DeFiの古いハッキング手法は減少しているが、新たなリスクは6つのチェーンにまたがる

DeFiの脅威の状況は変化しています。かつてニュースの見出しを席巻していた従来のエクスプロイト手法は、新たなクロスチェーン脆弱性に取って代わられつつあります。この新しい脅威は、6つのチェーンを同時に攻撃し、単一のプロトコルをはるかに超えた被害をもたらす可能性があります。

古いDeFiハック手法が効果を失いつつある理由

長年にわたり、DeFiのエクスプロイトはよく知られた手口に従っていました。リエントランシーのバグ、フラッシュローンの操作、オラクル攻撃、そして管理者キーの不正取得です。これらの手法は単一チェーン上の個別のスマートコントラクトを標的にしており、被害は1つのプロトコルの流動性プールや資金庫に限定されていました。

このパターンは依然として存在するものの、主流の地位を失いつつあります。Immunefiが6年以上にわたってDeFiの損失データを追跡してきたエコシステムの脆弱性調査によると、セキュリティの状況は成熟しています。バグバウンティプログラム、形式的検証、そして実績あるコントラクトテンプレートが、シングルチェーンのエクスプロイトに対するハードルを引き上げてきました。

その結果、DeFiが安全になったわけではありません。攻撃者のインセンティブが、より広い影響範囲を持つターゲット、すなわち1つの脆弱性が複数のネットワークにまたがって同時に価値を流出させられるターゲットへと移行しているのです。

新たなDeFiリスクが6つのチェーンにまたがって危険な理由

新たな脅威は、クロスチェーンインフラに集中しています。具体的には、6つ以上のネットワークにまたがって資産を保有したりトランザクションを中継したりするクロスチェーンブリッジ、共有メッセージングレイヤー、マルチチェーンプロトコルなどです。このような接続組織における脆弱性は、1つのエコシステムに留まりません。

CryptoSlateが報じたように、このクロスチェーンリスクは根本的に異なる脅威モデルを示しています。かつて孤立したエクスプロイトが単一の貸し出しプールを枯渇させていたのに対し、共有インフラの欠陥は単一のインシデントでEthereum、BNB Chain、Arbitrum、Polygonおよびその他のネットワーク全体に連鎖的な影響をもたらす可能性があります。

この違いは重要です。なぜならクロスチェーン設計は信頼の前提を集中させるからです。6つのチェーンの資産を保護するクロスチェーンブリッジは、6つのチェーン分のエクスポージャーを持つ単一障害点を生み出します。被害の規模は加算的ではなく乗数的であり、1つのチェーンでの取り付け騒ぎが他のチェーンで流動性危機を引き起こす可能性があります。

これは、SolidityのリエントランシーバグがVault1つを枯渇させていた時代とは構造的に異なります。新たな攻撃対象は複数の仮想マシン、コンセンサスメカニズム、バリデーターセットにまたがっており、監査をより困難にし、インシデント対応を遅らせます。

この変化がDeFiユーザー、開発者、リスクモニタリングにとって意味すること

プロトコルチームにとっては、単一チェーンに限定したセキュリティレビューだけでは不十分であることを意味します。複数のネットワークにデプロイするプロジェクトは、特に共有流動性やメッセージングコントラクトが関与する場合、1つのチェーンでの侵害がどのように他のチェーンへ伝播するかをモデル化する必要があります。

チェーンをまたいでポジションを保有するユーザーにとっては、集中リスクが単一のプロトコルを超えて拡大しています。同じクロスチェーンブリッジで接続された3つの異なるネットワークにステーブルコインのポジションを持つユーザーは、チェーンをまたいだ分散化では排除できない相関リスクに直面しています。ステーブルコインの規制フレームワークが進化し続け、クロスチェーンのステーブルコインインフラの運用に影響を与える可能性がある中、これは特に重要です。

より広いDeFiエコシステムは、分散型アプリケーションがマルチチェーン化することでガバナンスの複雑性が増すという問題にも取り組んでいます。脆弱性が6つのチェーンにまたがる場合、どのチェーンのコミュニティが対応を主導するのでしょうか？どのマルチシグがコントラクトを一時停止する権限を持つのでしょうか？

大規模なクロスチェーンETHポジションを取得する機関は、それらの保有資産を接続するクロスチェーンブリッジやインフラが共通の脆弱性を持つ場合、増幅されたカウンターパーティリスクに直面します。

リスクモニタリングは、孤立したプロトコルのエクスプロイトを追跡することから、システム上の依存関係を監視することへとシフトする必要があります。DeFiの次のフェーズにおける最も危険な脆弱性は、個々のスマートコントラクトではなく、それらすべてをつなぐ共有インフラにある可能性があります。

免責事項：この記事は情報提供のみを目的としており、金融または投資アドバイスを構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定を行う前に、必ずご自身でリサーチを行ってください。