Uniswap V3のArt Coin流動性プールが流出
Uniswap V3 でのLP(流動性プロバイダー)の設定に欠陥があり、ユーザーはわずか数秒で331,000ドル(約4,500万円)以上を獲得した事が分かった。
dude sent 0.1 ETH for the presale, got his allocation, realized the pool was setup redactedly, and just dumped it for 181~ ETH instantly pic.twitter.com/Mk9PESJsAM
— DeeZe (@DeeZe) May 7, 2023
男はプレセールのために0.1ETHを送信し、割り当てを取得し、プールが編集されて設定されていることに気づき、すぐに181〜ETHでそれをダンプしました。
人気DEX(分散型取引所)ユニスワップ(Uniswap)のプレセールプロセスに欠陥があることを発見したユーザーは、5月7日(日曜日)、181ETHのプレセール割り当てをすぐに売却。これに先立ち、同ユーザーはプレセール中に0.01ETHのアートコイン(Art Coin/ART)を購入。これらに対し、トレーダーがラグプルと同様の犯罪を犯したと指摘し、ポンプアンドダンプの合法性に疑問を呈する人も。
This is what happened.
1) Two devs were going to help us understand LP and set it up.
There was miscommunication and we set up the LP before distributing tokens.
So when we sent out the first batch bots went crazy and drained it.
— $ART (@artethcoin) May 7, 2023
これが起こったことです。
1)2人の開発者が、LPの理解とセットアップを支援してくれました。
誤解があり、トークンを配布する前にLPをセットアップしました。
そのため、最初のバッチ ボットを送信したときに、ボットが異常に機能しなくなりました。
ただし、責任はプロジェクト開発者であり、欠陥を見つけて悪用したユーザーではないというのがおおむねの相違だ。Art Coin創設者は声明を発表し、この欠陥はコミュニケーションの誤りによるものだと述べている。
Uniswap V3の複雑さを示唆
今回発覚した欠陥とその後のエクスプロイトは、Uniswap V3の複雑さを示している。4月初旬に期限が切れたビジネスライセンスを持っていたUniswapの最新バージョンは、LPが特定の範囲内でそれを提供できる集中流動性機能を導入している。
この取り決めにより、LPは資金をより有効に活用でき、供給時により多くの報酬を得られるとUniswapは主張。それにもかかわらず、コミュニティからの流動性を求める展開プロジェクトは熱心であり、流動性供給の効率とトレーダーが利益を上げてレートを超えるレベルで終了できないようにパラメーターをカスタマイズする必要がある。
ARTの場合、ユーザーはより高い市場レートでエグジットし、実質的にプロジェクトの資金を使い果たしている。プレセール資金の181ETH がなくなったため、ARTには40ETHが残っており、新しい資金調達ラウンドを実施する予定とのことだ。
仮想通貨開発者は複雑さに注意が必要
Uniswap V3は、あらゆるDeFi(分散型金融)プロジェクトで、フォークできるようになり、現在、パンケーキスワップ(PancakeSwap)とスシスワップ(SushiSwap)の分散型取引所は、Uniswap V3に見られる集中型流動性とその他の機能を採用した新しいバージョンのプラットフォームを立ち上げている。
特に流動性の提供における複雑さは、バージョンがどのように動作するかを完全に理解していない経験の浅い開発者にとって、Uniswap V3を扱いにくいものにすることが分かっている。この問題は、オンチェーン取引の不変で透過的な性質によって悪化する。弱点が悪用され、プールが枯渇した場合、コストはかなりの額になる可能性が指摘されている。Art Coinの場合、開発者は、別のプレセールを検討しながら、より少ない量で流動性を供給し続けることを選択。トレーダーが心変わりした場合にのみ資金を受け取り、プロジェクトの開発者に返金するとのことだ。