分散型金融（DeFi）プロトコルのLien Financeは、プラットフォームに関連する脆弱性を攻撃者に悪用され、USDCで約542,000ドル相当を失ったと報じられている。これは同事案のセキュリティ追跡に基づくものだ。

この損失は通常の市場活動ではなく、意図的なエクスプロイトに起因する。ただし、見出しとなった金額以外の詳細は限られており、損失額が概算であることから、正確な最終額や影響を受けた残高の詳細な内訳は確認されていない。今回の事案は、大小さまざまなプロトコルを含め、近年DeFiセクター全体で累計数十億ドル規模の損失につながってきた、十分に記録されたエクスプロイトの傾向に加わるものだ。

確認された結果、未確認の手法

入手可能な証拠によれば、攻撃者はプロトコルに関連する脆弱性を悪用し、USDCを不正に引き出した。資金を流出させるために使われた具体的な技術的経路については、確認した情報源では詳述されていない。過去のDeFiエクスプロイトで一般的に見られた攻撃ベクトルには、オラクル操作、フラッシュローン攻撃、リエントランシーバグ、権限昇格などがあるが、今回の事案でこれらのいずれかが特定されたわけではない。

基礎となる技術的な報告書が存在しないため、確認されている結果、すなわちUSDCが流出したエクスプロイトと、正確な手法に関する未確認の推測は区別されるべきだ。具体的なメカニズムに関する主張は、この種の事案後に業界標準として行われる正式な事後報告が公表されるまで、未検証のままである。

Lien Financeとユーザーへの即時の影響

報告された流出は、プロトコルに対する直接的な財務上の打撃となる。この種のエクスプロイトは、ユーザーの信頼を低下させ、通常業務を妨げる可能性がある。これは、財務難やその後の債権者回収対応を経験した他の暗号資産企業でも見られた動きだ。

確認された証拠からは、盗まれた資金がプロトコルのトレジャリーに属していたのか、ユーザーのものだったのか、またはその両方だったのかは確認できない。コントラクト停止、公式調査、回収作業などの緊急措置に関する検証済み情報も現時点ではない。過去の類似事案では、影響を受けたプロトコルがブロックチェーン分析企業や中央集権型取引所と連携し、盗難資金の追跡や凍結を試みることがあったが、こうした措置の有効性は事案によって異なる。

盗まれた資産：USDC

盗まれた資産はUSDCで、Circleが発行する米ドル連動型ステーブルコインであり、DeFiの貸借、取引、流動性提供の場で広く流通している。USDCは流通供給量で最大級のドル建てステーブルコインの一つで、主要ネットワーク上での発行拡大も続いており、最近ではSolana上で250 millionドル分がミントされた。

USDCのようなステーブルコインが頻繁に標的となるのは、貸付市場から機関投資家向けツールに至るまで、DeFiエコシステムの多くにおいて決済レイヤーとして機能しており、分散型取引所やブリッジを通じて迅速に移動できるためだ。

DeFiセキュリティをめぐる広い文脈

今回の事案は、スマートコントラクトとプロトコルの脆弱性がDeFi全体で引き続き持続的なリスクであることを浮き彫りにしている。DeFiでは価値が許可不要で移動し、防御側が対応する前にエクスプロイトが完了する可能性がある。同セクターではセキュリティ監査、バグ報奨金プログラム、リアルタイム監視ツールへの投資が続いているが、新たな攻撃ベクトルに対して免疫を持つプロトコル層はまだ確認されていない。市場への波及や特定の主体への帰属に関するより広範な主張は、現時点の証拠では裏付けられていない。

出典：CoinCu