この記事のポイント
- スマートコントラクトのバグやハッキングにより、過去に数十億ドル規模の被害が発生している
- リエントランシー攻撃、フラッシュローン攻撃、ブリッジ攻撃が主要な脆弱性パターン
- 信頼できる監査会社による監査レポートの確認がリスク軽減の第一歩
- Approve（承認）の管理、資金の分散、新しいプロトコルへの慎重なアプローチがユーザーの自衛策
スマートコントラクトとそのリスク
スマートコントラクトは、ブロックチェーン上で自動的に実行されるプログラムです。取引の条件を事前にコードとして定義し、条件が満たされると仲介者なしに自動的に実行されます。DeFi、NFT、DAOなど、暗号通貨エコシステムの多くの機能がスマートコントラクトによって実現されています。
しかし、スマートコントラクトは一度デプロイされると修正が困難であり、バグや脆弱性があった場合に甚大な被害が発生するリスクがあります。従来のソフトウェアと異なり、スマートコントラクトは直接的に金銭を扱うため、脆弱性の悪用は即座に資金の損失につながります。
2016年から2024年までに、スマートコントラクトの脆弱性やブリッジの攻撃により、累計で100億ドル以上の被害が発生しています。この事実は、DeFiを利用する際のセキュリティ意識の重要性を物語っています。
The DAO事件：スマートコントラクトセキュリティの原点
2016年6月、Ethereum上の投資ファンド「The DAO」から約360万ETH（当時約6,000万ドル）が不正に引き出されました。これは暗号通貨史上最初の大規模なスマートコントラクトハッキングであり、業界全体に衝撃を与えました。
攻撃の手法は「リエントランシー攻撃」と呼ばれるものでした。The DAOの出金関数において、残高の更新前に外部コントラクトの呼び出しが行われる構造的な欠陥がありました。攻撃者はこの呼び出しを再帰的に繰り返すことで、残高チェックをすり抜けて何度も出金を行いました。
この事件の結果、Ethereumコミュニティはハードフォーク（ブロックチェーンの分岐）を実施し、盗まれた資金を取り戻す決定をしました。これにより現在のEthereumが誕生し、フォークに反対したチェーンはEthereum Classic（ETC）として存続しています。The DAO事件は、コードの監査とセキュリティの重要性を業界に認識させた転換点でした。
リエントランシー攻撃は現在でも発生しています。2023年にもCurve Financeで同種の脆弱性が悪用され、約7,000万ドルの被害が発生しました。
ブリッジ攻撃：Ronin NetworkとWormhole
2022年はブリッジ（異なるブロックチェーン間の資金移動を可能にするプロトコル）への攻撃が相次いだ年でした。最大の被害となったのは、2022年3月のRonin Network攻撃です。人気ゲーム「Axie Infinity」のサイドチェーンであるRoninから約6億2,500万ドルが盗まれました。
Ronin攻撃の原因は、ブリッジのバリデーター（検証者）の秘密鍵が攻撃者（北朝鮮のLazarusグループと特定）に盗まれたことでした。9つのバリデーターのうち5つの鍵が漏洩し、過半数の署名を偽造して不正な出金が承認されました。攻撃から約6日間、誰もこの不正に気づかなかったという事実も衝撃的でした。
2022年2月にはWormholeブリッジが約3億2,000万ドルの被害を受けました。攻撃者はSolana側のスマートコントラクトの署名検証の脆弱性を悪用し、ETHの裏付けなしにWrapped ETH（wETH）を発行することに成功しました。Jump Tradingが自社資金で120,000ETHを補填し、ユーザーへの被害を最小限に抑えました。
ブリッジは構造上、攻撃のターゲットになりやすい存在です。大量の資金をブリッジに長期間預けることは避け、必要な時に必要な額だけブリッジすることでリスクを軽減できます。
主要な脆弱性パターン
スマートコントラクトの脆弱性にはいくつかの典型的なパターンがあります。リエントランシー攻撃は前述の通り、外部コントラクトの呼び出し時に再帰的に関数を実行する手法です。対策としては、状態変更を外部呼び出しの前に行う「Checks-Effects-Interactions」パターンやReentrancy Guardの使用が推奨されています。
