オムカル・ゴドボレ著(特に明記がない限り、すべての時刻はET)
プログラマブル・ブロックチェーンのソラナSolanaのSOLトークンは、最大級のパーペチュアル型分散型取引所であるドリフトDriftでのエクスプロイトを受け、5週間ぶりの安値に到達した。スマートコントラクトだけではないことを、セキュリティ上のリスクが強調された。
「DeFiで構築しているなら、管理者キーの攻撃面を監査してください。スマートコントラクトだけでなく」とカオス・ラボスChaos Labsの創業者であるオマー・ゴールドバーグOmer Goldbergは、何が問題だったのかを説明しながら語った。
ゴールドバーグは自身のXスレッドで、攻撃者がドリフトの管理者キーを侵害したと説明した。このたった1つのキーによって、攻撃者は神のような支配権を得た——まるで、限界もアラームもない状態で、誰かに銀行の金庫全体のマスターパスワードを渡すのに等しい。
この力を使って、攻撃者は価値のないトークンと呼ばれるCVTのための偽の担保市場を作った。リスク・パラメータを最大まで引き上げた結果、システムは、このガラクタトークンの数億ドル相当を安全で高い価値の担保として扱った。同じ取引の中で、攻撃者はCVTの価格オラクルを自分が完全に制御できるものに切り替えた。さらに、その価値を人工的に天井知らずの水準まで急騰させ、大型の主要資産(USDC、eETHなど)に対するサーキットブレーカーを引き上げ(出金制限を外し)し、トークンのうち250百万ドル超相当を流し取った。
これはまた、ドリフトの機能によっても成立した。ドリフトには、参加者全員の担保と取引資金を保持する単一の共有流動性プールがあり、シームレスな取引体験を提供している。(全財産を1つの銀行口座に預け、署名ハックで全てを失うことを想像してみてください。)
本当の問題はコードのバグではなかった。その管理者キーの「莫大な攻撃面」、あるいは侵害された1人の署名者が、プロトコル全体のリスクルールを書き換え、オラクルを割り当て、安全ガードを無効化することで与え得る大規模な損害だった。
これは、特権キーが侵害されて大きな損失が出たのが初めてではない。ちょうど10日前、Resolvは攻撃者がSERVICE_ROLEキーを侵害したことで、トークンで25百万ドル分を吸い上げられた。
つまりメッセージは明確だ。プロトコルの安全性は、スマートコントラクト監査と同じくらい、強固なガバナンスとキー管理に依存するようになっている。
市場について言えば、ソラナSOLの約3%安で78.30ドル(2月下旬以来の安値)は、コインデスクCoinDesk 20インデックスで示されるように、ビットコインBTC$66,429.70、イーサETH、XRP(XRP)およびより広い市場の弱さと整合している。
犯人はまたしても、イランへのドナルド・トランプ大統領の再燃する脅威であり、原油価格を押し上げている。短期的には、これらの見出しが伝統的市場と暗号資産市場の双方の値動きを引き続き主導する可能性がある。警戒を怠らないで!
続きを読む:本日のアルトコインおよびデリバティブの動きを分析するには Crypto Markets Today を参照
今週の出来事のより包括的な一覧については、CoinDeskの「Crypto Week Ahead」を参照。
今週の出来事のより包括的な一覧については、CoinDeskの「Crypto Week Ahead」を参照。
今週の出来事のより包括的な一覧については、CoinDeskの「Crypto Week Ahead」を参照。
BTCは、ET水曜の4 p.m.時点から2.53%下落し、$66,459.24(24hrs: -3.1%)
ETHは4.66%下落して$2,043.77(24hrs: -4.16%)
CoinDesk 20は3.59%下落して1,891.30(24hrs: -3.81%)
Ether CESR Composite Staking Rateは2.77%で1bp上昇
BTCのファンディング・レートはBinanceで0.0001%(年率換算0.0635%)
DXYは100.16で0.51%上昇
金先物は$4,641.60で3.56%下落
銀先物は$71.15で6.47%下落
日経225は52,463.27で2.38%下落して引け
香港ハンセン指数は25,116.53で0.7%下落して引け
FTSEは10,356.15で0.08%下落
ユーロ・ストックス50は5,640.26で1.61%下落
DJIAは水曜に46,565.74で0.48%上昇して引け
S&P 500は6,575.32で0.72%上昇して引け
ナスダック総合は21,840.95で1.16%上昇して引け
S&P/TSX Compositeは32,957.95で0.58%上昇して引け
S&P 40 Latin Americaは3,658.43で0.95%上昇して引け
米国10年国債利回りは4.372%で5.1 bps上昇
E-mini S&P 500先物は6,540.50で1.17%下落
E-mini Nasdaq-100先物は23,830.00で1.51%下落
E-miniダウ・ジョーンズ工業株平均指数先物は46,353.00で0.97%下落
ソラナは一目均衡表のクラウド(TradingView)を下回るところまで戻っている
暗号資産トレジャリー企業
現物BTC ETF
現物ETH ETF
出所:Farside Investors
トランプは、イランに関する曖昧なタイムラインで市場をかき回し、政治的な不安をかき立てた(Bloomberg):米国債(31兆ドル)の市場は3月、2024年後半以来の最悪の月間パフォーマンスを記録した。戦争によって引き起こされた原油価格の急騰がインフレを誘発するのではないかと、債券投資家が懸念したためだ。
「彼らを強く叩く」:市場は失望、トランプの演説の後に原油がまた上昇(euronews):トランプがイラン戦争が始まって以来初の全米演説で、米国はイランへの攻撃を継続すると述べたことで、原油は急騰し、欧州株は下落した。
トランプの「撤退計画」を疑う投資家で金・銀が下落(The Wall Street Journal)**:**金と銀の価格は赤圏に沈み、工業用メタルや株式も同様に下落した。スポット金価格は3%下落し、1トロイオンス当たりおよそ$4,670となった。スポット銀は5%超下落した。
ビットコインのトレジャリー・ブームはほどけつつある。一部の企業や政府が保有分を売却している(CoinDesk):過去2年でビットコインBTC$66,429.70に駆け込んだ人々は、いま退出しに向かっており、市場にとって良い兆候ではない。