Enterで検索 · ESCで閉じる

すべて RWA 暗号資産 DeFi AI × Crypto 規制 マクロ 米国株
10月2日
DeFi

Kinetiq、kPointsを有償クレームで終了、KNTQは23%下落

Kinetiq、0.26ドルの買い付けでポイントプログラムを終了——トークンは23%下落 TREE NEWS 報道: KinetiqはkPointsインセンティブプログラムを終了し、DeFi全体で標準となった無償クレームモデルを有償クレームメカニズムに置き換えた。ポイント保有者は現在、10日間のウィンドウ内で、専用の5,000万トークン割当から1トークンあたり0.26ドルでKNTQを購入できる。完全に申し込まれた場合、この販売はプロトコルに約1,300万ドルの総収益をもたらすことになる。 市場の判断は即座だった。KNTQは23%下落し、トレーダーは、これまで無償で受け取れると期待していたトークンに対して忠実なユーザーに支払いを求める構造を消化した。 なぜ有償クレームは構造的断絶なのか ポイントプログラムはDeFi経済における準株式のように機能してきた。ユーザーは流動性を提供し、貸し出し、または再ステークし、ローンチ時にトークンに変換されるオフチェーンクレジットを蓄積する。暗黙の約束は、資本ではなく労働が割当を獲得するというものだ。Kinetiqの設計はそれを逆転させる。5,000万トークンはポイント保有者に予約されているが、アクセスには固定0.26ドルの参入価格で新たな資本が必要であり、実質的に報酬を割引一次販売に変えている。 これにより3つの即時圧力が生じる: 忠誠心の資本希薄化。 流動資本を持たない長期参加者は、ウィンドウ期間中に単純に買い付けられる新規参入者に対して構造的に不利である。 硬直した価格アンカー。 固定0.26ドルのサブスクリプション価格は市場に明示的な参照水準を与え、それを下回るスポット取引は割当が過大評価されていることを示唆する——自己強化型の売りシグナルである。 再帰的なトレジャリー計算。 1,300万ドルの総額は完全申し込みを前提としている。部分的な引き受けでは、調達額とポイントコホートの信頼性の両方が目標に届かない。 より広範なポイントの清算 Kinetiqは真空の中で運営されているわけではない。再ステーキング、リキッドステーキング、永久DEXエコシステム全体で、チームは同じ問題に直面している。ポイント負債はトークン需要よりも速く成長している。無償クレームは傭兵的なファーミングとほぼ即時の売り圧力を招く。有償クレームはトレジャリーのランウェイを維持するが、ユーザーの忍耐を試す。Kinetiqは第二の道を選び、23%の下落は、市場がプロトコルが望んだよりも弱いコンバージョン率を織り込んでいることを示唆している。 ここには擁護可能な論理がある。有償クレームは真の確信を持つ保有者を選別し、トークントレジャリーが薄い時期に非希薄化の運転資本を生み出す。しかしそれはまた、 goodwill資産——ポイント台帳——を取引的なものに変え、goodwillは一度使われると再蓄積が困難である。 次の10日間で注目すべきこと サブスクリプションウィンドウがすべてだ。3つのシグナルが重要である。最初の72時間の引き受けペース、KNTQスポットが事実上のフロアとして0.26ドルを上回って維持されるか、そして大口ポイント保有者が公にコミットするか離反するか。早期の強い埋まりはモデルを検証し、同じ負債オーバーハングに直面する他のプロトコルのテンプレートになり得る。弱い埋まりは、ポイント保有者が割当を義務ではなくオプションのアップサイドとして扱っていることを確認するだろう——そしてそれはインセンティブ設計のプレイブック全体にとってはるかに重大な評決となる。

TREE NEWS 編集部 · 2026年10月2日
DeFi

Aave v3 Loop Safeモジュールの脆弱性悪用、アクセス制御の欠陥により2つのSafeから114 ETHが流出

Aave v3 Loop Safeモジュールの脆弱性悪用、2つのSafeから114 ETHが流出 TREE NEWS 報道: SlowMistのセキュリティチームによるポストモーテム分析によると、Aave v3 Loop Safeモジュールのアクセス制御脆弱性が悪用され、2つのSafeマルチシグウォレットが約114.09 ETHを失った。この欠陥により、攻撃者はモジュールの権限チェックを完全に回避し、被害者のSafe自身の実行権限を逆手に取ることが可能になった。 攻撃の仕組み SlowMistは根本原因をFlashLoopAdapterコントラクトに突き止めた。そのopen()およびclose()関数は、偽造されたSafeによってなりすまし可能なアクセス制御メカニズムに依存しており、権限のない呼び出し元がモジュールの実行をトリガーできた。さらに問題を悪化させたのは、アダプターの_swap()関数が完全に攻撃者制御下のrouterアドレスと任意のcalldataを受け入れていた点で、これによりエクスプロイターは呼び出し内部に入った後、資金のルーティング方法を完全に制御できた。 バイパス: 偽のSafeアイデンティティがモジュールの呼び出し元検証を突破した。 実行: 攻撃者は被害者のSafeのモジュール実行関数を呼び出した。 流出: weETHとAaveの担保ポジションが移動された。 解除: 約1,300 WETHの債務が返済され、担保が解放された。 債務返済のステップは注目に値する。単に遊離トークンを引き出すのではなく、攻撃者はレバレッジループポジションを解消し、未返済のWETH借入を返済し、担保を解放してからそれを一掃した。この順序は、場当たり的な強奪ではなく、ループポジションを標的とした意図的でよく理解されたプレイブックを示唆している。 ループモジュールが拡大する攻撃対象領域である理由 ループ戦略——担保を繰り返し供給し、それに対して借入を行い利回りを増幅させる——は、Aave v3をファーミングする最も人気のある方法の一つとなっている。そのプロセスをシームレスにするため、サードパーティチームはマルチシグがオープン/クローズサイクルを自動化できる「セーフモジュール」を構築している。この利便性がリスクを集中させる。モジュールはユーザーのSafeに対する実行権限を保持するため、その権限モデルの弱点は事実上、金庫自体の弱点となる。 このインシデントはまた、DeFi設計における繰り返し見られるアンチパターンを浮き彫りにしている。それは、ユーザーまたは呼び出し元が提供したアドレスをアローリストなしでスワップルーターに渡すことだ。ルーターが任意でcalldataが無制限であれば、単一のアクセス制御の綻びが完全な資産流出プリミティブとなる。114 ETHの損失は絶対額では小さいが、メカニズムはそうではない——同じパターンがより大きなSafeに適用されれば、はるかに高くつくだろう。...

