ブロックチェーンセキュリティ企業のSlowMistは、Set Protocolにおいて約5.08 ETHの損失が発生したと指摘し、このインシデントの原因をプロトコルのactualizeFee()関数内の計算問題に特定しました。この警告は、手数料計上のメカニズムが誤って計算された場合、ユーザーの操作なしに資金がプロトコルから流出し得ることを浮き彫りにしています。

SlowMist、Set Protocolで約5.08 ETHの損失を特定

Ethereumベースのプロトコルを中心にオンチェーン活動を定期的に監視するセキュリティ企業であるSlowMistは、このインシデントを公に指摘しました。報告された損失は約5.08 ETHにのぼり、同社はSet Protocolのスマートコントラクトロジック内にあるactualizeFee()関数の問題に原因を特定しています。

Set Protocolは、トークン化された資産バスケットの作成と管理を可能にするEthereumベースのインフラストラクチャレイヤーで、構造化DeFi商品で広く利用されています。actualizeFee()のような手数料計上関数は、管理手数料やストリーミング手数料をプロトコル運営者に分配するために定期的に呼び出されるため、その正確な実行はユーザーの残高に重要な影響を及ぼします。

報告された5.08 ETHという数字は、SlowMistの監視によって特定された主要な影響を示すものです。入手可能な情報に基づくと、同社の警告は指摘された金額を超える追加の損失が発生したと主張するものではなく、本インシデントに関する報道はこの警告にとどまっています。

この種のインシデントは、DeFi関連の損失というより大きなパターンの一部です。2024年には、暗号資産の詐欺とプロトコルの不具合により46億ドルの損失が発生しました。

actualizeFee()の計算問題が意味するもの

actualizeFee()関は、手数料の徴収時に内部の会計状態を更新する役割を担います。この関数の計算エラーにより、内部的に記録された金額と実際に転送された金額との間に不一致が生じ、意図された額を超える価値がコントラクトから流出する可能性があります。

SlowMistは、約5.08 ETHの損失を、外部のエクスプロイトやアクセス制御の不備ではなく、この計算問題に直接起因するものとしています。この区別は重要です。計算バグはコントラクト自体の内部にあるロジックエラーであり、必ずしも標的型攻撃ではありません。報告時点で入手可能な情報では、Set Protocolがこの発見を認めたり修正パッチを公開したかどうかは確認されていません。

SlowMistは、他のEthereum DeFiプロトコルにおいても同様の関数レベルの脆弱性を指摘してきました。別のインシデントでは、114.09 ETHの損失をもたらしたAave v3 Loop Safe Moduleのエクスプロイトについて警告しており、こうした警告が及ぶ影響の範囲を示しています。

Set Protocolの警告がユーザーと市場にとって重要な理由

手数料計算関数は、DeFiのボールトやバスケットプロトコルにおける最も日常的な処理の一つで、手数料計上のサイクルごとに実行されます。このロジックのエラーは、検知される前に複数回の呼び出しを通じて静かに蓄積し得るため深刻であり、問題が迅速に対処されなければ影響の総額が拡大する恐れがあります。

Set Protocol商品にポジションを持つユーザーにとって、SlowMistによる公での指摘は、修正に関する発表についてプロトコルの公式情報を注視すべきシグナルとなります。ETH建ての影響は大規模なプロトコルハッキングと比べれば限定的ですが、手数料ロジックが中核的な転送機能や流動性機能と同等の監査精査に値することを示しています。ユーザーや観察者は、この警告だけに基づいて行動するのではなく、Set Protocolからの検証済みの最新情報を直接追跡すべきです。

このインシデントは、検知の第一線としてのオンチェーンセキュリティ監視の価値も再認識させるものです。SlowMistのような企業は、異常なコントラクトのやり取りをスキャンし、正式に開示される前に問題を表面化させることで、コミュニティ全体に早期警戒を提供しています。Ethereum上で構築するプロトコルチームは、特にストリーミング手数料が時間とともに蓄積し、リベースやリバランシングのロジックと相互作用する場合において、手数料計上のエッジケースをスマートコントラクト監査における最優先項目として扱うべきです。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。