapなどDeFiトークンのサービス提供開始、バーバリーがNFT参入、ゲーム「Blankos Block Party」内で販売、分散型デリバティブプラットフォームdYdX、約70億円の資金調達、ポルシェ関連会社、NFTマーケットプレイスをローンチ、Chiliz(CHZ)、ShibaInu(SHIB)、Keep Network(KEEP)、コインベースプロに上場、クラーケンにSolana(SOL)とSerum(SRM)が上場、MCH、クリプトゲームスらから資金調達、NFTサッカーゲームSorare、フランス代表の選手カード発行