Euler Financeがフラッシュローン攻撃で約195百万ドルを盗まれた事件の解説

読んでいただきありがとうございます。

今回は下記の記事について、わかりやすく解説します。

https://cointelegraph.com/news/euler-finance-hacked-for-over-195m-in-a-flash-loan-attack

今回の記事は、Euler Financeというイーサリアムベースの貸し借りプロトコルがフラッシュローン攻撃という手法で約195百万ドル相当の暗号資産を盗まれたという内容です123。

要約すると、以下のようになります。

Euler Financeは、分散型安定コインや合成ERC-20トークンを利用して貸し借りや投資を行うことができるプロトコルです。しかし、12月11日にフラッシュローン攻撃者によってプロトコルの脆弱性を突かれて、大量の暗号資産を奪われました。攻撃者は、DEX（分散型取引所）から大量の資金を借りてEuler Financeに入金し、レバレッジド・ステーブル・デリバティブ（LSD）という商品を買い占めました。LSDは安定コインに連動した価格変動率が高い商品で、攻撃者はこれを利用して市場価格を操作しました。その後、攻撃者はLSDを売却して元の資金に戻し、DEXへ返済しました。この一連の操作は一つのトランザクションで行われたため、ブロックチェーン上では借りた資金と返した資金が同じに見えますが、実際にはEuler Financeから約195百万ドル相当の暗号資産を持ち逃げしたことになります。

わかりにくいキーワードとしては、「フラッシュローン」「ERC-20トークン」「LSD」

「フラッシュローン」

DEXから一時的に大量の資金を借りることができるサービスです。このサービスでは、借りた資金は一つのトランザクション内で返さなければならず、返さない場合はトランザクションが失敗します。例えば、「AさんがBさんから100万円借りてCさんから200万円買った商品をDさんに300万円で売ってBさんに100万円返す」という操作を一つのトランザクションで行うことができます。この場合、Aさんは最初も最後もお金を持っていませんが、100万円の利益を得ることができます。

「ERC-20トークン」

イーサリアムネットワーク上で発行される標準的な仮想通貨です。ERC-20トークンはイーサリアムブロックチェーン上で動作するスマートコントラクト（自動実行される契約）によって管理されます。例えば、「X社が自社のサービスや商品と交換できるXコインというERC-20トークンを発行する」ということが可能です。

「LSD」

とは、「レバレッジド・ステーブル・デリバティブ」の略称で、Euler Finance独自の商品です。

LSDとは、安定コインに連動した価格変動率が高い商品です。安定コインとは、米ドルや円などの法定通貨に価値が固定された仮想通貨です。LSDは、安定コインの価値に対してレバレッジ（倍率）をかけたもので、例えば、「USDT（1USDT=1米ドル）の2倍の価格変動率を持つLSD-USDT」という商品があります。この場合、USDTの価格が1%上昇したら、LSD-USDTの価格は2%上昇します。逆に、USDTの価格が1%下落したら、LSD-USDTの価格は2%下落します。

感想

この事件は、暗号資産業界にとって大きな衝撃となりました。Euler Financeはイノベーションを追求するプロジェクトでしたが、その先進性ゆえに未知のリスクにさらされてしまいました。フラッシュローン攻撃は近年増加しており、DEXやDeFi（分散型金融）プロトコルを利用するユーザーは注意が必要です。また、Euler Financeの開発チームは被害額を最小限に抑えるために奮闘しましたが 、残念ながら完全な回復は難しいと見られています。今後も同様の攻撃が起こらないようにセキュリティ対策や監査を強化する必要があると思います。

今回は以上です。

最後まで読んでいただきありがとうございます。

最後に３点お知らせをさせてください。

1⃣メインブログの紹介

より深い暗号資産に関する情報をお探しの方は、私のメインブログもご覧ください。

そちらでは、より分かりやすく丁寧に暗号資産についてご紹介しています。

https://yadoriblog.com/

2⃣暗号資産運用成功のためのオススメ勉強法の紹介

暗号資産のニュースや最新の市場動向に興味がある方には、Audibleがおすすめです。

忙しい方でも、通勤や家事の合間に、暗号資産についての最新情報を聞くことができます。

さらに、Audibleでは、暗号資産に関する多くの書籍やオーディオブックが揃っており、勉強する時間がない方でも学ぶことができます。

また、今なら1か月の無料体験がありますので、まずは権利を確保して、暗号資産の世界を深く知る第一歩を踏み出してみてはいかがでしょうか。

＞＞Audibleの公式サイトはこちらから

3⃣実はこの記事、、

AIで書いてます。

どれくらいの完成度があるでしょうか？

参考にしているのはこのBrain