TREE NEWS 編集部 · 2026年10月2日
DeFi

Aave v3 Loop Safeモジュールが悪用される:アクセス制御の欠陥により114 ETHが盗まれる

セキュリティ侵害がAave v3 Loop Safeモジュールを直撃 TREE NEWS 報道: ブロックチェーンセキュリティ企業SlowMistが発行したセキュリティ警告によると、攻撃者がAave v3 Loop Safeモジュールから約114.09 ETHを流出させた。この悪用は、FlashLoopAdapterコントラクトの重大なアクセス制御脆弱性、具体的にはそのopen()関数とclose()関数を標的にした。攻撃者はSafeトランザクションを偽造することで、認可チェックを回避し、資金を自身が管理するアドレスへと転送することに成功した。 攻撃の経緯 FlashLoopAdapterは、レバレッジループ戦略—ユーザーが同じ資産を繰り返し借り入れと貸し出しを行い利回りを増幅させる、DeFiで人気の手法—を促進するために設計されている。この脆弱性により、攻撃者は適切な権限検証なしにアダプターの関数を呼び出すことが可能になった。これにより、不正な転送を実行する悪意のあるSafeトランザクションの作成が可能となった。盗まれた資金は合計約114.09 ETH(現在の価格で約40万ドル相当)に達し、迅速に移動されたが、オンチェーンアナリストがその流れを追跡している。 SlowMistはセキュリティ警告チャネルを通じてこの事件を公表し、この悪用はAaveのコアレンディングプールの欠陥に由来するものではなく、プロトコルの上に構築された補助モジュールに起因するものであると指摘した。この区別は極めて重要である。Aaveの主要コントラクトは依然として安全だが、サードパーティ製またはアドオンモジュールは新たな攻撃対象領域をもたらす可能性がある。 業界への影響:DeFiコンポーザビリティのリスク増大 この事件は、分散型金融における根強い課題であるコンポーザビリティを浮き彫りにしている。Aaveのような確立されたプロトコルの上に構築することでイノベーションは加速するが、同時に、単一の弱いリンクがユーザー資金を危険にさらす可能性がある層状の依存関係を生み出す。おそらく資本効率を高めるためにサードパーティによって開発されたLoop Safeモジュールが、その弱いリンクとなった。 アクセス制御が最重要:この悪用は、特にユーザー所有のSafeと相互作用するコントラクトにおいて、権限メカニズムの厳格な監査の必要性を浮き彫りにしている。 モジュールのリスク:DeFiプロトコルがモジュール化するにつれ、ユーザーはベースレイヤーだけでなく、統合されたすべてのコンポーネントのセキュリティを評価する必要がある。 保険と補償:影響を受けたユーザーが救済を求める中、この事件はDeFi保険プロトコルへの関心を再び高める可能性がある。 特筆すべきは、この攻撃がAaveのコア市場やネイティブトークンの価格に大きな影響を与えなかったことであり、市場がこれを孤立したモジュールの問題と見なしていることを示唆している。しかし、実戦で鍛えられたプロトコルであっても、周辺ツールを通じて間接的に侵害される可能性があることを思い起こさせる。 今後の展望 今後数週間で、Aaveコミュニティとモジュールの開発者が事後分析を実施し、影響を受けたコントラクトを一時停止またはアップグレードする可能性が高い。この事件はまた、アクセス制御ロジックに対する形式的検証とランタイム監視の採用を加速させるかもしれない。DeFiユーザーにとっての教訓は明快である。利回りを高めるモジュールは収益性が高い可能性があるが、基盤となるプロトコルと同じ厳しい精査が求められる。エコシステムが成熟するにつれ、セキュリティは後付けの考慮事項から、基礎的な設計原則へと進化しなければならない—特に機関投資家の資本が高いリスク感度でDeFiに注目する中ではなおさらである。

TREE NEWS 編集部 · 2026年10月2日
DeFi

NEAR Intents、380万ドルのエクスプロイト攻撃者に48時間の最後通牒を突きつける

NEAR Intents、48時間以内に380万ドルの返還を要求 TREE NEWS 報道: NEAR Intentsのリードを務めるAlex Shevchenko氏は、クロスチェーン・インテント・プロトコルから380万ドル以上を流出させたエクスプロイトの背後にいるとされる人物を公に特定した。声明の中でShevchenko氏は、指定されたビットコイン、BNB/Ethereum、Solanaのアドレスへの48時間以内の資金返還を要求し、期限に間に合わない場合はさらなる措置を取ると警告した。 何が起きたのか このインシデントは、インテントベースのブリッジングおよび決済レイヤーを標的とした初の大規模セキュリティ侵害の一つである。NEAR Intentsはユーザーがチェーンをまたいで望む結果を表明できるようにし、ソルバーがそれを満たすために競い合う仕組みだ。今回の攻撃は決済ロジックの欠陥を悪用し、不正な引き出しを可能にした。チームはその後、影響を受けたコントラクトを一時停止し、オンチェーンアナリストや法執行機関と協力している。 業界への影響 インテント・アーキテクチャが精査の対象に: 今回のエクスプロイトは、オフチェーンエージェントがユーザーのインテントを実行するソルバーベースのシステムのセキュリティ前提に疑問を投げかけている。堅牢なスラッシングとボンドの仕組みが不可欠だ。 クロスチェーンリスクは依然として高い: ブリッジやインテントレイヤーが急増するにつれ、それらは格好の標的となる。こうしたプロトコルにロックされた総額は、高度な攻撃者にとって魅力的だ。 対応のプレイブックが進化: 公開最後通牒、オンチェーン追跡、ホワイトハット交渉は標準となった。NEARが実名公開と非難に踏み切ったことは、将来の攻撃者を抑止する可能性がある一方、法的手続きを複雑にする恐れもある。 今後の見通し 48時間の期限は攻撃者に圧力をかけるが、資金回収は不確実だ。資金が返還されない場合、NEAR Intentsは法的措置を追求し、懸賞金を提示する可能性がある。このインシデントは、インテントソルバーに対する監査や形式検証の採用を加速させるだろう。より広いDeFiエコシステムにとって、クロスチェーンの相互運用性は強力である一方、厳格なセキュリティエンジニアリングが求められることを浮き彫りにしている。投資家はNEARのトークン価格とTVLを注視して伝染の兆候を監視すべきであり、開発者はインテントベースの設計における柔軟性と安全性のトレードオフを再考するかもしれない。

TREE NEWS 編集部 · 2026年10月2日
DeFi

クジラがFlowdesk経由でUNIを469万ドル分蓄積、115万ドルの含み益を保有

Uniswapのガバナンストークンへの戦略的賭け TREE NEWS 報道: 1つのクジラウォレットが、過去1ヶ月間にパリに拠点を置くデジタル資産取引・マーケットメイキング企業Flowdeskを通じて、平均価格7.17ドルで654,300枚のUNIトークンを蓄積した。総支出額は約469万ドル。現在UNIはその水準を上回って取引されており、ポジションには約115万ドルの含み益が生じている。コストに対して約24.5%の利益だ。 Flowdeskが重要な理由 Flowdeskの利用自体が注目に値する。Flowdeskは機関投資家向けの執行およびマーケットメイキングデスクであり、大規模な注文を中央集権型および分散型の取引所に振り分ける。クジラが単にオーダーブックを掃き上げるのではなく、OTCスタイルのデスクを選んだことは、スリッページと市場への影響を最小限に抑えるための意図的な取り組みを示唆している。UNIの流動性の深さを考えれば、654,000枚の買いを不注意に執行すれば価格を大きく動かしかねない。専門的な仲介業者を通じた執行は、洗練されたサイズを意識した執行の証だ。 シグナルの読み方 クジラの蓄積は決して単独の投資テーゼにはならないが、有用なセンチメント指標ではある。現在UNIを興味深いターゲットにしているいくつかの要因がある: 手数料スイッチの憶測:Uniswapのガバナンスでは、プロトコル手数料の有効化が繰り返し議論されており、これが実現すれば取引収益の一部がUNI保有者またはトレジャリーに配分されることになる。ここでの具体的な動きがあれば、UNIのキャッシュフロープロファイルが大きく変わるだろう。 DeFiの回復:市場のボラティリティが戻るにつれて分散型取引所の出来高は安定し、Uniswapはイーサリアムおよび複数のL2にわたって依然として支配的な取引所であり続けている。 相対的価値:UNIは過去のサイクルでいくつかの大型株に後れを取っており、DeFiの再評価を見越したファンドのローテーション候補となっている。 次に注目すべきこと 鍵となる疑問は、これが孤立したポジションなのか、それともより広範な機関投資家の蓄積の第一段階なのかということだ。他の大口ウォレットがFlowdeskや同様のデスクを通じて追随すれば、プロの資本がブルーチップDeFiガバナンストークンへのエクスポージャーを再構築しているというナラティブが強化されるだろう。逆に、UNIがクジラの取得単価を下回って停滞すれば、このポジションは上値供給源となり得る。 現時点では、このトレードは機能している。約30日で115万ドルの含み益は強い結果であり、より広い点を強調している:BTCとETHへのパッシブETFフローがますます支配する市場において、アクティブなクジラは依然としてDeFiガバナンス層でアルファを見出している。そのアルファが持続するかどうかは、価格モメンタムよりも、Uniswapのプロトコル経済が最終的にトークン保有者に直接報いるように進化するかどうかにかかっている。

