Web3セキュリティプラットフォームのBlockaidは、レンディングプロトコルのMore Marketsにおいて、リザーブから約930万ドル相当の暗号資産が不正に流出するインシデントが発生したと報告しました。攻撃者はAnkrのリキッドステーキングトークンとE-mode（効率化モード）を悪用し、過剰借り入れを行ったとされています。プロトコルの特定機能と担保トークンの組み合わせを突いた攻撃として、DeFi市場におけるリスク設計の重要性が浮き彫りになりました。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
不正流出の手口と被害規模
Blockaidの報告によると、攻撃者はAnkrが発行するリキッドステーキングトークン（ステーキング状態のまま流動性を維持できるトークン）と、プロトコル内のE-modeを活用して攻撃を実行しました。
攻撃者はこれらの仕組みを利用してMore Marketsから過剰な借り入れを行い、レンディングリザーブから約930万ドル相当のWFLOWを流出させたとされています。
プロトコル機能と担保設計におけるセキュリティ
今回の事例では、資本効率を高めるためのE-modeやリキッドステーキング資産の仕様が標的となったと見られます。
DeFi（分散型金融）のレンディング市場においては、特定の担保資産やレバレッジ機構を組み合わせた際の挙動に対する厳格なリスク管理が求められる状況が示されています。
ポイント
- More Marketsのレンディングリザーブから約930万ドル相当のWFLOWが不正に引き出された点
- 攻撃者がAnkrのリキッドステーキングトークンとE-modeを組み合わせて過剰借り入れを実行した点
- 高度なレンディング機能や担保資産の設計におけるセキュリティ確保の重要性が改めて示された点