デジタル資産
DeFiプロジェクトが増加するハッキング被害
分散型金融（通称『DeFi』）は、ブロックチェーンなどの技術を活用した金融サービスを指します。DeFiの最近のブームは、長年にわたりブロックチェーンが掲げてきた透明性、オープンソース、国境を越える、許可不要といった約束に大きく支えられています。
現在、市場の注目を集めている技術の実装例としては、以下が挙げられます。
- レンディングプラットフォーム
- 予測プラットフォーム
- 分散型取引所
残念ながら、新しい技術やサービスに大きな熱狂があるたびに、善意はあるものの情報不足の市場参加者が現れます。その結果、これらのサービスを提供する企業はハッキングの被害に遭いやすく、資金を預けた市場参加者も被害を受けることになります。
以下は、ここ数か月で実際に起きた事例の一部です。
ハック
Origin Protocol
この若い企業は、ステーブルコインOUSDを基盤とした分散型eコマースストアの構築を可能にするサービス群を積極的に開発しています。
Origin Protocolは11月17日に、同社がハックの被害に遭った最新のDeFiプロジェクトとなり、少なくとも700万米ドルの損失が出たと発表しました。
「OUSDがハッキングされ、ユーザー資金が失われました。現在、問題の調査を積極的に行っています。事態を是正することに全力を尽くします。」
Akropolis
貸付/借入、貯蓄口座、そしてカスタマイズ可能な分散型自律組織（DAO）— これらすべてがAkropolisが提供する金融サービスです。
11月12日、Akropolisは約200万米ドルの盗難被害に遭いました。
「GMT約14:36に、ステーブルコインプールのAPYに不整合があることに気付き、yCurveおよびsUSDプールから約200万DAIが流出したことを確認しました…これらのプールは2つの独立した監査会社によって監査されていましたが、攻撃に使用されたベクトルはどちらの監査でも特定されていませんでした。問題となっているエクスプロイトの本質は、再入可能性攻撃とdYdXフラッシュローンの組み合わせです。」
Value Protocol
サービスは多岐にわたりますが、Value Protocolは主に『Value Vaults』として知られ、イールドファーミングのアグリゲーターとして機能しています。
11月14日、Value Protocolは再び攻撃の被害に遭い、ユーザー資金が失われました。こちら
「2020年11月14日 15:36:30 UTCに、ハッカーがValueDeFiプロトコルのMultiStablesボールトに対してフラッシュローンエクスプロイトを実行し、約600万ドルの純損失をもたらしました。」
攻撃手法
興味深いことに、上記の各ケースで類似した攻撃手法が用いられています。『フラッシュローン』と呼ばれる手法で、ハッカーは特定の資産で大規模なローンを取得し、市場価格を動かすほどの額を借ります。その後、ローン資金を用いて価値が下落した同資産を再購入し、元のローンを返済することで大きな利益を得ます。
賛否両論
DeFiを取り巻く問題のため、業界の主要人物はDeFiの可能性が実在するか、あるいは形成されたバブルを克服できるほどかで意見が分かれています。
BinanceのCEO、Changpeng Zhaoは前向きな姿勢を保ち、述べています、
「私はいくつかのイノベーションは残ると考えています。流動性提供者や『利益のあるファーミング』は現在、高い年率の収入を提供しています。長くは続かないかもしれません…企業は新しいトークンを作成し、報酬として発行します。これは長期的な話ではありません。しかし、DeFiは今後も存続すると考えています。ビットコインの人気が再び高まっている現在でも、DeFiは依然として人気があります。DeFiには大きな成長可能性があると考えています。」
経済学者であり『反ブロックチェーン』で悪名高いNouriel Roubiniは、異なる立場を取り、DeFiをバイアルウェアに例えています。
「DeFiは最初からバイアルウェアでした。現在は完全に失速しています。ブロックチェーンは常に人類史上最も過大評価された技術でした。」
危険な場所
上記の例から明らかなように、現在DeFiは非常に危険な領域です。単なる『バズワード』と化した過剰な熱狂が、ハッキングの増加を招いています。
DeFiの急速な成長とハッキングが相まって、このセクターは2017年のICOブームを不気味に彷彿とさせます。当時、市場は同様の問題で氾濫しました。DeFiは金融の見方を根本的に変える無限の可能性を秘めていますが、参入する際は注意が必要です。
ハッキングで失われた資金だけでも恐ろしいですが、増加する詐欺が無知な投資家をさらに警戒させるでしょう。
DeFiが何であるか、そして提供するものについて詳しく知りたい方は、当社の『DeFi 101』記事をぜひこちらご覧ください。
