Avalancheブロックチェーン上のTranche Vaultから、101万USDCが不正に流出しました。セキュリティ企業のBlockaidによると、攻撃者はフラッシュローン（同一ブロック内で借入と返済を完結させる無担保融資）を利用して過大に水増しされたトランシェシェアを鋳造し、金庫内のUSDCを償還したとされています。対象として特定されたコントラクトの残高を確認したところ、資金は一切残されていない状態となっています。DeFi（分散型金融）におけるスマートコントラクトの脆弱性とフラッシュローンを組み合わせた不正引き出し事例として注目されます。
ステーブルコインの動きは、総研プライムの週刊レポート「週刊ステーブルコイン」で毎週追っています。最新号を読む（初月無料）
ステーブルコイン導入支援について、Pacific Metaに相談できます。導入支援サービスを見る
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
フラッシュローンによるシェア水増しと資金流出の経緯
セキュリティ企業のBlockaidによると、今回の攻撃ではフラッシュローンが悪用されたとされています。攻撃者はフラッシュローンを用いて実態以上に価値が水増しされたトランシェシェアを不正に鋳造（ミント）し、それを引き換える（償還する）ことで金庫内のUSDCを奪取しました。この手法により、金庫から101万USDCが流出する結果となりました。
対象コントラクトの残高は完全に枯渇
流出発生後に対象として特定されたスマートコントラクトの残高を確認したところ、USDCは一切残されていないことが判明しました。金庫内に保管されていた101万USDCが引き出されたことで、コントラクト内の残高はゼロになっています。
ポイント
- Avalanche上のTranche Vaultから101万USDCが不正流出しました。
- 攻撃者はフラッシュローンを悪用して過大に水増しされたトランシェシェアを鋳造し、金庫内のUSDCを償還して資金を奪取しました。
- 対象として特定されたスマートコントラクトの残高確認において、資金が完全に枯渇していることが確認されました。
- 金庫内の資金が全額流出に至ったフラッシュローン攻撃事例として、DeFiプロトコルのコントラクト設計や安全管理の観点から注目されます。