TREE NEWS 編集部 · 2026年10月2日
DeFi

NEAR、固定供給を目指しトークン発行率を2.5%から1.6%への引き下げを検討

NEARコミュニティ、トークン発行削減を議論 TREE NEWS 報道: NEARフォーラムに提出された新しいガバナンス提案は、プロトコルの年間トークン発行率を24か月かけて2.5%から1.6%へ引き下げ、長期的には固定総供給量への移行を目指すものだ。この提案はSvrn AIのCEO、Sal Ternullo氏によって提出され、現在バリデータ、House of Stakeの代議員、そして広くNEARコミュニティの間で議論のために公開されている。 別件として、NEARチームはNEAR Intentsに関わるインシデントはNEARプロトコルやネイティブトークンNEARの脆弱性とは無関係だと述べた。ネットワークはその間もブロック生成とトランザクション処理を継続し、ダウンタイムはゼロだった。 L1経済にとって発行ポリシーが重要な理由 トークン発行はレイヤー1経済の中心に位置する。バリデータ報酬とネットワークセキュリティを支える一方で、需要が新規供給を吸収するほど速く成長しなければ、保有者を希薄化させる。発行率を2.5%から1.6%へ引き下げることは重要な一歩であり、希薄化のペースを約3分の1削減し、より希少性を重視した金融政策への転換を示すものとなる。 提案の24か月にわたる段階的スケジュールは意図的に緩やかで、バリデータとステーカーが低いステーキング利回りに適応する時間を与える。急激な削減は、より高い報酬を提供する他のネットワークへ委任者を流出させ、NEARのセキュリティ予算を弱める可能性がある。グライドパスは、そのリスクと引き締まった供給の長期的な利益とのバランスを取ることを狙っている。 バリデータ経済: 発行削減は、手数料収入や他のインセンティブが補わない限り、名目ステーキング報酬の低下を意味する。 保有者との整合性: 固定供給への信頼できる道筋は、長期保有の根拠を強化し得る。 ガバナンスの前例: 可決されれば、NEAR史上最も重要な金融政策変更の一つとなるだろう。 競争レバーとしてのガバナンス 発行の再考はNEARだけではない。レイヤー1の landscape 全体で、ネットワークはバーンメカニズム、手数料ベースの報酬、供給上限を試し、差別化を図っている。ユーザビリティ、インテントベースの取引、AI関連インフラを軸に位置づけるNEARにとって、信頼できる金融政策は技術ロードマップを補完し得る。 この議論はまた、プロトコル設計におけるコミュニティガバナンスの役割の拡大を浮き彫りにする。バリデータとHouse of Stakeの代議員が意見を求められており、結果はステークホルダーが発行削減をトークン価値の押し上げと見るか、ネットワークセキュリティのインセンティブへの脅威と見るかにかかっている。 次に注目すべき点 重要な問いは、提案が正式投票へ進むのに十分な支持を得られるか、削減後もステーキング利回りが競争力を保つか、そしてNEARが実際の手数料需要によって発行削減を相殺するだけの活動を引き付けられるかである。コミュニティが固定供給という最終状態に結束すれば、NEARはレイヤー1ネットワークがセキュリティ支出と長期的なトークン希少性のトレードオフをどう管理するかのテストケースとなり得る。

TREE NEWS 編集部 · 2026年10月2日
DeFi

NEAR Intents、ハッカーを特定し48時間以内に380万ドルの返還を要求

NEAR Intents、380万ドルのエクスプロイトを受け攻撃者に最後通牒 TREE NEWS 報道: NEAR Intentsは、ユーザー資金約380万ドルが流出したセキュリティ侵害の背後にいるハッカーの身元を確認したと、プロトコルのゼネラルマネージャーであるAlex Shevchenko氏が明らかにした。チームは「責任ある開示」プロセスを通じて盗まれた資産の返還を求める48時間の最後通牒を発している。 このエクスプロイトは、Omniの入出金インフラとNEAR Intentsのスマートコントラクト間の相互作用における脆弱性に起因し、プロトコルは調査員が資金の流れを追跡する間、サービスを一時停止することを余儀なくされた。 オンチェーンの追跡がKuCoinとビットコインへ ブロックチェーン調査のZachXBT氏は、盗まれた資金がその後KuCoinに移され、クロスチェーンスワップでビットコインに変換されたと報告した。これは取引の追跡を断ち切り資産の出所を不明瞭にするために設計された一般的な資金洗浄パターンである。BTCへの変換は回収努力を複雑にする。ビットコインのUTXOモデルとネイティブなスマートコントラクト機能の欠如により、オンチェーンでの取り戻しはイーサリアム互換ネットワークよりも著しく困難になる。 影響を受けたユーザーへの全額補償を約束 NEAR Intentsは影響を受けたユーザーへの全額返済を約束しており、これは評判を守る動きだが、市場での地位をまだ構築中のプロトコルにとって、こうした保証の長期的な持続可能性について疑問を投げかける。この決定は、DeFiプロジェクトがユーザーの信頼を維持するために損失を吸収するという業界全体の傾向を反映している。この戦略は強気市場では効果的だが、エクスプロイトがより頻繁かつ高額になるにつれて維持が難しくなる。 業界への示唆:クロスチェーンブリッジは依然として最も弱い環 この事件は、DeFiエコシステムにおける根強い脆弱性、すなわちクロスチェーンインフラを浮き彫りにしている。ブリッジやインテントベースの決済レイヤーは、流動性を集中させ、攻撃対象を広げる複雑なマルチコントラクトの相互作用に依存することが多いため、格好の標的となっている。 セキュリティ監査だけでは不十分: 監査済みのコントラクトであっても、サードパーティインフラとコアプロトコルロジック間の相互作用レベルの脆弱性を抱える可能性がある。 身元特定をレバレッジとして: ハッカーの身元を確認することはプロトコルに交渉手段を与えるが、特に資金がすでにビットコインにスワップされている場合、回収を保証することはほとんどない。 取引所の協力が重要: KuCoinの対応は注視される。取引所が関連アカウントを凍結すれば、将来のエクスプロイトにおけるより迅速な介入の前例となる可能性がある。 今後の見通し NEAR Intentsのこの侵害への対応は、インテントベースのアーキテクチャがセキュリティ危機をどう管理するかのケーススタディとなるだろう。攻撃者が48時間の期限を無視すれば、プロトコルは法執行機関やオンチェーン追跡へとエスカレートする可能性があるが、ビットコインへの変換はハッカーがすでに長期の対立に備えていることを示唆している。より広範なDeFiセクターにとって、この事件はクロスチェーンのコンポーザビリティがいかに革新的であっても、業界で最も危険なフロンティアであり続けることを強く示している。

