BNBチェーンのInsurancePoolがフラッシュローン攻撃で260.21 BNBを流出

260.21 BNBがInsurancePoolから流出

11月4日、BNBチェーン上のInsurancePoolコントラクトがフラッシュローン攻撃を受け、260.21 BNB(移転時点で約18万300ドル相当)が流出した。オンチェーンデータによると、プールのBNB純減少額は約17万9,500ドルに達する。攻撃の標的はBNBの価格そのものではなく、単一プロトコル内部で読み取られた価格情報だった。セキュリティ企業のCertiKとオンチェーン分析アカウントのOnchain Lensは、送金から数時間以内にこの不正を検知している。流出したのはCoreVaultの裏側に置かれていたDeFi保険用コントラクトで、CoreVaultは自身が読み取る市場の価格をもとに償還額を計算する仕組みであり、攻撃はまさにこの読み取り部分を突いた。再現された手順は借入から始まる。攻撃者はLista DAOが運営する貸借市場Moolah経由で、約1億4,360万ドル相当のラップ型BNB(WBNB)を調達した。フラッシュローンは担保を必要とせず、同一トランザクション内での返済が義務付けられる仕組みで、ウォレットは数秒だけ巨大な購買力を借りられる。借入したWBNBは極めて大規模なスワップに投入され、流動性プールの内部交換価格を市場水準から引き離した。プールは自らの準備金から機械的にレートを算出するため、十分に大きな取引は表示価格を交易者の意図する水準まで動かせる。WBNBはBNBをチェーン上のDeFiサービスで利用可能にするラップ形式のトークンだ。CertiKの分析では、償還額が通常の約33倍に膨らみ、BNB準備金を持つプールから260.21 BNBが払い出される結果となったという。攻撃者は引き出し後にスワップを逆方向へ実行し、1億4,360万ドルの借入を返済、ガス代を差し引く前に約160.26 BNB(約11万1,000ドル)の利益を確定させた。ただし、この一連の数値はまだプール運営側から確認されておらず、すべて第三者によるオンチェーン計測に基づいている。

約33倍に膨らんだ償還払い出しの中身

償還は、攻撃者が悪用した操作そのものである。コントラクトは自身が算出したレートでポジションを基礎資産へ交換する仕組みで、CoreVaultは操作された流動性プールの価格からこのレートを算出していた。そのため、過大なスワップがそのままInsurancePoolの支払額を決め、CertiKの警報はこの一連の流れを、CoreVaultの償還を通常の約33倍に押し上げたフラッシュローン資金によるオラクル攻撃と説明する。使われた手法は特殊な設計ではなく、単一プールの瞬間価格をブロックチェーンオラクルとして読ませるコントラクト構造の弱点だ。価格が引き離された後、260.21 BNB(約18万300ドル)の引き出しがCoreVaultを通じて実行された。攻撃者はその後スワップを巻き戻し、同一トランザクション内でMoolahの1億4,360万ドル借入を清算し、ガス代を差し引く前に約160.26 BNB(約11万1,000ドル)を手元に残した。借入、スワップ、償還、巻き戻し、返済の全工程が単一ブロック内で完結している。オンチェーンの痕跡は公開されている。ブロックエクスプローラーの記録では、260.21 BNBの送金は日本時間11月4日6時50分20秒(11月3日21時50分20秒UTC)と刻まれており、Onchain Lensは五つの手順からなる全工程をオンチェーン分析として公開した。同アカウントは攻撃を開始したウォレットと資金の送金先アドレスも公表しており、追加の資金移動があれば誰でもエクスプローラー上で該当するウォレットを直接追跡できる。CertiKも同日、この事故に関するセキュリティ警報を発出した。InsurancePoolとCoreVaultのいずれの運営側も、公式の損失報告、流出資金の回復状況、事後検証報告を出していない。報告が出るまで、確定しているのはオンチェーン上の送金記録までであり、約17万9,500ドルという純減少額も運営側の会計ではなく第三者計測にとどまる。この事故は、BNBエコシステムと第4四半期のアルトコイン市場全体で積み上がってきた不正被害に、さらに一件を加える結果となった。

オンチェーンの記録、運営側の説明はまだ

根本原因はオンチェーンの証拠とCertiKの分析でほぼ固まっている。単一プールの瞬間価格を償還レートの基礎とする構造は、十分な規模のフラッシュローンを借られれば誰でも書き込めるオラクルであり、約33倍の払い出しは、数秒の1億4,360万ドル借入を経ても利益が出ることを示した。この型の事故での標準的な対策は、時間加重平均や複数市場の価格フィードで償還を評価し、単回償還の払い出しに上限を設けることだが、いずれの運営側も変更の実施を明かしていないため、導入は確認できない。運営側の事後検証報告が出るまで、確定した記録は狭い範囲にとどまり、数字もそこに置くべきだ。InsurancePoolからは260.21 BNB(約18万300ドル)が流出し、プールは約17万9,500ドル減り、攻撃者の手には約160.26 BNBが渡った。