LML 攻撃を受けて 95 万ドルの損失、通貨価格が1日で 99.6% 急落

PeckShieldAlert（PeckShieldAlert）は、ブロックチェーン上のセキュリティ監視プラットフォームであり、4月1日にLMLトークンが標的型攻撃を受け、約95万ドルの損失が発生したことを確認しました。価格は短時間で99.6％急落し、ほぼゼロになりました。攻撃者はすぐに窃取した950,000 USDTを450.6 ETHに交換し、プライバシー保護のためのミキシングプロトコルTornado Cashに預けて資金の追跡を断ち切りました。

攻撃の技術的核心：TWAP価格と現物価格の操作可能なギャップ

（出典：Trading View）

今回の攻撃は、DeFiステーキングプロトコルにおける典型的な設計リスクを突いています。報酬計算のロジックが遅延したTWAPまたはスナップショット価格を使用し、実際の資金売却は即時の現物価格で行われるため、両者の価格差が操作可能な裁定取引の窓を生み出しています。

攻撃者が短時間で意図的にトークンの現物価格を引き上げることに成功すると、TWAPに基づく報酬額は高騰した現物価格に連動して計算され、その後高値で売却されることで、通常よりもはるかに多くの利益を得ることが可能です。さらに重要なのは、報酬の受け取りとトークンの売却が同一の取引シーケンス内で原子性に完結できるため、従来のリスク管理手法では裁定の閉じる前に介入しにくい点です。BlockSecは、この種のTWAP価格設定の設計欠陥はLMLだけのものではなく、多くのDeFiプロトコルで発見されていると指摘していますが、多くのプロトコルは未だ十分な対策を講じていません。

攻撃の手順の再現：ゼロアドレス経由の操作とミキシング逃走

BlockSecのオンチェーン追跡分析によると、攻撃者の操作は以下の重要なステップに分かれます。

事前にトークンを預けてポジションを構築：ターゲットのステーキングプロトコルに事前にトークンを預け、後続のclaim機能の資格を得る

ゼロアドレス経由で現物価格を引き上げる：受取人をゼロアドレスに設定した取引ルートを利用し、市場に流通する供給量を意図的に減少させ、LMLの現物価格を押し上げる

高値でclaimを呼び出し報酬を獲得：操作された高値の現物価格に基づき、TWAPまたはスナップショット計算による大量の報酬トークンを受け取る

高値の現物価格で即座に報酬を売却：現物価格が高い状態のまま、約950,000 USDTを現金化

USDTをETHに交換し、ミキシングに預け入れ：950,000 USDTをETHに換え、Tornado Cashに預けて追跡を断つ

この攻撃の全過程はブロックチェーン上で原子性に完結し、従来の「失敗の窓」と呼ばれる時間的余裕は残されていません。

Tornado Cashのミキシング経路とDeFiの安全性に対するシステム的警鐘

攻撃者が資金洗浄のためにTornado Cashを選択したことは、DeFi攻撃の典型的なパターンです。Tornado Cashはゼロ知識証明を用いて資金の追跡性を破壊し、法執行機関やセキュリティ研究者による最終的な資金の行き先追跡を困難にし、資産回収の難易度を大きく引き上げています。

今回のLML攻撃で明らかになった問題は、業界全体にとって重要な示唆を持ちます。流動性の低いトークンにおいて、TWAPやスナップショット価格を基準とした報酬付与メカニズムは、操作リスクが高いことが広く知られています。流動性が低いほど、攻撃者が現物価格を引き上げるコストは低く抑えられ、裁定取引のリターンは非常に高くなる可能性があります。DeFiプロトコルがこの種の攻撃を防ぐための基本的な対策には、報酬の受け取りとトークン売却の間に時間遅延を設けること、単一アドレスによる短時間での報酬上限を設定すること、即時の現物価格とTWAPとの差異閾値を設けることなどがあります。

よくある質問

LMLの今回の攻撃はどのようにTWAP価格設定を利用したのか？

攻撃の核心は、「報酬計算の基準」と「売却の基準」の不一致にあります。プロトコルは遅延したTWAPまたはスナップショット価格を用いて報酬を計算しますが、トークンは即時の現物価格で売却可能です。攻撃者は現物価格を人為的に高騰させ、その後すぐに報酬を受け取り売却することで、「遅い価格で計算し、操作された高値で売る」裁定取引を可能にし、1回あたり約95万ドルの損失をもたらしました。

攻撃者はなぜゼロアドレス経由でLMLの現物価格を引き上げたのか？

受取人をゼロアドレスに設定した取引は、技術的には「バーン（焼却）」操作に相当します。トークンを管理者のいないアドレスに送ることで、市場に流通している供給量が実質的に減少し、結果として現物価格が人為的に高騰します。攻撃者は通常、フラッシュローンを利用してこの操作のコストを賄い、資産を保有せずに価格操作を完結させることが可能です。この操作は単一のブロック内で完結します。

Tornado Cashに預けた後、攻撃者の資金は完全に追跡不能になるのか？

Tornado Cashは追跡の難易度を大きく高めますが、完全に追跡不能になるわけではありません。オンチェーンのセキュリティ企業は、入場時間や取引額の特徴、後続のオンチェーン行動から関連性を分析しています。また、ETHを中央取引所に送金して現金化する場合、KYC（本人確認）手続きにより攻撃者の身元が特定される可能性もあります。PeckShieldやBlockSecは、関連アドレスの動向を継続的に監視しています。