【ITニュース解説】Flash Loan Attack Vector Analysis: Gauntlet

ブロックチェーン技術を応用した分散型金融（DeFi）は、銀行などの仲介者なしで金融サービスを提供する画期的なシステムだ。その中でもGauntletというプロトコルは、DeFiプロジェクトに対してリスク管理や資金運用最適化のサービスを提供し、約15億ドルもの資金（これをDeFi業界では「Total Value Locked」、略してTVLと呼ぶが、これはプロトコルに預けられている総資産額のことだ）を管理する重要な存在である。しかし、このようなDeFiプロトコルは、まだ新しい技術であるため、悪意ある攻撃者によって狙われる可能性もはらんでいる。特に「フラッシュローン」というDeFi特有の機能が悪用されるケースが多く見られる。この記事は、Gauntletプロトコルが直面するフラッシュローンによる攻撃の可能性と、それに対する対策を詳細に分析したセキュリティレポートの内容を解説する。

フラッシュローンとは、担保なしで非常に多額の資金を借り入れ、同じブロックチェーン上の取引（トランザクション）内でその資金を使い、最終的に借りた資金を返済するという、一連の操作をすべて同じトランザクションの中で完了させるDeFi特有の仕組みだ。この機能自体は、例えば金利差を利用した裁定取引（アービトラージ）など、正当な用途にも使われる。しかし、その「超短時間で大量の資金を動かせる」という特性は、DeFiプロトコルの設計上の弱点や価格決定メカニズムの脆弱性を悪用する攻撃に利用されることが問題となっている。攻撃者はフラッシュローンで得た一時的な資金で市場を操作し、その結果生じる価格のずれやシステムの誤動作を利用して利益を得ようとする。

Gauntletプロトコルを狙う可能性のあるフラッシュローン攻撃は主に六つの側面から分析されている。

第一に、価格フィード操作である。Gauntletのシステムは、市場の資産価格を知るために「オラクル」というブロックチェーン外の現実世界の情報をブロックチェーン内に取り込む仕組みに依存している。Gauntletは単一のオラクルに頼りがちなため、攻撃者はフラッシュローンを使って一時的に特定の資産の価格を大きく変動させ、オラクルがその誤った価格をシステムに供給するように仕向ける。これにより、Gauntletのシステムは誤った価格に基づいて資金配分を決定し、攻撃者に有利な取引を実行してしまう。攻撃者はその価格差から利益を得て、フラッシュローンを返済する。

第二に、**再入可能性（Re-entrancy）**がある。これはスマートコントラクトのプログラムが外部の契約（DEX、つまり分散型取引所など）を呼び出す際、その外部の契約がGauntletのコントラクトを再度呼び出すことで、プログラムが意図しない動作をする可能性がある脆弱性だ。Gauntletの資金管理を行う「StrategyExecutor」というコントラクトは、外部の取引ルーターを呼び出して資金を交換する。この時、外部ルーターが実行する「コールバック」機能が悪用され、Gauntletのコントラクトが処理を完了していないうちに再び呼び出されると、同じ資金が二重に使われたり、システムの整合性が崩れたりするリスクがある。これはプログラムの状態管理が不適切である場合に発生する。

第三に、不十分なスリッページ保護の問題が挙げられる。Gauntletのシステムが複数のトークンを交換する取引（マルチホップスワップ）を行う際、取引完了時に受け取る最小限のトークン量（minOut）を事前に固定値で設定している。取引時の価格変動によって、実際に受け取れる量がこのminOutを下回ることを「スリッページ」という。攻撃者はフラッシュローンを使い、一時的に取引経路上の流動性を大幅に減らすことで、価格を操作する。これにより、Gauntletのシステムは設定されたminOutが実際の市場価格よりはるかに有利な値になってしまい、不当に悪いレートで取引を実行させられる。攻撃者はその差額を利益として得る。

第四に、ガバナンス・タイムロックの迂回がある。Gauntletプロトコルの運営方針やシステムのアップグレードは、「ガバナンストークン（GAU）」を持つユーザーの投票によって決定される。重要な変更には、承認後にすぐに実行されず、一定期間待機する「タイムロック」という仕組みが設けられている。しかし、攻撃者はフラッシュローンで大量のGAUトークンを一時的に借り入れ、悪意のある提案（例えば、システムのバックドアを仕込むアップグレード）に投票し、その直後にトークンを返済する。タイムロック期間が終了し、提案が実行される時には攻撃者の投票権はなくなっているが、一度承認された提案は有効なまま残るため、攻撃者はプロトコル全体を乗っ取ることが可能になる。