TREE NEWS 編集部 · 2026年10月2日
DeFi

クジラが1か月で654,288 UNIを蓄積、115万ドルの含み益を保有

単一クジラによる1か月にわたるUNI蓄積 TREE NEWS 報道: オンチェーンアドレス0xf7ADは、過去1か月にわたり、デジタル資産の取引およびマーケットメイキング企業であるFlowdeskを通じて、平均価格約7.17ドルで654,288 UNIトークンを静かに蓄積してきた。総支出額は約469万ドル。現在UNIはその水準を上回って取引されており、このポジションは約115万ドルの含み益、コストに対して約25%近い上昇を抱えている。 この取引が重要な理由 これは個人投資家規模のポジションではない。機関投資家向けデスクを通じて執行された50万トークン規模のUNI購入は、投機的な追随ではなく、意図的で規模を意識した蓄積を示している。Flowdeskの利用は、買い手が執行品質を優先し、市場への影響を最小化したことを示唆しており、プロ資本の特徴である。 タイミングも注目に値する。UNIは2024年と2025年の大半を通じて、2021年の高値を大きく下回る水準で取引されてきた。ガバナンスの不確実性、フィースイッチ論争、より新しいDEXモデルとの競争が重荷となっている。この水準でクジラが参入したことは、市場がUniswapのフランチャイズ価値を過小評価しているという見立てを示唆する。 より広いDeFi文脈 Uniswapは、イーサリアムおよびそのL2展開全体で出来高最大の分散型取引所であり続けている。そのガバナンストークンUNIは、長らくDeFiセンチメントの指標となってきた。UNIにおけるクジラの蓄積は、ブルーチップDeFi資産への広範なローテーションに先行または同行することが多い。 フィースイッチの思惑:プロトコル手数料分配に向けた信頼できる動きは、UNIのキャッシュフロー物語を大きく変えるだろう。 L2拡大:Arbitrum、Base、Optimism、UnichainへのUniswapの展開は、その堀を深めている。 機関投資家の入り口:Flowdeskのような取引デスクは、直接カストディの複雑さなしにDeFiエクスポージャーを求めるファンドにますますサービスを提供している。 将来を見据えた視点 1頭のクジラでトレンドにはならないが、注視に値するデータポイントではある。同様の蓄積が他の大口アドレスにも現れれば、洗練された資本がDeFi再評価を見越してポジションを取っている可能性を示す。逆に、UNIのガバナンスが価値還元をめぐって依然として行き詰まれば、このポジションはキャッシュフロー請求権のないトークンを買うことの戒めの話になり得る。 今のところ、クジラは勝っている。それが続くかどうかは、価格モメンタムよりも、Uniswapが支配的な市場シェアをトークンホルダーへの実質的価値に変換できるかどうかにかかっている。

TREE NEWS 編集部 · 2026年10月2日
DeFi

UniswapのRobinhood Chain展開が9月収益の53%を牽引

UniswapのRobinhood Chain展開が9月収益の53%を牽引 TREE NEWS 報道: Token Terminalのデータによると、UniswapのRobinhood Chainへの展開は急速に最大の収益源となり、9月のDEX総収益1,470万ドルのうち53%を占めた。このマイルストーンは、新たなユーザーベースと流動性を獲得しようとするDeFiプロトコルにとって、戦略的なチェーン展開の重要性が高まっていることを示している。 背景と影響 人気のリテール取引プラットフォームによるブロックチェーン構想であるRobinhood Chainは、数百万の伝統的なリテール投資家へのゲートウェイを提供する。Uniswapの早期統合により、この vast なユーザープールにアクセスし、大幅な取引量と手数料収入を生み出した。53%という収益シェアは、特に急速な採用が進むプラットフォームと連携した場合、単一の展開がプロトコルの財務に不釣り合いな影響を与え得ることを浮き彫りにしている。 この動きは、DeFiプロトコルが収益源を多様化し、イーサリアムメインネットへの依存を減らすために複数のチェーンに展開する広範なトレンドの一部である。しかし、単一チェーンからの収益集中は、パートナーチェーンの健全性や規制環境への依存といったリスクももたらす。 業界分析 Robinhood ChainにおけるUniswapの成功は、中央集権型リテールプラットフォームと分散型金融の融合を示唆している。Robinhoodの使いやすいインターフェースと規制遵守は、DeFiに不慣れなリテールユーザーにとって魅力的な入口となっている。Robinhood Chainに展開することで、Uniswapはこれらのユーザーへの露出を得ると同時に、Robinhoodは強化された取引機能と流動性の恩恵を受ける。この共生関係は、他の取引所やDeFiプロトコルの青写真となり得る。 さらに、収益の集中はUniswapの長期的戦略に関する疑問を提起する。Robinhood Chainへの展開は収益性が高いが、Uniswapは成長を維持するために他のエコシステム全体で革新と拡大を続けなければならない。CurveやSushiSwapなどの競合もマルチチェーン戦略を進めており、リテール採用をめぐる競争は激化している。 今後の展望 今後、Robinhood ChainにおけるUniswapのパフォーマンスは、DeFiと伝統的金融の統合のバロメーターとして注視されるだろう。成功すれば、同様の提携を加速させ、さらなる機関投資家の関心を促す可能性がある。しかし、規制の監視は依然として不確定要素であり、Robinhoodやそのチェーンに対する不利な規制措置はUniswapの収益に影響を与えかねない。 加えて、この収益源の持続可能性は継続的なユーザー活動に依存する。新規性が薄れるにつれ、Uniswapはユーザーを維持するために競争力のある手数料と強固な流動性を確保しなければならない。他のチェーンでこの成功を再現する能力が、長期的な回復力にとって極めて重要となる。 結論として、UniswapのRobinhood Chain展開は画期的な成果であり、DeFiにおける戦略的提携の力を示している。これは中央集権型と分散型の世界が融合し、業界参加者に新たな機会と課題を提供する進化する状況を浮き彫りにしている。

TREE NEWS 編集部 · 2026年10月2日
DeFi

小型株インデックスパープ:小規模取引所とパープDEXのブレイクアウト・パス

小型株インデックスパープ:小規模取引所とパープDEXのブレイクアウト・パス 香港取引所(HKEX)のハンセン・テック指数先物は、単一銘柄先物をはるかに上回る日次出来高を一貫して記録しており、このパターンはパーペチュアル先物市場に鋭い教訓をもたらす。パープDEXの次の成長段階は、より多くの取引ペアを上場することではなく、小型株指数のパーペチュアル契約を構築することから来るかもしれない。 ペア乱立の問題 ほとんどのパープDEXと小規模中央集権取引所は同じ軸で競争している。より多くのペア、より速い上場、より高いレバレッジだ。この戦略は収穫逓減を生む。流動性は数百の市場に断片化し、それぞれが薄い。トレーダーは一時的に熱い資産を追いかけ、ナラティブが冷めると出来高は蒸発する。プロトコルはプライステイカーとなり、他所で設定された株価を発見するだけで、自前の durable なフランチャイズを持たない。 なぜインデックスパープがゲームを変えるのか インデックス・パーペチュアルはこの力学をいくつかの点で再構築する: 流動性の集中:単一のテーマ別インデックスは、そうでなければ数十の非流動的な単一銘柄市場に分散する注文フローを集約し、よりタイトなスプレッドと深い板を生み出す。 価格発見から市場定義へ:小型AI、バイオテック、クリーンエネルギーの銘柄バスケットで最初の流動的なパープを立ち上げたプロトコルは、もはや他所で設定された価格を発見しているのではなく、そのテーマの参照市場を定義している。 単一ナラティブ依存の低減:テーマ別インデックスは特異的な暴落を平滑化する。一つの構成銘柄が崩壊しても市場は死なず、バスケットがそれを吸収する。 ユーザー障壁の低下:トレーダーは個別の勝者を選んだり、ポジションのポートフォリオを管理したりすることなく、分散されたテーマ別エクスポージャーを得られる。 フライホイール このメカニズムは自己強化型だ。集中した流動性がトレーダーを引き寄せ、トレーダーがマーケットメイカーを引き寄せ、マーケットメイカーがスプレッドを引き締め、よりタイトなスプレッドがさらなる出来高を引き寄せる。一方で、インデックス自体が市場シグナルとなる——メディア、アナリスト、さらには伝統的な取引所が参照し始めるベンチマークだ。その評判資本は、新しい取引ペアよりもはるかに複製が難しい。 リスクと執行上の課題 このモデルは摩擦がないわけではない。インデックス構築には、信頼できる方法論、リバランスルール、操作に耐える構成銘柄選定が必要だ。小型株はまさに操作リスクが最も高い領域であり、非流動的な原資産のオラクル設計は大規模には未解決のままだ。インデックスベースのパーペチュアルの規制上の扱いも管轄区域によって大きく異なり、特に原資産がトークン化株式や合成エクスポージャーを参照する場合は顕著だ。 今後の見通し 競争のフロンティアは「誰が最も多くの資産を上場するか」から「誰がベンチマークを所有するか」へ移ると予想される。流動的なテーマ別インデックスパープの立ち上げに成功したプロトコル——特にトークン化株式、セクターバスケット、RWA連動テーマを巡って——は防御可能な堀を築くだろう。勝者は取引所というよりも、取引所を併設したインデックスプロバイダーのように見えるだろう。

