Ostium、オラクルキー流出により1,840万ドルが流出 — 取引を全面停止

Arbitrumエコシステムのデリバティブ取引所Ostiumが、突如として取引を全面停止しました。スマートコントラクトのコードが突破されたわけではなく、価格情報を伝達するオラクルキーが奪取されたことで、なんと1,840万ドル（約25億円）相当の資産が流出しました。DeFiの世界で最も重要であるはずの金庫の鍵がどのように奪われたのか、その内幕を要点だけ分かりやすくまとめます！

コードの問題ではない？オフチェーン・オラクルキーの裏切り

DeFiのハッキングというと、まずブロックチェーンのコードに脆弱性があったケースを思い浮かべるでしょう。しかし今回の事件は全く性質が異なります。NewsBTCの報道によると、精巧に構築されたスマートコントラクトのコード自体には何の問題もありませんでした。

犯人は別にいました。ブロックチェーン外部から価格データを送信する「オフチェーン・オラクル」の秘密鍵です。この重要な鍵が流出したことから、すべての悲劇が始まりました。

ハッカーはこの鍵を手に入れると、即座に操作された価格情報をシステムに注入しました。異常な価格データを本物であるかのように偽り、一瞬で1,840万ドルを奪取することに成功したのです。Ostium側は事態を察知するやいなや取引を全面停止し、流出した資産の凍結と資金追跡を開始しました。

なぜオラクルキーなのか？DeFiの目に見えない弱点

オラクルは、ブロックチェーン外部世界の価格情報をブロックチェーン内へ安全に届ける配達員のようなものです。どれほど堅牢な金庫を設計し、セキュリティ監査を何度も受けても、配達員の鍵を盗まれてしまえば無意味です。泥棒が配達カバンを開けて偽の情報を渡しても、システムはそれを本物だと信じ、そのまま受け入れてしまうからです。

結局、多くのDeFiサービスがブロックチェーン内部のコードセキュリティにのみ全力を注ぐ一方で、外部と接続されるオフチェーンキーの管理という基本がおろそかになっていると指摘されています。どれだけ玄関を厳重にロックしても、配達員専用のマスターキーを紛失すれば家全体が危険にさらされるのと同じ理屈です。

今後注目すべきポイント

今回の事件は、ブロックチェーンのコードがどれほど堅牢であっても、オフチェーンの鍵管理という見えない弱点一つで、システム全体が虚しく崩壊する可能性があることを示しています。

今後、Ostiumが被害資金を無事に回収できるか、そして今回の流出がArbitrumエコシステムの流動性にどのような影響を与えるか、注視していく必要があります。DeFiをより安全に利用するためにも、プロトコルがオフチェーンデータをどのように管理・保護しているかを、改めて入念にチェックする目が必要です。

関連リンク