スマートコントラクトのバグにより、SushiSwapは3百万ドル以上を損失

4月9日、Twitter上の複数のセキュリティレポートにより、分散型金融（DeFi）プロトコルであるSushiSwapのスマートコントラクトのバグにより、300万ドル以上の損失が生じたことが明らかになりました。ブロックチェーンセキュリティ企業のCertiK AlertおよびPeckshieldによると、バグはSushiのRouter Processor 2コントラクトの承認機能で発生しました。このスマートコントラクトは、複数のソースから取引流動性を集約し、コインのスワップに対して最も有利な価格を特定する責任を負っています。 

このバグは、過去4日間に分散型取引所で取引したユーザーのみに影響しました。SushiSwapのヘッドデベロッパー、Jared Grey氏は、ユーザーにプロトコル上のすべてのコントラクトの権限を取り消すよう促しました。この問題に対処するため、取り消しが必要なコントラクトのリストがGitHubに作成されました。事件発生から数時間以内に、「影響を受けた資金の大部分」がホワイトハットのセキュリティプロセスを通じて回復されました。

Sushiコミュニティの混乱

4月8日から10日の週末は、Sushiコミュニティにとって過酷なものでした。4月8日、Grey氏とその弁護士は、米国証券取引委員会（SEC）からの最近の召喚状についてコメントしました。Grey氏は、SECの調査は「連邦証券法違反があったかどうかを決定しようとする非公開の事実調査である」と述べました。さらに、彼の知る限り、SECはSushiに関連する誰もが米国連邦証券法に違反したと結論付けていないと付け加えました。Grey氏は調査に協力していると主張しています。

3月21日のSushiのガバナンスフォーラムでは、召喚状への対応として法的防御基金が提案されました。召喚状はSushiコミュニティ内に混乱を引き起こしており、一部のメンバーはプロトコルが不当に標的にされていると感じています。他のメンバーは、SECの調査がDeFi空間全体に対する規制監視の強化につながることを心配しています。

DeFiにおけるセキュリティ懸念

SushiSwapの最近のバグは、過去数年間にDeFi空間を悩ませてきたセキュリティ懸念の一例にすぎません。スマートコントラクトのバグ、ハッキング、ラグプルにより、DeFiユーザーは数百万ドルの損失を被りました。これらの事件は、規制当局からの監視を強め、DeFi空間におけるより良いセキュリティ対策を求める声につながりました。

一部のDeFiプロトコルは監査やバグ報奨金などのセキュリティ対策を実装していますが、他のプロトコルはそうではありません。DeFi空間における規制の欠如により、ユーザーはどのプロトコルが安全に使用できるかを知るのが困難になっています。一部の専門家は、より強力な規制枠組みが整備されるまで、DeFi空間はセキュリティ課題に直面し続けるだろうと予測しています。

SushiSwapの事件への対応

4月9日の事件後、SushiSwapのヘッドデベロッパー、Jared Grey氏は、プロトコルがセキュリティチームと協力して問題を軽減していると発表しました。また、ユーザーにプロトコル上のすべてのコントラクトの権限を取り消すよう促しました。この問題に対処するため、GitHubに取り消しが必要なコントラクトのリストが作成されました。事件発生から数時間後、Grey氏はTwitterで、「影響を受けた資金の大部分」がホワイトハットのセキュリティプロセスを通じて回復されたと発表しました。

結論

SushiSwapの最近のバグは、DeFi空間が直面しているセキュリティ課題を浮き彫りにしました。DeFiプロトコルはユーザーに仲介者なしで取引する能力を提供しますが、それには固有的なセキュリティリスクも伴います。DeFi空間が成長を続けるにつれて、プロトコルはユーザーの資金を保護するために堅牢なセキュリティ対策を実装することが不可欠です。さらに、ユーザーにより大きな保護を提供し、DeFi空間の長期的な存続可能性を確保するために、規制枠組みを整備する必要があります。