79AUトークンに紐づくPancakeSwapの流動性プールから、プロジェクトがインシデント前に流動性をロックしていたにもかかわらず、1,435万ドル相当のUSDTが流出しました。流動性ロックは、多くの投資家がトークンの正当性を示す基本的なシグナルとして捉えている安全対策です。

79AUプールで何が起きたのか

PancakeSwapは分散型取引所であり、取引は中央izedな仲介者を通じず、ブロックチェーン上に展開された自動実行プログラムであるスマートコントラクトによって自動的に処理されます。同取引所は、Binanceエコシステムに関連するブロックチェーンネットワークであるBNBチェーン上で運営されています。79AUのようなトークンは、買手と売手が相互に取引できるよう共有資金の備えである流動性プールに依存しています。

CryptoSlateの報道によると、PancakeSwap上の79AUプールからは1,435万ドル相当のUSDTが失われました。Tetherが発行するUSDTは時価総額で最大のステーブルコインであり、米ドルにペッグされ、各トークンが1.00ドルの価値を維持するよう設計されています。ステーブルコインはDeFiプールの中核インフラとなっており、企業がエンタープライズプラットフォームにステーブルコイン決済基盤を追加するなど、決済分野での役割も拡大しています。

インシデント前に、79AUプロジェクトは流動性ロックを実施していました。実際、こうしたロックは通常、プールのLPトークンが時間ロック付きのコントラクトに保管され、チームは所定の日時までアクセスできない仕組みを指します。流動性ロックは、チームが自己資金をプールから引き出消える――いわゆる「ラグプル」と呼ばれる詐欺――を防げることから、信頼性の証として頻繁に宣伝されます。

なぜ流動性ロックでも流出を防げなかったのか

流動性ロックが行うのは一点のみです。それは、トークンチームが預け入れた流動性を、通常は一定期間にわたり引き出せないようにすることです。ロックはスマートコントラクト自体を安全にするわけではありません。言い換えれば、ロックが保護するのはチームの預け入れ分であり、プールを支配するコードの完全性ではありません。

スマートコントラクトのコードには脆弱性が含まれている可能性があります。また、管理者キーやオーナー機能と呼ばれる特別な権限を持たせ、特定のアドレスが新トークンのミント、手数料の変更、その他想定外の方法でプールと相互作用できるように記述されている場合もあります。チーム自身のLP(流動性提供)トークンのロックは、こうした相互作用を一切阻止できません。

CryptoSlateが指摘したように、79AUのインシデントは、流動性ロックの表示がいかに誤った安心感を生みうるかをまさに示しています。ロックは狭い範囲のリスクには対処しますが、コントラクトレベルのリスクはそのまま残ります。

たとえ話でこのギャップは明快です。家の玄関に鍵をかけても、所有者が玄関から出られないことを示すだけで、窓が開いているか、すでに誰かが鍵のコピーを持っているかについては何も語りません。

今回のインシデントがDeFiユーザーに意味するもの

トークンを保有している人もDeFi投資を検討している人も、79AUの流出は、単一の安全シグナルではまず十分ではないことを思い出させてくれます。流動性ロックはチェック項目の一つであり、チェックリスト全体ではありません。トークンプロジェクトに資金を投入する前に、以下の確認を検討する価値があります。

• スマートコントラクト監査: 独立系セキュリティ企業がコントラクトコードをレビューしたか。監査は安全性を保証するものではありませんが、明白な脆弱性のリスクを低減します。
• ミントと所有権の権限: BscScan(PancakeSwapが稼働するBNBチェーンのブロックエクスプローラー)で、コントラクトオーナーがプールに影響を与えうる特別な権限を依然保持していないか確認できます。
• プールの深度と集中度: 少数のウォレットが流動性の大半を保有するプールは、突発的な大規模な動きに対してより脆弱です。
• 公式の発表: このようなインシデントの後は、売買や保有に関する判断を下す前に、プロジェクトの認証済みソーシャルチャンネルを確認すべきです。

暗号資産をめぐるセキュリティ脅威は進化し続けています。Europolは、新たな脅威に耐えうる暗号資産ウォレットへの更新に数年かかる可能性があると警告しており、流動性ロックのような表面的なシグナルよりもオンチェーンでのデューデリジェンスが重要であることを浮き彫りにしています。

初心者にとっての実務上のルールはシンプルです。流動性ロは、チームが容易にラグプルを実行できないことを示すだけで、コントラクトが安全か、コードが監査済みか、プロジェクトがエクスプロイトに耐えられるかについては何も語りません。上記のいずれの確認も単独では十分ではなく、組み合わせて初めてプロジェクトのリスクプロファイルについてより信頼性の高い見通しが得られます。流動性ロックは最低限の基準として扱うべきであり、安全性のお墨付きではありません。

免責事項:本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に、必ず公式情報源を通じて情報を確認し、ご自身で調査を行ってください。