security-risk

融資プロトコルにおいて、ある借入ポジションの担保の実際の換金価値がすでに借入額自体を下回り、プロトコル全体の資産がすべての預金者の元本を返済するのに不十分な穴が生じる状況であり、通常清算メカニズムが市場の激しい変動にタイムリーに反応できなかった場合に発生する。

異なる<a href="https://crypto-bible.com/ja/glossary/blockchain-fundamentals/block/" target="_blank" rel="noopener">ブロック</a>チェーン間で資産の移転やメッセージの受け渡しを可能にするプロトコル。通常、送信元チェーンで資産をロックし、送信先チェーンで対応するラップ<a href="https://claude-me.com/ja/glossary/core-concepts/token/" target="_blank" rel="noopener">トークン</a>をミントする方式で機能します。クロスチェーンDeFi操作のコアインフラであり、歴史上最も被害額の大きな攻撃ターゲットの一つでもあります。

資産価格が極めて短い時間（通常数秒から数分）で通常の変動範囲をはるかに超える暴落を見せ、その後しばしば同様に短い時間で大幅に反発する現象であり、この種の激しく短時間の価格の歪みはしばしばファンダメンタルズの変化ではなく市場の構造的要因によって引き起こされる。

担保不要の貸付形式だが、同一ブロックチェーントランザクション（単一ブロック内）で借入・資金使用・全額返済のサイクルを完了しなければならない。返済がトランザクション終了前に完了しない場合、取引全体がロールバックされ、貸し手は信用リスクをまったく負わない。

プロトコルが自身の運営収益（通常は手数料）の一部を積み立てて構築する内部資本バッファプールであり、清算メカニズムが極端な状況下で間に合わず不良債権が発生した際に、この資金を優先的に使って穴を埋め、損失が一般預金者に直接転嫁される確率を下げるために使われる。

一つの清算による売り圧力が価格を押し下げ、それによってさらに多くのポジションが清算しきい値に達しさらなる売り圧力を生む——この自己強化ループは短時間でファンダメンタルズでは説明できない下落幅まで価格を押し下げ、どこかの時点で売り圧力が市場に完全に吸収されるまで続く。

攻撃者が人為的な手段（通常は巨額の取引）を通じてプロトコルが依存する価格データソースを瞬時に歪め、スマートコントラクトが誤った価格に基づいて清算、融資、交換などの操作を実行させることで不正な利益を得る攻撃手法。

プロジェクトチームや開発者が計画的に仕組んだ、ユーザーの資金を持ち逃げする詐欺手法であり、通常プロジェクトが一定規模の資金を集めた後に、流動性の引き抜き、悪意ある発行、コードのバックドアなどの手段を使い、投資家の資産を瞬時にゼロにする。

攻撃者がボールトが「各持分がどれだけの原資産に対応するか」を計算する内部の会計ロジックの設計上の欠陥を利用し、総資産と総持分の比率を操作することで、ボールトに持分の本当の価値を誤って計算させる。これにより極めて低いコストで他の預金者の資産を盗む、あるいは別のプロトコルで過剰な借入限度額を取得する。

攻撃者が<a href="https://crypto-bible.com/ja/glossary/blockchain-fundamentals/smart-contract/" target="_blank" rel="noopener">スマートコントラクト</a>のコードに存在する論理エラーやセキュリティ脆弱性を悪用し、設計者が意図していなかった操作を実行してプロトコルやユーザーに損害を与えること。チームによる意図的な詐欺とは異なり、この種の脆弱性は通常コード自体の技術的な欠陥に由来する。