TREE NEWS 編集部 · 2026年10月2日
DeFi

クジラがCRVとPENDLEを投げ売り、960万ドルの損失:DeFi長期保有者への警告

3年間のDeFiベットが大きな赤字で終了 TREE NEWS 報道: 大手クジラまたは機関が長期的なDeFiポジションを完全に清算し、合計で約961万ドルの損失を実現した。アナリストYu Jinによるオンチェーン監視によると、この主体は3年間保有していた3,726万CRVトークンを10日前に売却し、597万ドルの実現損失を計上した。最新の観測の3時間前には、約1年間保有していた401万PENDLEトークンをOKXに移動し、364万ドルの含み損を確定させた。 この退出が注目されるのは、その規模だけではなく、何を示唆しているかという点にある。これはモメンタムトレーダーがトークンを回転させたのではなく、複数の市場サイクルを耐え抜いた忍耐強い保有者がなおも降伏を選んだのだ。 なぜCRVとPENDLEはかつて確信を持ったトレードだったのか Curve FinanceのガバナンストークンであるCRVは、長らくDeFiのブルーチップ・インフラと見なされてきた。ステーブルコインに最適化されたAMMはセクターの流動性の多くを支え、veCRVロックは保有者にガバナンス権と利回りブーストを与えた。一方PENDLEは、リステーキングブームの中で人気を集め、ユーザーが将来の利回りをトークン化して取引できるようにした。ポイントやエアドロップファーミングがピークを迎える中で成長した商品である。 しかし両ナラティブは冷え込んだ。Curveの収益モデルは競合するステーブルコインプールや薄いスプレッドからの圧力に直面し、Pendleの成長は2024年以降正常化したリステーキングインセンティブの潮の満ち引きに左右されている。 この退出がDeFi市場に示すもの ナラティブ疲れ:長期的な信者でさえ、ガバナンストークンがプロトコル価値を取り込めるのか再評価している。 流動性ローテーション:資本は従来のDeFiガバナンストークンよりも、BTC、ステーブルコイン、現実世界資産(RWA)プレイへと向かっているようだ。 損失の確定:PENDLEを中央集権取引所へ移動したことは、保管ではなく売却の意図を示唆し、短期的には弱気のシグナルである。 より広い文脈が重要だ。DeFiガバナンストークンは過去2年間、ETHやBTCに対して広くアンダーパフォームしてきた。フィースイッチは依然として稀で、トークン保有者はキャッシュフローを引き出せずにいる。 今後の見通し この清算は、底入れシグナル(降伏はしばしば反転に先行する)か、あるいは市場がDeFiガバナンストークンを生産的資産ではなく投機的資産として再価格評価していることの確認のどちらかを示す可能性がある。注目すべきは2点だ。他の大口CRV・PENDLE保有者が追随するか、そしてCurveとPendleがトークンに実際の収益への請求権を与えるフィーシェアリングや買い戻しメカニズムを実装できるか。それまでは、教訓は厳しい。DeFiでは、トークンに信頼できるキャッシュフローへの道筋がない限り、サイクルを通じて保有することは戦略ではない。

TREE NEWS 編集部 · 2026年10月2日
DeFi

Aaveの累計融資額が1.1兆ドルを突破、創業者は融資のオンチェーン化を推進

Aaveが1兆ドルのマイルストーンを達成 TREE NEWS 報道: 創業者のStani Kulechov氏によると、Aaveは累計融資額が1.1兆ドルを超えた。これは2017年に実験的な流動性プールとして始まったプロトコルにとって象徴的な閾値となる。この数字はローンチ以降にプロトコルを通じて実行された融資の総額を表しており、市場状況に応じて変動し現在はその累計額をはるかに下回る未返済債務ではない。 コード対バックオフィス Kulechov氏はこのマイルストーンを、従来の金融の運用モデルへの直接的な挑戦として位置づけた。銀行やノンバンク貸し手は、バックオフィスチーム、決済部門、仲介業者、法的に強制力のある契約に依存して与信を動かしている。対照的にAaveは、担保要件、清算、利息の発生を自動的に執行するスマートコントラクトを通じて貸借を調整する。 この違いはコスト構造にとって重要だ。TradFiにおけるローン組成、サービス、決済には、人間によるレビューと照合の層が含まれる。オンチェーン融資はその多くを決定論的コードに集約するが、新たな依存関係も導入する:オラクルの正確性、清算ボットの競争、ガバナンスリスクである。 この数字が実際に示すもの 規模は現実だが累計である:1.1兆ドルは繰り返される借入と返済のサイクルを反映しており、静的な預金ではなく資本の速度を示す。 マルチチェーン展開:Ethereum、Polygon、Arbitrum、Optimism、Avalanche、Base、その他のネットワークへのAaveの展開は、利用可能な担保基盤を広げた。 機関投資家の参入経路:Aave Arcやその後のGHOステーブルコイン構想、さらにトークン化された国債担保は、プロトコルをTradFiに隣接するユースケースへと押し進めた。 DeFiにとってなぜ重要か Aaveはロック総額で最大の分散型融資市場であり続け、その軌跡はしばしばDeFiの信用需要の代理指標として読まれる。累計額は、たとえ比較が不完全であっても、中堅銀行のバランスシートと競合するマーケティングナラティブをプロトコルに与える。任意の時点での未返済ローンは累計額より桁違いに小さい。 より本質的な問題は、オンチェーン信用が実世界の担保を大規模に吸収できるかどうかである。トークン化されたマネーマーケットファンド、プライベートクレジット、国庫短期証券はすでに融資市場の担保として登場しており、このトレンドは累計額を押し上げつつ、DeFiと従来の資産運用会社との結びつきを深める可能性がある。 今後の展望 Kulechov氏のより多くの融資をオンチェーンに移行せよという呼びかけは、一部は伝道であり、一部はロードマップのシグナルである。次の成長段階はおそらく3つの要因にかかっている:トークン化担保に対する規制の明確化、クロスチェーン融資のためのより良いリスクフレームワーク、そして大規模なバランスシートが許可不要のプールと相互作用できるようにする機関投資家向けカストディソリューションである。これらの要素が揃えば、次の1兆ドルは最初の1兆ドルより速く到来し、そして全く異なる借り手プロファイルを伴うかもしれない。

TREE NEWS 編集部 · 2026年10月2日
DeFi

Drift FoundationがDFX請求を開始:1 USDTの損失が1 DFXトークンに

Drift Foundation、4月1日のエクスプロイト被害者向けにDFX請求と償還を開始 TREE NEWS 報道: Drift FoundationはDFX請求および償還ポータルを稼働させ、4月1日のインシデントで検証済みの損失を被ったユーザーが、失った1 USDTにつき1 DFXを請求できるようにした。各DFXトークンはリカバリープールに紐づいており、影響を受けたユーザーはエクスプロイトから回収された資産に対するトークン化された請求権を得る。 請求メカニズムの仕組み その構造は単純だが重要だ。検証済みの損失はUSDTに対して1:1の請求比率に変換され、DFXはその請求権のオンチェーン表現として機能する。このアプローチは、影響を受けた預金者が即時の現金返済ではなく譲渡可能なトークンを受け取る、DeFiでこれまでに見られてきた復旧フレームワークを想起させる。 請求比率:検証済み損失1 USDT = 1 DFX 対象資格:4月1日の事象に関連する検証済み損失を持つユーザー 償還:DFXはリカバリープールに対応し、将来の支払いは資産回収に依存することを示唆 メカニズム:トークン化された請求権により、回収期待のセカンダリーマーケット価格形成が可能に トークン化された請求権がDeFiにとって重要な理由 損失をトークン化することは、単なる事務上の便宜ではなく、市場メカニズムである。DFXが取引されれば、その価格はプロトコルが失われた資金のどれだけを回収できると見込んでいるかについてのリアルタイムの国民投票となる。DFXが40セントで取引されれば、市場は40%の回収を織り込んでいることになる。これにより債権者は、解決を何カ月も何年も待つのではなく、今日流動性を得られ、より広い市場にはDriftの回収見通しについて透明なシグナルが提供される。 このモデルには前例がある。大規模なエクスプロイトの後、複数のプロトコルが額面に対してディスカウントで取引される請求トークンや債務トークンを発行してきた。その有効性は、リカバリープールに関する透明性にかかっている。すなわち、どの資産がそれを裏付けているのか、どのように保管されているのか、分配のタイムラインはどのようなものか、といった点である。 より広いDeFiエコシステムへの影響 Driftの動きは、インシデント後のプレイブックが成熟しつつあることを示している。一方的な補償や長期の沈黙ではなく、Foundationは構造化され検証可能な請求プロセスを選択している。ユーザーにとって今や重要な疑問は、検証基準、償還スケジュール、そしてDFXが意味のある出口を提供するのに十分な流動性を持つかどうかである。業界にとって、この実験は今後のエクスプロイト回収のテンプレートとして注視されるだろう。 次に注目すべき点 関心は、リカバリープールの構成と保管、分配時期に関するガバナンス投票の有無、そして流動性が生じた際にDFXがどのように取引されるかに集まるだろう。このメカニズムが機能すれば、突然の損失を取引可能で透明な請求権に変換する、DeFi危機管理の標準ツールになり得る。