フラッシュローン攻撃は、同一トランザクション内で返済すれば担保不要で大量の資金を借りられる「フラッシュローン」を悪用する手法です。借りた大量の資金で市場価格を操作し、アービトラージで利益を得て返済するという一連の操作を1トランザクションで行います。価格オラクルの操作が組み合わされることが多いです。
アクセス制御の不備も重大な脆弱性です。管理者権限の関数が適切に保護されていない場合、誰でも重要な設定（手数料率、出金先アドレスなど）を変更できてしまいます。また、整数オーバーフロー/アンダーフロー、ロジックエラー、初期化の不備なども、被害につながった実例が多数報告されています。
- リエントランシー攻撃：外部呼び出しの再帰的実行
- フラッシュローン攻撃：無担保借入による価格操作
- オラクル操作：価格フィードの改ざん
- アクセス制御の不備：管理者権限の漏洩
- ロジックエラー：ビジネスロジックの設計ミス
- フロントランニング：トランザクション先回り攻撃
監査の重要性と限界
スマートコントラクト監査は、専門のセキュリティ会社がコードを詳細にレビューし、脆弱性を事前に発見するプロセスです。CertiK、Trail of Bits、OpenZeppelin、Halborn、Quantstampなどが業界で著名な監査会社です。
信頼できるDeFiプロトコルは、通常複数の監査会社による監査を受けており、監査レポートを公開しています。投資する前に必ず確認しましょう。監査レポートには、発見された脆弱性とその重要度（Critical/High/Medium/Low/Informational）、および修正状況が記載されています。
ただし、監査は万能ではありません。監査済みのプロトコルでもハッキング被害に遭った事例は多数あります。監査はあくまで特定時点のコードのレビューであり、その後のアップデートやデプロイ時の設定ミス、外部依存関係の変化は対象外です。監査は信頼性の一つの指標として捉え、過度に依存しないことが重要です。
ユーザーとしての自衛策
DeFiユーザーが自身の資金を守るためにできる対策は多数あります。最も重要なのは「Approve（トークン承認）」の管理です。DeFiプロトコルを利用する際、ウォレットのトークンへのアクセスを承認しますが、多くの場合「無制限の承認」が求められます。これはプロトコルがハッキングされた場合、承認したトークン全額が盗まれるリスクがあります。
Revoke.cash（revoke.cash）やEtherscanのToken Approvalチェッカーを使って、不要な承認を定期的に取り消しましょう。また、新しいプロトコルには必要最小限の金額のみを承認し、使用後は承認を取り消すのがベストプラクティスです。
資金の分散も重要な自衛策です。全資産を1つのプロトコルやウォレットに集中させず、複数のプロトコル・チェーン・ウォレットに分散しましょう。ハードウェアウォレット（Ledger、Trezor）の使用も強く推奨します。また、ローンチ直後の新しいプロトコルは特にリスクが高いため、最低でも数ヶ月は様子を見てから利用することを検討してください。
MetaMaskの「承認の確認」画面で、承認するトークン量をカスタムで設定できます。「無制限」ではなく、必要な金額のみを承認することでリスクを大幅に軽減できます。
セキュリティの未来：進化する攻撃と防御
スマートコントラクトのセキュリティは、攻撃手法と防御技術のいたちごっこの歴史でもあります。近年では形式検証（Formal Verification）という数学的手法でコードの正しさを証明する取り組みが進んでいます。この手法は従来の監査よりも網羅的にバグを検出できる可能性がありますが、コストと時間がかかるため、すべてのプロトコルに適用するのは現実的ではありません。
バグバウンティプログラム（脆弱性を発見した人に報奨金を支払う制度）も拡大しています。Immunefiなどのプラットフォームを通じて、主要なDeFiプロトコルが数百万ドル規模の報奨金を設定しており、ホワイトハッカーによるセキュリティ改善が促進されています。
最終的に、DeFiのセキュリティは業界全体で取り組むべき課題です。ユーザーとしてできることは、最新のセキュリティ情報に注意を払い、実績のあるプロトコルを選び、自衛策を徹底することです。「DYOR（Do Your Own Research）」の精神を忘れずに、安全にDeFiを活用しましょう。