第五に、クロスチェーンブリッジの中継操作である。Gauntletは、L1（メインのイーサリアムブロックチェーン）とL2（イーサリアムの処理能力を向上させるためのレイヤー2ソリューション、ArbitrumやOptimism、zkSyncなど）間で資産や情報をやり取りするために「クロスチェーンブリッジ」を使用している。L1の価格データがL2のシステムで使われる際に、ブリッジを介して不正なデータが送られるリスクがある。ブリッジには通常、不正な情報の検証期間（チャレンジウィンドウ）があるが、GauntletのシステムではL2がすぐにデータを消費してしまうため、攻撃者がL1で価格を操作し、不正な価格情報をL2に送ると、L2のシステムがそれに従って誤った取引をしてしまう可能性がある。

第六に、サンドイッチ攻撃が挙げられる。Gauntletのシステムが資金の再配分（リバランシング）を行うための取引をブロックチェーンに送信すると、その取引は「メンプール」と呼ばれるまだブロックに取り込まれていない一時的な待機場所に置かれる。攻撃者はこの待機中の取引を監視し、その取引が実行される直前に、フラッシュローンを使って市場価格を操作する取引を実行する（フロントラン）。これにより、Gauntletの取引は攻撃者にとって有利な、しかしGauntletにとっては不利な価格で実行される。その後、攻撃者は元の価格に戻す取引（バックラン）を行い、その価格差から利益を得る。まるでGauntletの取引をサンドイッチのように挟み撃ちにするため、この名で呼ばれる。

これらの攻撃リスクを軽減するために、いくつかの技術的な対策が提案されている。

最も重要なのは、価格フィードの信頼性を高めることである。単一のオラクルに依存せず、複数のオラクルからの情報を組み合わせたり、直近の平均価格（TWAP：Time-Weighted Average Price）と比較して価格が異常に変動していないかをチェックする「価格安定性ガード」を導入すべきだ。異常な場合は取引を中止することで、一時的な価格操作を防げる。

次に、再入可能性を防ぐために、スマートコントラクトのすべての公開されたエントリーポイントに「nonReentrant」のような保護機能を実装することが不可欠である。これはOpenZeppelinなどのライブラリで提供される機能で、コントラクトが外部呼び出し中に再度呼び出されることを防ぎ、二重支出などの問題を解消する。

さらに、スリッページの問題に対しては、取引実行時に現在の市場流動性に基づいて動的に最小限の受け取り量を計算し、設定した最大スリッページを超えた場合は取引を拒否する「オンチェーンスリッページチェック」を導入すべきである。

ガバナンス攻撃を防ぐためには、投票が開始された時点での投票権を記録する「スナップショット」機能を導入し、フラッシュローンで一時的に得た投票権が悪用されないようにする。また、クロスチェーンブリッジについては、L2がL1の価格データを消費する前に強制的な遅延時間を設け、不正なデータに対する検証を可能にする必要がある。

サンドイッチ攻撃への対応としては、取引実行後に価格が大幅に変動していないかを検証する「価格影響リミッター」を導入することで、不正な操作を検知し、取引を中止できる。加えて、一度に動かせる資金量に上限を設けたり、頻繁な資金再配分を制限する「クールダウン期間」を設けることで、攻撃者が一度に得られる利益を抑制し、攻撃の魅力を低下させることが重要だ。最終的には、より多くの信頼できるオラクル（Chainlink, Pyth, Bandなど）を統合し、それらの情報を組み合わせて使用することで、価格データの頑健性を高めることが求められる。

Gauntletプロトコルは革新的なDeFiサービスを提供する一方で、フラッシュローンという強力なツールを悪用した様々な攻撃リスクに直面している。これらの攻撃は、スマートコントラクトの設計上の弱点、オラクルの信頼性、ガバナンス構造、クロスチェーン通信の特性などを巧みに利用する。Gauntletへの分析で提示された脆弱性とその対策は、DeFiエコシステム全体のセキュリティ向上に向けた重要な示唆を与える。