【ITニュース解説】Flash Loan Attack Vector Analysis: Bitkub

このニュース記事は、分散型金融（DeFi）プロトコルの一つであるBitkubが抱えるセキュリティ上の脆弱性、特に「フラッシュローン攻撃」に焦点を当てた分析結果を解説している。Bitkubは、イーサリアムとそのレイヤー2ネットワーク上で急速に成長したDeFiアグリゲーターであり、スポット取引、流動性提供、ステーキング、レンディング（融資）といった幅広いサービスを提供している。預けられている資産の総額（TVL、Total Value Locked）が約15.76億ドルと非常に高いため、フラッシュローンを悪用した攻撃の格好の標的となる可能性が指摘されている。

フラッシュローンとは、ブロックチェーン上で利用できる特殊な融資の一種で、担保なしで巨額の資金を借り入れ、その借り入れた資金を同じ一つの取引（トランザクション）の中で全て返済するという特徴を持つ。これは、ブロックチェーンの「アトミック性（不可分性）」という特性を利用したもので、もし借り入れた資金が同じトランザクション内で返済されなければ、そのトランザクション全体が無効となり、最初から何もなかったことになる。この仕組み自体は新しい金融ツールとして活用されることもあるが、その性質上、巧妙に設計されたスマートコントラクトの脆弱性を突く攻撃に悪用されることがある。攻撃者は、借り入れた大量の資金を使って市場価格を一時的に操作したり、プロトコルのロジック上の欠陥を突いたりして利益を得て、同じトランザクション内でローンを返済し、操作で得た利益だけを確保する。

本分析では、Bitkubの公開されているスマートコントラクトのコードや、ブロックチェーン上での運用状況、ガバナンス（意思決定）の仕組みを調査し、攻撃者がフラッシュローンを使ってどのような論理的、あるいは構造的な弱点を悪用できるかを明らかにしている。具体的には、以下の六つの主要な攻撃ベクトルが特定された。

一つ目は「オラクル価格操作」である。Bitkubの価格決定に使われるオラクル（外部データをスマートコントラクトに取り込む仕組み）が、特定の分散型取引所（DEX）の価格を主要な情報源としていることが問題とされた。攻撃者はフラッシュローンで大量の資産を借り入れ、そのDEXで一度に大量の売買を行うことで、一時的にその資産の価格を大幅に変動させることができる。Bitkubの価格オラクルは、この操作された価格を読み取って資産の価値を判断するため、攻撃者は不当に安くなった担保で多額の借り入れを行ったり、逆に高騰した担保を使って不正な清算（担保不足のユーザーの資産を強制的に売却すること）を誘発したりして利益を得る可能性がある。特に、Bitkubのオラクルが30秒間という比較的短い期間の平均価格（TWAP）を使用していることが、単一の大きな取引によって平均価格が歪められやすい原因となっている。

二つ目は「報酬分配モジュールにおけるリエントランシー（再入可能）攻撃」である。リエントランシー攻撃とは、スマートコントラクトがある外部コントラクトを呼び出した際、その外部コントラクトがまだ最初の呼び出しが終わっていないうちに、再び最初のコントラクトを呼び出すことで、予期せぬ動作を引き起こす脆弱性を指す。Bitkubの報酬分配コントラクトには、一部の古い機能において、このリエントランシーを防ぐための「nonReentrant」というガード（保護機構）が実装されていない箇所がある。攻撃者は、受け取った報酬をトリガーにして、報酬分配コントラクトを再度呼び出すような悪意のあるコントラクトを作成することで、一度のトランザクションで複数回報酬を受け取ることができてしまう。

三つ目は「短い平均価格（TWAP）ウィンドウと古い価格へのフォールバック」に関する問題だ。流動性が低い資産の場合、Bitkubは30秒のTWAPウィンドウを満足できない場合に、最後に確認された価格（古い価格）を5秒後に使用するというフォールバック機構を持っている。攻撃者はフラッシュローンを使って価格を一度操作し、その後5秒間待つことで、プロトコルに操作された古い価格を使わせて、担保評価を不正に行うことができる。

四つ目は「清算インセンティブの誤計算」である。Bitkubの清算モジュールは、担保の市場価値と負債価値の差額に対して10%のインセンティブを清算者に与える。攻撃者はフラッシュローンを利用して担保資産の価格を一時的に暴落させることで、担保不足を人為的に作り出し、大きな「不足額」とそれに伴う高額な清算インセンティブを生み出すことができる。攻撃者はそのインセンティブを受け取り、ローンを返済して利益を確保する。

五つ目は「クロスチェーンブリッジのリレー遅延」である。Bitkubのレイヤー2（L2）モジュールは、L1（メインチェーン）の状態を7ブロックのチャレンジ期間後に確定させるオプティミスティックブリッジに依存している。攻撃者はL2でフラッシュローンを使って価格オラクルを操作し、チャレンジ期間が終了する前にL1に不正な状態を送信することで、L1に固定された価格フィードを操作できる可能性がある。

六つ目は「フラッシュローンを利用したガバナンス操作」である。Bitkubのガバナンスにおける投票権は、特定のブロックでステーク（預け入れ）されているBITKUBトークンの量に比例する。ステークコントラクトはフラッシュローンで借り入れたトークンでも、そのブロックの終了時に残高があることを確認するため、受け入れてしまう可能性がある。攻撃者はフラッシュローンで大量のBITKUBを借り入れ、一時的に投票権を膨らませて悪意のある提案（例えば、オラクルソースの変更や清算インセンティブの変更）を可決させ、提案が承認された後にローンを返済する、というシナリオが考えられる。

これらの攻撃ベクトルは、Bitkubが技術的に優れていても、高いTVL、外部の価格情報への依存、そして報酬メカニズムの組み合わせによって、無視できない攻撃対象領域を生み出していることを示唆している。

これらの脆弱性に対応するため、記事ではいくつかの技術的な改善策を提案している。最も優先度の高い対策としては、単一の情報源に依存する価格オラクルを、Chainlinkのような複数の信頼できる情報源とUniswapのTWAPを組み合わせた「複合オラクル」に置き換えること。また、TWAPの期間を最低2分以上に延長し、価格更新の際に最低限の観測回数を要求すること。さらに、報酬分配やステーキング、清算に関わるコントラクトの外部呼び出し関数全てに「nonReentrant」ガードを追加し、リエントランシー攻撃を防ぐことが挙げられている。

その他の推奨事項には、価格を二次ソースと比較して異常な変動を検出する「価格健全性チェック」の導入、清算インセンティブの上限設定、オラクルにリンクされたプールでの価格影響を制限する機能の実装などがある。クロスチェーンブリッジにおける価格整合性の証明の義務化や、投票権が有効になるまでの最低ステーキング期間の導入も提案されている。

全体として、この分析はDeFiプロトコルのセキュリティを確保するためには、スマートコントラクトのコード監査だけでなく、プロトコルの経済モデルや外部依存性、ガバナンスの仕組みまで含めた包括的な視点が必要であることを強調している。これらの対策は、プロトコルをより堅牢にし、ユーザーの資産を保護するために不可欠だ。