Loopring (LRC) プロトコルインシデント

\text{Hash}(t_i) \pmod{2^{248}} = [b_0, b_1, \dots, b_{247}]^T, where\ b_i \in \{0, 1\}

2020年11月、LoopringのLRC Protocol Fee Vaultにおける重大な脆弱性により、攻撃者はアクセス制御の不備を悪用し、フラッシュローン攻撃を通じてトークン価格を操作することが可能になりました。この事件は、堅牢なアクセス制御と継続的なDeFiセキュリティ監視の重要性を浮き彫りにし、高額な悪用を防ぐために不可欠です。

Loopring (LRC) プロトコルインシデントの概要

2020年後半、Pickle Financeや88mphを含む複数のEthereumベースのDeFiプラットフォームでセキュリティインシデントが発生しました。このような脆弱性を検出するため、BlockSecはThunderForecastシステムを開発し、異常に大きな取引レート差と同一の外部所有アカウント（EOA）による一貫したEtherゲインを伴う疑わしいトランザクションを特定しました。

EthScopeシステムを使用してこれらのトランザクションを分析した結果、LoopringのVaultプロトコル、特にLRC Protocol Fee Vault（LRCPFV）の脆弱性を標的とした悪用を発見しました。このブログ記事では、攻撃、その影響、およびDeFiセキュリティコミュニティが学んだ教訓について詳述します。

LRC Protocol Fee Vaultの概要

LoopringはEthereum上のオープンソース分散型取引所（DEX）プロトコルです。そのネイティブトークンであるLRC（ERC-20）は、エコシステム内で使用されます。LRC Protocol Fee Vault（LRCPFV）として知られるLoopringのVaultプロトコルは、プロトコル手数料を保存し、スワップ手数料をLRCトークンに交換することを可能にします。

LRCPFVの脆弱な関数はsellTokenForLRCであり、これは適切なアクセス制御なしにトークンをLRCと交換することを可能にし、誰でも呼び出すことができます。

function sellTokenForLRC(
    address token,
    uint amount
)
    external
    nonReentrant
{
    require(amount > 0, "ZERO_AMOUNT");
    require(token != lrcAddress, "PROHIBITED");

    address recipient = tokenSellerAddress == address(0) ? owner : tokenSellerAddress;

    if (token == address(0)) {
        recipient.sendETHAndVerify(amount, gasleft());
    } else {
        token.safeTransferAndVerify(recipient, amount);
    }

    require(
        tokenSellerAddress == address(0) ||
        ITokenSeller(tokenSellerAddress).sellToken(token, lrcAddress),
        "SELL_FAILURE"
    );

    emit TokenSold(token, amount);
}

この関数にはアクセス制御が欠けているため、攻撃者は繰り返し呼び出してトークン価格を操作し、裁定取引の機会から利益を得ることができました。

攻撃の詳細

代表的な攻撃トランザクション：0x00b2c...を分析しました。攻撃は6つの主要なステップで構成されていました。

フラッシュローン: フラッシュローンプロバイダー（0xEB7e...）から3,773.88 ETHを借入。
初期スワップ: Uniswap V1-LRCで3,773.88 ETHを5,014.68 LRCに交換（レート：1 ETH = 1.32878 LRC）。
フィーVaultスワップ: LRCPFVに保存されている0.231 ETHのフィーを、脆弱なsellTokenForLRC関数を呼び出すことで0.000219 LRCにスワップ。この不正な呼び出しにより、Uniswap上のLRC価格が操作され、ETHに対する価値が劇的に上昇しました（1 ETH = 0.00094 LRC）。
利益スワップ: Uniswap V1-LRCで5,014.68 LRCを3,774.09 ETHに再度スワップし、操作された価格により0.215 ETHの追加利益を得ました。
ローン返済: 3,773.88 ETHのフラッシュローンを返済。
利益送金: 得られた0.215 ETHの利益を攻撃者のEOAに送金。

この悪用は、フラッシュローン攻撃と価格操作、およびVaultコントラクトにおけるアクセス制御の欠如を組み合わせて利用しました。

攻撃の影響と規模

分析されたトランザクションは2020年10月13日に発生しました。CoinGeckoのデータによると、当時のLRC価格は約0.0005175 ETHでした。

私たちの調査により、以下のことが明らかになりました。

悪意のあるコントラクト: 攻撃者によって3つデプロイ（0xa896...、0x414a...、0xd91d...）。
攻撃ボリューム: LRCPFVがデプロイされたブロック9,644,449以降、攻撃者のEOA（0x81e8...）によって90件のトランザクションが実行されました。
最大利益: 1件のトランザクション（0x33eab...）で9.89 ETHの利益が発生しました。
総利益: 約80.97 ETH（2020年10月1日時点の約48,849 USD）。