TREE NEWS 編集部 · 2026年10月2日
10月1日
DeFi

オンチェーン無期限DEXが世界の無期限契約取引高の12.33%に到達、0.11%から上昇

オンチェーン無期限契約DEXが構造的な閾値を突破 TREE NEWS 報道: Castle Labsのレポートによると、オンチェーン無期限先物取引所は現在、世界の無期限契約取引高の12.33%を占めており、2023年1月のわずか0.11%から上昇している。この軌跡 — 3年半でシェアが約100倍 — は、2010年代後半に中央集権型取引所が市場を統合して以来、デリバティブ市場のマイクロストラクチャーにおける最も明確な構造的変化の一つを示している。 シェアが上昇し続けた理由 三つの力が複合的に作用した。第一に、執行品質が向上した。高スループットのL2とアプリチェーンがレイテンシと手数料を削減し、テイカー注文がもはや罰則的なスプレッドを支払う必要がなくなった。第二に、流動性のブートストラップが成熟した。マーケットメイカーインセンティブプログラム、ヴォールトベースのクォーティング、クロスマージンエンジンにより、新しい取引所が数年ではなく数ヶ月で実用的な深度に到達できるようになった。第三に、度重なる中央集権型カウンターパーティの失敗後にトレーダーの行動が変化し、アクティブトレーダーの一群が利便性を多少犠牲にしても担保の自己保管を好むようになった。 その結果、オンチェーン取引所はもはやロングテール資産のための珍品ではなくなった。彼らは中央集権型の同業者と同じメジャー銘柄をますます上場しており、両者のスプレッドは価格とファンディングの両方で縮まっている。 RWA無期限契約が次の戦線 同じレポートは、オンチェーン現実世界資産(RWA)無期限契約を新興カテゴリーとして指摘している。これは重要な拡張である。トレーダーがトークン化された国債、金、株価指数、またはFXに対して許可不要の無期限契約を通じて見解を表明できるなら、オンチェーンデリバティブスタックはもはや暗号ネイティブのフローのみを争うのではなく、今日ほぼ完全に中央集権型取引所と伝統的な先物ブローカーが握っている、より広範なマクロおよびコモディティデリバティブビジネスを争い始める。 とはいえ、RWA無期限契約は暗号無期限契約よりも難しい問題を提起する。オラクルは、限られた時間しか取引されない資産に対して信頼できる参照価格を必要とする。証拠金担保自体が、独自の流動性と償還メカニズムを持つトークン化商品である可能性がある。そして規制当局は、トークン化株式の無期限契約が証券のデリバティブであるかどうかを問うだろう — これは現在の枠組みでは明確な答えがない問題である。 注目すべき点 シェアの持続性: 次のボラティリティ急騰時に12%が下限となるのか、それとも清算が連鎖する際にトレーダーが中央集権型取引所に戻るのか。 手数料の圧縮: オンチェーン取引所がスケールするにつれ、スポットDEXを定義した手数料戦争が無期限契約でも繰り返される可能性が高く、出来高が増えてもプロトコル収益を圧迫する。 RWA無期限契約の規制: トークン化された伝統的資産の無期限契約の分類が、これが数兆ドル規模のカテゴリーになるかニッチに留まるかを決定する。 コンポーザビリティ: 無期限契約ポジションが貸付市場や構造化商品内で担保として使用されることで、オンチェーンの資本効率が深まる。 より大きな視点 12%のシェアは支配ではないが、中央集権型取引所がオンチェーン無期限契約を無関係として扱える段階は過ぎた。より重要なシグナルはその傾きである。4年未満で0.11%から12.33%へと成長した市場では、限界的なデリバティブトレーダーがますます口座よりもウォレットを選んでいる。RWA無期限契約がその勢いのほんの一部でも得れば、暗号デリバティブと伝統的デリバティブの競争境界は、ほとんどの既存企業が現在想定しているよりもはるかに速く曖昧になるだろう。

TREE NEWS 編集部 · 2026年10月1日
DeFi

NEAR Intentsのエクスプロイトで380万ドルが流出、NEARトークンは8.6%下落

クロスチェーンインフラへの標的型攻撃 TREE NEWS 報道: NEAR Protocolエコシステム上に構築されたインテントベースの決済レイヤーであるNEAR Intentsがエクスプロイトを受け、システムから約380万ドルが流出した。この事件は即座に市場反応を引き起こし、トレーダーがネットワークで最も戦略的に重要なコンポーネントの一つであるこのシステムのセキュリティ体制を再評価する中、NEARトークンは8.6%下落した。 このエクスプロイトはNEARのベースチェーン自体を侵害したものではない。代わりに攻撃を受けたのはインテンツレイヤー、つまりユーザーが望む結果(チェーンZでXをYにスワップするなど)を表明し、ソルバーのネットワークが競ってそれを実行することを可能にする抽象化レイヤーである。このアーキテクチャ上の区別は、影響をどう読み解くべきかという点で極めて重要である。 なぜインテントが拡大する攻撃対象面なのか インテントベースのシステムは、過去2年間でDeFiにおける支配的な設計パターンの一つとなっている。ユーザーにブリッジ、DEX、アグリゲーターをまたいで手動でトランザクションをルーティングさせる代わりに、インテントは実行を競争的なソルバーに委任する。このモデルはUXと価格を改善するが、リスクをいくつかの箇所に集中させる: ソルバーロジック: ソルバーが悪意ある、あるいは価格を下回る約定を受け入れるよう仕向けられれば、価値がシステムから漏れ出す。 クロスチェーンメッセージング: インテントはしばしば複数のネットワークにまたがるため、あるチェーンの弱点が伝播する可能性がある。 検証のギャップ: 決済コントラクトは、約束された結果が実際に発生したことを正しく検証しなければならない — 結果がオフチェーンで定義される場合、これは難しい問題である。 NEAR Intentsはこれら三つ全ての交差点に位置している。そのクロスチェーン的な広がりこそが、それを価値あるものにし、同時に380万ドルの損失を可能にしたものである。 影響:ネットワークの一時停止とリスクの再価格評価 エクスプロイト後、チームが攻撃ベクトルを調査し、追加資金が危険にさらされているかを評価する間、予防措置として複数の接続ネットワークが一時停止された。一時停止は正しい本能である — 更なる流出を制限する — が、同時に正当なユーザー活動を凍結し、流動性ルーティングをインテンツレイヤーに依存するプロトコルに二次的な問題を生じさせ得る。 NEARの8.6%の下落は教科書通りの反射反応である:市場は不確実性を、確認された損失を価格に織り込むよりも速く罰する。重要な問いは380万ドルそのものではなく — DeFiエクスプロイトの基準では控えめな額である —...

