USMは、デファンド機能における重大な価格ロジックの脆弱性により約70.83 ETHの損失を被った。この問題は、ブロックチェーンセキュリティ企業の@SlowMist_TeamがX（旧Twitter）で最初に公に注目させたものである。この事件は、分散型金融エコシステム全体におけるスマートコントラクトのセキュリティに対する懸念を再燃させた。算術演算に基づく攻撃は、最も一般的かつ被害の大きい脆弱性クラスの一つであり続けている。

脆弱性の技術的詳細

欠陥はUSMのethFromDefund()関数に存在する。分析によると、価格ロジックは「分割不変性」として知られる性質を欠いた算術平均計算に依存している。その結果、単一の大きな償還呼び出しの代わりに複数の小さな償還呼び出しを実行すると、予期せず悪用可能な利益幅が生じ、最終的にコントラクトから資金が流出する。

分割不変性とは、操作が1回のステップで実行されるか複数の小さなステップに分割されるかに関わらず、関数の出力が一貫して一定であることを保証する数学的性質である。USMのデファンドメカニズムにおけるこの性質の欠如により、攻撃者は償還を多数の小さな取引に分割することで価値を抽出できた。このクラスの脆弱性——入力サイズと出力値の関係が非線形であるか不適切に計算される場合——は、過去数年間に複数のDeFi事案で記録されており、攻撃者が大きな操作と小さな操作のバッチ間の乖離から利益を得る自動マーケットメーカーやステーブルコイン償還メカニズムに関わる攻撃も含まれる。

主要な事実

• 損失額: 約70.83 ETH
• 根本原因: ethFromDefund()関数における価格ロジックの欠陥
• 技術的問題: 分割不変性を欠く算術平均計算
• 悪用手法: 複数の小規模な償還呼び出しにより予期せぬ利益幅を生成
• 公表元: @SlowMist_Team
• ネットワーク: Ethereumブロックチェーン

背景と影響

USMはEthereumブロックチェーン上で分散型金融プロトコルとして機能し、スマートコントラクトを通じてサービスを提供している。プロトコルの運用の完全性はEthereumの分散型フレームワークによって管理されており、開発者に対して堅牢なコーディング手法と徹底したセキュリティ監査の実施に大きな責任が課されている。70.83 ETHの損失——ETH価格に応じて約25万ドル相当——は、近年毎年数億ドルに達しているDeFi攻撃による累積損失に加わるものである。

報道時点では、USMの取引量データは入手できなかった。暗号資産市場全体は混合したシグナルを示しており、主要なデジタル資産間でさまざまなモメンタムが見られる。

コミュニティの反応

ステークホルダーおよびコミュニティメンバーは、プロトコルが脆弱性にどう対応する計画かについての最新情報を注視している。この事件は、DeFiスマートコントラクト開発における厳格なテスト、形式的検証、サードパーティ監査の重要性に関する議論を再燃させた。形式的検証——コードが分割不変性などの指定された性質を満たすことを数学的に証明する手法——は、USMに影響を与えた正確なタイプの欠陥を発見する可能性があるにもかかわらず、業界全体で依然として活用が不十分である。

この事件は、分散型金融における恒常的な課題を浮き彫りにしている。比較的シンプルなメカニズムを持つプロトコルであっても、発見・悪用された場合に重大な財務的損失をもたらす微妙な数学的欠陥を潜ませている可能性がある。USMがコントラクトのアップグレード、ユーザー補償、改訂された価格ロジックを実施するかどうかは、影響を受けるユーザーと観察者にとって未解決の疑問である。

本記事は情報提供のみを目的としており、金融アドバイスを構成するものではありません。