【ITニュース解説】Flash Loan Attack Vector Analysis: Bitstamp

Bitstampは、古くから存在する仮想通貨のカストディアルプラットフォームで、最近ではイーサリアムやその上で動作するL2（レイヤー2）を活用した新たなオンチェーンサービスを拡充している。これには、カストディアルウォレットやオンチェーンのオーダーブック、流動性提供サービス、そして一部の「DeFi（分散型金融）風」のスマートコントラクトブリッジなどが含まれる。これらのコントラクトにロックされている総資産（TVL）は約45.3億ドルに達しており、これは「フラッシュローン」を用いた攻撃にとって非常に魅力的な標的となっている。

フラッシュローンとは、担保なしで巨額の仮想通貨を借り入れ、同じブロック（一連の取引の最小単位）の中でその資金を返済するという、ブロックチェーン特有の特殊な貸付方法である。攻撃者はこの機能を悪用し、一時的に手に入れた莫大な資金を使って、特定のスマートコントラクトのロジックを操作し、不正に利益を得ようとすることがある。特に、外部の価格情報を取得する「オラクル」、流動性プール、担保の評価、あるいはプロトコルのガバナンス（意思決定プロセス）といった部分に脆弱性があると、攻撃者は自身の資産をほとんど使わずに価値を搾取できる可能性がある。今回の分析は、Bitstampのオンチェーンコンポーネントに潜むフラッシュローン攻撃の可能性を特定し、その深刻度を評価、対策のロードマップを提示している。全体のフラッシュローンに関するリスクスコアは10点中7点とされており、これは対策を迅速に講じなければ、攻撃される危険性が高いことを示唆している。

特定された主な攻撃経路は以下の通りである。 一つ目は「オラクル操作（価格フィード）」だ。Bitstampの価格オラクルや関連コントラクトが、単一の取引で操作可能な価格データを受け入れる場合、攻撃者はフラッシュローンで大量のステーブルコインを借り入れ、不正な価格をオラクルに押し込める。その結果、誤った高騰価格に基づいて清算や証拠金請求がトリガーされ、最大2億ドルの担保が奪われる可能性がある。この攻撃の可能性は高いと評価されている。

二つ目は「ブリッジ引き出しによる再入可能攻撃」である。L2ブリッジの引き出し処理に脆弱性がある場合、攻撃者はフラッシュローンを使い、ブリッジが外部コントラクトに資金を送る際に、その外部コントラクトが元のブリッジの処理が完了する前に再度引き出しを要求する「再入可能攻撃」を仕掛ける。L2の実装にはこの種の防御が欠けており、L2流動性プールから最大3,000万ドルが流出する恐れがある。

三つ目は「流動性プールでの『スワップと窃取』」だ。Bitstampの自動市場メーカー（AMM）やルーターが、時間の重み付け平均価格（TWAP）ではなく、一時的なスポット価格に依存している場合、攻撃者はフラッシュローンで高価値トークンを借り入れ、大量のスワップでプールの価格を一時的に大きく歪めることができる。この操作された価格を利用して、割安な価格で合成資産を大量に発行し、最大5,000万から8,000万ドル相当の合成トークンを不正に鋳造する可能性がある。

四つ目は「フラッシュローンによるガバナンス提案実行」である。ガバナンスシステムで、一時的に大量のガバナンストークンをフラッシュローンで取得し、それを使って悪意のある提案（手数料ロジックの変更や資金の引き出しなど）を可決・実行する可能性がある。通常は投票に遅延期間があるが、緊急用の「高速経路」がある場合、これが悪用され得る。これにより、契約のアップグレードを介したバックドアの設置など、潜在的に広範な影響が考えられる。

五つ目は「クロスチェーンでの担保評価ループ」である。攻撃者がL2にトークンを預け入れる際、その評価がL1で操作可能な価格フィードに依存している場合、L1でフラッシュローンを使って価格を操作できる。このinflated（膨らんだ）評価額を基に、L1の資産を借り入れ、最大7,000万ドルをクロスチェーン裁定取引で抽出する可能性がある。L1とL2間の価格同期遅延が悪用の機会を与える。

六つ目は「フラッシュローンを用いたオーダーブックマッチングのフロントランニング」である。オンチェーンで決済されるオーダーブックの機能において、攻撃者がフラッシュローンで大量の市場注文を出し、価格を動かす。その後、注文をキャンセルするか、元に戻しながら、他のユーザーの指値注文を操作された価格で決済させることで、わずかではあるが利益を得る。これはシステム的な弱点を示すものだ。

これらの攻撃経路に共通する課題は、多くのコントラクトが単一ブロックの価格フィードに依存し、時間の重み付け平均価格（TWAP）や中央値オラクルが欠如している点、L2コントラクトにおける再入可能攻撃防御の不整合、L1とL2間の同期遅延、そして緊急時ガバナンスの高速経路が悪用される可能性である。

これらの脆弱性に対処するため、以下の技術的な推奨事項が優先度別に提示されている。最優先事項（P1）は、「TWAP/中央値オラクルの導入」であり、複数の独立したフィードから価格を集約し、複数ブロックにわたる平均価格を使用することで、価格操作への耐性を高める。次に重要なP1は「すべてのL2エントリーポイントへの再入可能攻撃防御の追加」であり、外部呼び出しを行う前に状態の更新を確実にすることで、再入可能攻撃を防ぐ。

優先度2（P2）の推奨事項には、「スワップのスリッページに上限を設け、最低限の流動性を強制する」こと（単一取引での大幅な価格変動を制限し、合成資産発行の健全性を確保するため）、および「オラクルの更新を最低2ブロック遅延させる」こと（単一の取引で価格操作とそれに依存するアクションを同時に実行させないため）が含まれる。

その他の推奨事項として、フラッシュローンに基づく担保預け入れの上限設定、ガバナンスの強化（高速経路の削除または複数署名承認の必須化）、クロスチェーンメッセージリレーの監査と強化、オンチェーンオーダーブックの決済レート制限、継続的な監視とアラートシステムの導入、そして重要なパスの形式検証（スマートコントラクトのロジックが常に意図した通りに機能することを数学的に証明する）が挙げられる。

Bitstampは現在「高リスク」状態にあり、特に価格オラクル操作と再入可能攻撃防御の不整合が最も重要な弱点である。上記の優先度の高い推奨事項を、特にTWAP/中央値オラクル、再入可能攻撃防御、スリッページ上限の導入に重点を置いて実行することで、フラッシュローン攻撃ベクトルの大部分を排除し、リスクプロファイルを「中程度」の範囲にまで引き下げることが可能だ。継続的な監視と形式検証は、将来的な新たな攻撃手法に対してもプラットフォームをさらに強化する上で不可欠となる。

最終的なステップとして、各推奨事項の担当チームへの割り当て、メインネット展開前の内部および外部監査の実施、既存のセキュリティ運用プロセスへのリアルタイムフラッシュローン検知機能の統合が挙げられている。これにより、Bitstampは安全なカストディアルプラットフォームとしての評判を維持しつつ、オンチェーンサービスを安全に拡大できるだろう。