BaseのエクスプロイトでBitcoin(BTC)が借用される、Moonwellは約870万ドルの損失

直接送金が供給上限を迂回

Base上のレンディングプロトコルMoonwellが木曜日、約870万ドル規模の損失を被った。オンチェーンの痕跡が示すのは、攻撃者がプロトコルの供給上限を「突破」する必要すらなかったという事実だ。セキュリティ企業のCertiKとBlockaidは、Moonwellが担保として受け入れていた流動性の低いトークンMAMOの価格操作を損失の原因に挙げた。この低流動性クラスには、Shiba Inuやdogwifhatといったミームコインも含まれる。一方、PeckShieldは損失額を独自に870万ドルと算定している。金曜日早朝の時点で、窃取された資金はイーサリアム上の単一アドレスに集中しており、その残高は約873万DAIだった。落とし穴は構造的なものだ。Moonwellは通常の入金経路で供給できるMAMOの量に上限を設けているが、この上限が強制されるのは預かり手がシェアをミントするタイミングのみである。攻撃者は09:12:59 UTCに710万MAMOを正規の方法で1回入金し、3億4,600万シェアを取得した。そして、それ以上の入金をやめた。オンチェーン記録によれば、09:19:59 UTCに攻撃者は3,491万0,397 MAMOをマーケット契約へ直接送金し、70秒後にはさらに1,848万2,894 MAMOを送った。合計で約5,300万トークンである。どちらの送金もシェアを1枚もミントしておらず、両トランザクションとも同一の120,017ガスを消費し、発生したのは利付イベントとトークン転送のイベントのみだった。MoonwellはCompound v2のコードベースで動いており、シェアの評価額は「プール保有量÷発行済みシェア数」で決まる。そのため直接送金は、既存の全シェアの価値を一斉に押し上げる。マーケットの交換レートは0.0205から0.0755へ、約3.7倍に跳ね上がり、攻撃者の3億4,600万シェアは約2,600万MAMOの担保請求を可能にした。膨張した担保を裏付けに、攻撃者はCoinbaseが発行するラップド型ビットコインcbBTCのほか、USDCとwstETHを借り出した。

KLA内部者が下落局面で6,400万ドル売却

エクスプロイトが発生した同じ週、TradFi側では開示の歪みが注目を集めた。AIチップ製造装置メーカーのKLA Corporationは株価が6月30日から40%下落し、時価総額は4,010億ドルから2,400億ドルへ約1,600億ドル分が消えた。終値は過去最高値(ATH)の307.37ドルから183.77ドルまで滑り落ちている。同じ期間にSEC提出書類で明らかになった内部者売却は6,400万ドル超だ。社長のRichard Wallace氏が1,740万ドルで筆頭、CFOのBren Higgins氏が1,390万ドル、副社長のBrian Lorig氏と役員のMary Beth Wilkinson氏がそれぞれ1,200万ドル超、Semiconductor Products部門社長のAhmad Khan氏が660万ドル、上級副社長のVirendra Kirloskar氏が180万ドルを売却した。各売却はそれぞれ異なる日付と価格で行われ、下落後に一箇所へ固まるのではなく、下落局面全体に分散していた。そしてこの期間、内部者のゼネラルマーケットでの買いは一件もなかった。同社は売却の大半が定期的に予定された報酬プランに沿うものだと説明し、その圧倒的多数にはRule 10b5-1の表明が付いている。これは取引を事前プログラムしておくことで、SECの選択的开示・インサイダー取引規則の下での法的責任に対する抗弁として機能する計画だ。計画的な売却が弱気予測の証拠ではないし、買いの不在が過大評価の証拠でもない。ただし、夏のAIラリーに乗って6月30日の高値で1万ドルを投資していれば、その価値は現在6,000ドル未満だ。6,400万ドルが出て0ドルしか入らないこの非対称は、追い風に乗った投資家にとって決して心地の良い話ではない。直近のForm 4は8月13日の売却分が8月14日にEDGARへ到達したばかりで、提出は2営業日以内と定められているため、8月下旬の取引はまだ記録に反映されていない可能性がある。半導体セクター全体、装置ベンダーからArm Holdingsのような設計企業に至るまで、この下落はAIプレミアムのどれだけが生き残るかを試している。 市場をリアルタイムで追いたい読者は、Gateで現物・先物価格をライブで確認できる。

借入上限は凍結、防御策は未整備

共通する構図は、防波堤が被害の後にしか届かなかったことだ。Moonwellは公式投稿で、Base上の全Core Marketsの借入上限を1weiに設定し、新規借入を凍結して追加被害を抑えたと明かした。上記のトランザクション列で検証可能な根本原因は、シェアのミントにのみ紐づいた供給上限チェックである。オンチェーンデータによれば、ロックされた総価値(TVL)は攻撃前の約7,300万ドルから金曜早朝には約4,500万ドルまで縮んだ。この額は、過去1年間に計上されたプロトコル収益約190万ドルの数倍に当たる。6月にはオラクル価格の逸脱に対する自動サーキットブレーカーを求めるコントリビューター提案が出されたが、寄せられた返信は3件、投票は皆無だった。上限の強制が直接送金まで覆わない限り、シェア膨張攻撃への扉は開き続ける。