TREE NEWS 編集部 · 2026年10月1日
DeFi

MetaMask、インフラセキュリティインシデントを受けてステーキングバリデータを引き揚げ

MetaMask、インフラセキュリティインシデントを受けてステーキングバリデータを引き揚げ TREE NEWS 報道: Consensys傘下のウォレットプロバイダーであるMetaMaskは、ステーキングインフラの一部に影響を与えたセキュリティインシデントを受け、稼働中のステーキングバリデータを引き揚げたことを確認した。同社はユーザーウォレットへの差し迫った脅威は見つかっていないと述べ、Lidoは、バリデータが今後1週間で退出する間、stETH保有者は何もする必要はないと示している。 何が起きたのか このインシデントは、ウォレットソフトウェア自体ではなくバリデータ層に限定されているように見える——これは重要な区別だ。MetaMaskのステーキング製品では、ユーザーは統合されたバリデータを通じてETHをステークでき、多くの場合Lidoに紐づくリキッドステーキング経路を利用する。バリデータの引き揚げは防御的な措置であり、チームが調査する間、影響を受けたマシンをコンセンサス業務から外す。その代償として、一時的にステーキング報酬が減少し、退出リクエストの待ち行列が生じる。 なぜ重要なのか これはウォレットとステーキングの融合に伴う二次的リスクだ。MetaMaskはもはや単なるセルフカストディのインターフェースではない。ノードオペレーターであり、ステーキング仲介者であり、ますますDeFiゲートウェイでもある。層が増えるごとに攻撃面が拡大する。バリデータ層での侵害は、必ずしも秘密鍵が危険にさらされることを意味しないが、スラッシングのエクスポージャー、ダウンタイムのペナルティ、あるいは攻撃者が署名インフラを掌握した場合のアテステーション操作を意味し得る。 ユーザー資金:MetaMaskはウォレットは安全だと述べ、LidoはstETH保有者は行動する必要はないとしている。これが重要な安心材料だが、侵入がステーキングインフラに限定されていたという前提に立っている。 退出の仕組み:バリデータの退出には時間がかかる。約1週間というタイムラインは、インシデントの深刻さではなく、イーサリアムの退出キューを反映している。 Lidoのエクスポージャー:stETHはプール型のリキッドステーキングトークンであるため、バリデータ層の混乱は個々の保有者ではなくプールレベルで吸収される——まさにリキッドステーキングの設計上のトレードオフである。 より大きな視点 ステーキングインフラはイーサリアムにとって重要な公共インフラとなっている。このようなインシデントは、少数の大規模ノードオペレーターとウォレットプロバイダーにどれほどの運用リスクが集中しているかについての議論を先鋭化させる。また、分散型バリデータ技術、マルチクライアントの多様性、ウォレットソフトウェアと署名インフラの間のより強固な鍵管理分離の必要性を裏付けるものでもある。 注視すべき点 この話の決着を左右するのは3点だ。MetaMaskが侵入の性質を開示するか、いずれかのバリデータがスラッシングされるか、stETHのペッグやLidoのTVLにストレスが見られるか。現時点では、対応は秩序立って見える——緊急措置ではなく、制御された退出だ。しかしこの出来事は、ステーキングにおいてウォレットがもはや信頼境界の端ではないことを思い起こさせる。バリデータがそうなのである。

TREE NEWS 編集部 · 2026年10月1日
DeFi

Uranium Financeハック裁判が開廷:5300万ドル流出事件がDeFiセキュリティを精査の対象に

画期的なDeFiエクスプロイト事件が連邦裁判所へ TREE NEWS 報道: 2021年にUranium Financeを悪用したとして起訴されたメリーランド州在住のサイバーセキュリティコンサルタント、ジョナサン・スパレッタの刑事裁判がマンハッタン連邦裁判所で開廷した。検察は、スパレッタがプロトコルのスマートコントラクトの脆弱性を操作し、2回目の攻撃で26の流動性プールから約5330万ドルを流出させ、最終的にこの分散型取引所を閉鎖に追い込んだと主張している。起訴内容はあくまで容疑であり、判決はまだ下されていない。 この事件は、主要なDeFiエクスプロイトが米国で連邦刑事事件として訴追された最初の事例の一つであり、オンチェーン攻撃が既存法の下でどのように扱われるかについての前例となる可能性がある。 Uranium Financeが重要だった理由 2021年初頭にBinance Smart Chain上でローンチされたUranium Financeは、Uniswap v2のフォークであり、一時は数億ドル相当の総ロック価値(TVL)を集めた。その崩壊は、DeFiの「フォーク・アンド・ファーム」時代の教訓的な事例となった。迅速なローンチ、未監査のコード、セキュリティよりもスピードを優先するインセンティブ構造などである。このエクスプロイトは、プロトコルの自動マーケットメーカー(AMM)ロジックの欠陥を突き、攻撃者が人為的に有利なレートでプールから資金を引き出せるようにした。 この事件は、PancakeBunnyやBogged Financeなど、2021年のBSCベースのエクスプロイトの波の中で発生し、未監査のフォークに対するユーザーの信頼を損なった。 法的および業界への影響 オンチェーン犯罪の前例:有罪判決が出れば、スマートコントラクトの悪用が、たとえ公開コードを通じて実行されたとしても窃盗や電信詐欺に当たるという司法省の立場が強化される可能性がある。 開発者の責任:この事件は、攻撃者が悪用する脆弱性についてプロトコル開発者が責任を負うかどうかという問題を提起する。 セキュリティ支出:法的リスクが現実のものとなるにつれ、DeFiチームは監査、バグバウンティ、形式検証への投資を加速させる可能性がある。 国境を越えた執行:この裁判は、プロトコルがどこに展開されていても、米国当局が暗号資産事件の関係者を追跡できることを浮き彫りにしている。 今後の展望 Uranium Finance裁判は、DeFiの総ロック価値が回復し、機関投資家が再参入する中で行われている。有罪判決が出れば、プロトコルはより厳格なセキュリティ基準や保険メカニズムへと向かう一方、匿名の開発活動の一部を冷え込ませる可能性がある。逆に、無罪または審理無効となれば、コードベースのエクスプロイトを従来の金融犯罪として扱う検察の能力が複雑になる可能性がある。 結果にかかわらず、この事件は、DeFiの「コードは法である」という精神が、実際の法とますます対峙させられていることを強調している。セキュリティを後付けではなく第一級の製品機能として扱うプロトコルが、規制の境界が厳しくなる中で最も有利な立場に立つだろう。

