DeFiのリスクキュレーターであるGauntletは、op-rethに関する脆弱性の報告を受け、V1 Vaultへの預入を制限しました。同社はあわせて資産配分の一時停止と、LayerZeroを経由したブリッジ資産に対するエクスポージャーの削減を進めています。Gauntletによると、同社が把握している限りでは脆弱性を悪用した被害は報告されていません。被害が確認される前にリスク低減を図る迅速な予防措置として重要視されます。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
脆弱性報告を受けたVault預入の制限とリスク低減措置
DeFiのリスクキュレーター（資産のリスク評価や運用管理を担う事業者）であるGauntletは、op-rethに関する脆弱性の報告を受けて、V1 Vault（資産を預託・運用する金庫型コントラクト）への預入を制限しました。なお、op-rethはEthereumのレイヤー2などで用いられる実行クライアントソフトウェアとされています。
あわせて同社は、資産配分（アロケーション）のプロセスを一時停止するとともに、LayerZeroを経由したブリッジ資産に対するエクスポージャー（リスクにさらされている資産の度合い）を削減する対応を進めています。LayerZeroは異なるブロックチェーン間を接続するクロスチェーン通信プロトコルとされています。
被害の発生は確認されず予防的対応を実施
Gauntletは今回の措置を発表するにあたり、同社が把握している範囲では、この脆弱性を悪用した不正流出（エクスプロイト）などの被害は報告されていないと説明しています。
被害が確認されていない段階で新規の預入制限や資産配分の停止、関連資産へのエクスポージャー削減を速やかに実施したことから、潜在的なセキュリティリスクに対する予防的な安全確保の措置であると見られます。
ポイント
- Gauntletがop-rethの脆弱性報告を受け、V1 Vaultへの預入を制限した点
- 資産配分の一時停止およびLayerZeroブリッジ資産へのエクスポージャー削減を同時に実施した点
- 同社が把握している限り、脆弱性を突いた不正流出の被害は報告されていない点
- 実際の被害が発生する前に迅速なリスク遮断を行った事例として、DeFiプロトコルの安全性管理の観点から注目される点
総研プライム
ブロックチェーンを、
徹底的に読み解く。
技術の仕組み、企業の戦略、市場の構造まで。独自の調査・分析で掘り下げる専門レポート。
初月無料で読む