フラッシュローンを悪用したオラクル攻撃がBSC上のCoreVaultを直撃
TREE NEWS 報道： ブロックチェーンセキュリティ企業CertiKの監視アラートによると、攻撃者がBinance Smart Chain（BSC）上のDeFiプロトコルであるCoreVaultのオラクル脆弱性を悪用し、単一の償還額を約33倍に膨張させてプロトコルのInsurancePoolを枯渇させた。攻撃者はフラッシュローンを使ってオラクルの価格フィードを操作し、その後取引を反転させて160.26 BNB（攻撃時点で約11万2,200ドル相当）を純利益として獲得した。このインシデントによる総損失は約11万2,300ドルと推定され、攻撃者がプールのほぼ全額を引き出したことを示唆している。
攻撃の経緯
フラッシュローンは、同一トランザクション内で返済される限り、担保なしで多額の資金を借り入れることを可能にする。今回の場合、攻撃者は借り入れた資金を使ってCoreVaultのオラクルが追跡する資産の価格を歪め、プロトコルに償還価値を誤計算させた可能性が高い。膨張したレートで償還した後に取引を反転させることで、攻撃者はまさにこうした不足額を補填するために設計されたInsurancePoolを犠牲にして利益を得た。
オラクル操作は依然としてDeFiにおける最も一般的な攻撃手法の一つである。単一の価格ソースや単一のDEXのスポット価格に依存するプロトコルは、フラッシュローンによる価格歪みに対して特に脆弱だ。CoreVaultのインシデントは、比較的小規模なプール（今回は11万2,000ドル強）であっても無縁ではなく、セキュリティ監査や監視が脆弱な可能性がある小規模プロトコルを攻撃者が積極的に狙っていることを浮き彫りにした。
業界への示唆
この攻撃はDeFiセキュリティにおけるいくつかの根強い問題を浮き彫りにしている。
- オラクル設計：プロトコルには、単一トランザクションによる操作を防ぐため、時間加重平均価格（TWAP）、複数の独立した価格フィード、サーキットブレーカーが必要だ。
- 保険プールのリスク：プロトコルの損失を補填するプールは、膨張した償還によって枯渇させられる可能性があるため、格好の標的となる。その設計には上限設定や引き出し遅延を含める必要がある。
- クロスチェーンリスク：BSCでは、ガス代が低く小規模プロトコルが多いため、低コストで高頻度のエクスプロイトが数多く発生している。
- 監査と監視のギャップ：小規模プロトコルは継続的なセキュリティ監視のリソースを欠くことが多く、既知の攻撃パターンにさらされている。
ドル建ての損失は大手DeFiハッキングと比べれば小さいものの、このインシデントはオラクル操作が依然として解決されていないことを改めて示している。DeFiプロトコルがチェーンをまたいで増殖するにつれて攻撃対象領域は拡大し、攻撃者はコンポーザビリティやフラッシュローンの流動性を悪用する手法を洗練させ続けている。
今後の展望
CoreVaultや同様のプロトコルは、再発防止のためにオラクルインフラのアップグレードと保険メカニズムの再設計を迫られる可能性が高い。より広範なDeFiエコシステムでは、複数のデータソースを持つ分散型オラクルネットワークや、異常な償還パターンが発生した際にコントラクトを一時停止できるオンチェーン監視ツールの採用が進むかもしれない。投資家にとっては、資本を投じる前にプロトコルのオラクル設計と保険基金の構造を確認することの重要性が、このインシデントによって改めて強調される。特に小規模で監査が行き届いていないプロジェクトが一般的なチェーンではなおさらだ。