TREE NEWS 編集部 · 2026年10月1日
DeFi

MetaMaskバリデータ侵害:19のブロック報酬が奪取、52.3万ETHがステーキングから流出

バリデータ手数料受取人への標的型攻撃 TREE NEWS 報道: アナリストのKadenによるオンチェーン調査により、MetaMaskが運用するバリデータに影響を与えるセキュリティインシデントが明らかになった。19のバリデータのブロック報酬が本来の受取人から転送された。調査結果によると、そのうち18のバリデータの報酬は、正しい手数料受取アドレスではなく、Tornado Cashを通じて資金供給されたアドレス(0x98B9…24A3)に転送された。 実際に盗まれた総額は約0.36 ETHと控えめだったが、このエクスプロイトの仕組みはその金額が示唆するよりもはるかに重大である。Kadenは、攻撃者がステークされたETH自体を引き出す能力は持っていないようだと指摘しており、侵害はバリデータの完全な制御ではなく報酬のルーティングに限定されている。 損失よりも数字が重要な理由 この話の見出しとなる数字は盗まれた0.36 ETHではなく、約17,000のバリデータにわたる約523,000 ETHが自発的にステーキングから退出したことである。これは大規模な引き出しキューの動きであり、オペレーターが完全な事後分析を待つのではなく、認識されたリスクに対応していることを示している。 報酬転送の影響を受けたバリデータ:19 Tornado Cashで資金供給されたアドレスへの誤送金が確認されたもの:18 実際に盗まれた報酬:約0.36 ETH 自発的に退出したバリデータ:約17,000 ステーキングから引き出されたETH:約523,000 ここでの非対称性が物語である。わずかな金銭的損失が大規模な防御的撤退を引き起こした。資本がロックされ、信頼が少数のオペレーターに集中するステーキングでは、狭い技術的侵害であっても数十万ETHを動かすことができる。 手数料受取人の攻撃面 バリデータの手数料受取人は、知られてはいるが過小評価されている攻撃面である。攻撃者が優先手数料やMEV関連報酬を受け取るアドレスを変更できれば、元本に一切触れることなく継続的な収入を吸い上げることができる。Kadenが未解決として明示的に指摘した重要な未解決の疑問は、攻撃者がすべての手数料受取アドレスを変更できたのか、それとも一部のみだったのかということである。 もしその能力が広範であったなら、このインシデントはバリデータのメタデータがどのように保存、署名、ローテーションされるかに関するシステミックな警告となる。もし限定的であったなら、特定の鍵素材や構成パイプラインのより限定的な侵害を示している可能性がある。いずれにせよ、このインシデントは、ステーキングインフラのセキュリティがスラッシングリスクや稼働時間だけでなく、経済的報酬をルーティングする構成レイヤーの完全性にも関わることを強調している。 Tornado Cashの側面 Tornado Cashで資金供給されたアドレスの関与は、純粋に技術的な事象にコンプライアンス上の要素を追加する。また、ミキシングインフラを通過した資金は追跡や凍結が困難であるため、帰属と回収を複雑にする。機関投資家向けステーキングプロバイダーにとって、これは運用セキュリティの失敗が今や財務的だけでなく規制上の結果も伴うという警告である。 今後の展望 当面の優先事項は、手数料受取アドレスがどのように変更されたか、そして他のオペレーターが同じ脆弱性を共有しているかどうかについての明確で独立した説明である。より大きな優先事項は構造的なものである。ステーキングプロバイダーは、報酬ルーティング構成に関するより強力な制御が必要であり、変更監視、アドレス更新のマルチシグ承認、報酬フローのリアルタイム異常検知などが含まれる。 すでに523,000...

TREE NEWS 編集部 · 2026年10月1日
DeFi

Marinade、DAO投票エクスプロイトを開示:悪意ある提案は否決、資金流出なし

Marinade、攻撃者が投票力を水増ししたガバナンスエクスプロイトを報告 TREE NEWS 報道: SolanaのステーキングプロトコルMarinadeは、9月25日に攻撃者がDAO投票手続きの欠陥を悪用し、少量のMNDEを実際の量をはるかに超える投票力に操作したことを開示した。その水増しされた投票力を使い、攻撃者は2つの悪意ある提案を提出した。1つは投票プログラム自体を置き換えることを目的とした「MIP-23」提案を装ったもの、もう1つはDAOトレジャリー資金を移動させようとするものだった。 いずれも成功しなかった。MNDE保有者が提案を否決し、DAO評議会は約6時間以内に拒否権を行使した。提案が実行可能になるまでにまだ約4日間あったため、資金がトレジャリーから出ることはなかった。MarinadeはmSOL、ネイティブステーキング、SAMは影響を受けていないことを確認した。 なぜこの攻撃が重要か このインシデントは、スマートコントラクトからの流出ではなく、ガバナンス層の脆弱性の教科書的な例である。攻撃者はステーキングプロトコルを破ったり、バリデータ資産を盗んだりしたわけではない。彼らはトークン残高を意思決定力に変換するメカニズムを標的にした。この区別が重要なのは、ガバナンスのバグはコントラクトのエクスプロイトに比べてしばしば十分に精査されないが、提案が実行ウィンドウに達すれば同様に破壊的になり得るからだ。 投票力の操作: ごく少量のMNDEポジションが投票の支配的シェアとしてカウントされた。 提案のなりすまし: 偽の「MIP-23」は投票プログラムを差し替えることを狙った——恒久的な乗っ取りの典型的な手口。 トレジャリーの引き出し: 2つ目の提案はDAO資金を直接移動させようとした。 多層防御: トークン保有者による投票と評議会の拒否権が、実行を阻止するのに十分な時間を稼いだ。 攻撃対象としてのガバナンス Marinadeは異常な投票増幅を阻止するための一時的な修正を展開し、恒久的なコード修正と機密性の高い提案に対するより厳格な保護が来ると述べている。このような多層的な対応——緊急パッチ、その後構造的強化——はDeFi全体で標準的な実践になりつつあり、ガバナンストークンが実際のトレジャリーとアップグレード権限をますます支配するようになっている。 この出来事はタイムディレイの価値も浮き彫りにしている。約4日間の実行ウィンドウが評議会に行動の余地を与え、この設計選択は複数のDAOをガバナンス攻撃から救ってきた。「効率性」のためにタイムロックを短縮するプロトコルは、まさにこの防御を可能にした緩衝を犠牲にしている。 見通し Marinadeの恒久的な修正には、より厳格な定足数ルール、投票力の上限、そして投票プログラム自体に触れる提案に対する義務的なレビューが含まれる可能性が高い。より広く見れば、このインシデントはセクターが繰り返し学び直している教訓を強化する。DAOが重要な資本の管理者へと成熟するにつれ、ガバナンスコントラクトはコアプロトコルと同じ監査厳格さに値する。Solanaのステーキングエコシステムにとって、結果は心強い——ガードレールは機能した——が、脆弱性自体は、最も弱いリンクが金庫ではなく投票箱であることが多いという警告である。

TREE NEWS 編集部 · 2026年10月1日
DeFi

Marinade Finance、ガバナンス攻撃を阻止:悪意ある提案を否決、資金損失なし

Marinade Finance、ガバナンス攻撃を阻止:悪意ある提案を否決、資金損失なし TREE NEWS 報道: SolanaのステーキングプロトコルであるMarinade Financeは、9月25日に2つの悪意ある提案を通じてガバナンスの支配権を奪おうとした攻撃者によりDAOが標的にされたことを開示した。両提案はDAO委員会によって否決され、資金は一切移動せず、mSOL、Native Staking、SAMの各サービスも影響を受けなかった。 攻撃者は、少量のMNDEトークンが不釣り合いに大きな投票権としてカウントされるDAOの投票手続きの脆弱性を悪用した。その後、投票手続きの置き換えを目的とした偽造された「MIP-23」提案と、DAOトレジャリー資産を流出させるために設計された第2の提案を提出した。 攻撃の経緯 プロトコルのポストモーテムによると、このエクスプロイトは投票権の計算方法の欠陥に起因し、トークン残高を人為的に膨らませることを可能にした。攻撃者はこれを利用して、ガバナンスルールを書き換える提案とトレジャリー資金を送金する提案の2つを推進した。しかし、正当なMNDE保有者の実際の投票権は悪意ある提案を上回り、DAO委員会は6時間以内に両提案を否決した。これは提案が執行予定となる約4日前であった。 業界への示唆 この事件は、DeFi全体でガバナンス攻撃が増加している傾向を浮き彫りにしている。DAOがますます巨額のトレジャリーを管理するにつれ、手続き上またはスマートコントラクト上の弱点を悪用しようとする敵対者にとって魅力的な標的となっている。Marinadeの迅速な対応と委員会の拒否権が損失を防いだが、この出来事はタイムロック、定足数要件、リアルタイム監視を含む堅牢なガバナンス設計の必要性を強調している。 他のプロトコルも同様の試みに遭っており、一部は資金を失っている。Marinadeの事例は、拒否権を持つセキュリティ委員会など、多層的な防御が重要な最後の砦として機能し得ることを示している。しかし、中央集権的な介入への依存は、分散化とのトレードオフに関する疑問も提起する。 今後の展望 DAOが成熟するにつれ、ガバナンスのセキュリティは監査人や保険会社にとって焦点となる可能性が高い。より多くのプロトコルがガバナンスコントラクトの形式検証、動的な定足数メカニズム、そしておそらくSybil型の投票操作を防ぐための分散型アイデンティティソリューションを採用することが予想される。Marinadeの迅速な是正と透明性は前向きな模範を示しているが、DeFiガバナンスにおける攻撃者と防御者の軍拡競争は激化の一途をたどっている。

TREE NEWS 編集部 · 2026年10月1日
取材依頼 ご意見