ハッカーが盗んだ50万ドルのUSDC、MEVボットの「サンドイッチ攻撃」で75％を失う

ところが、ここからが思いもよらない展開。盗んだUSDCを分散型取引所（DEX）でETHに交換しようとしたところ、攻撃者はスリッページ保護を設定していませんでした。公開メモプール内のトランザクションを狙う自動化されたMEV（ Miner Extractable Value / Maximal Extractable Value）ボットがこれを即座に察知。古典的な**「サンドイッチ攻撃」**を仕掛けました。ボットは攻撃者のスワップ注文の直前にETHを買い（価格を吊り上げ）、攻撃者が高い価格で購入した直後に自身のETHを売却して利益を得たのです。

ボットはこの工作で約371,000ドルを掠め取り、取引順序を確保するために約3.5 ETHのガス代を支払いました。攻撃者の手元に残ったのはわずか約67 WETH（約129,000ドル）。盗んだ資金の実に74％以上を失う結果となりました。

MEVサンドイッチ攻撃の仕組み

サンドイッチ攻撃とは、パブリックブロックチェーンのメモプールにおけるトランザクションの順序操作を悪用したMEV（最大抽出価値）の一種です。今回のボットは次のように動作しました：

1. メモプールの監視：MEVボットは常に公開メモプールをスキャンし、スリッページ耐性の低い大口スワップ取引を探します。
2. フロントランニング：ボットは攻撃者のスワップ（USDCでETHを購入）を検知すると、自らの買い注文を攻撃者のトランザクションより先に送信します。
3. 被害者が真ん中で約定：攻撃者のスワップは吊り上がった価格で実行され、同じUSDCの量に対して受け取るETHが減少します。
4. バックランニング：ボットは攻撃者の取引完了直後にETHを売却し、価格差から利益を得ます。

今回のケースでは、攻撃者はUniswap V4を使用し、スリッページ上限を設定していませんでした。このためボットは取引バッチ全体で実行価格をほぼ自由に操作できたのです。

この事件が明らかにしたDeFiのセキュリティ課題

• MEVボットは公平な機会主義者：正規のトレーダーと犯罪者を区別しません。公開メモプール内で弱いスリッページ設定の取引があれば、送信者が誰であれ標的になります。
• スリッページ保護は不可欠：攻撃者は狭いスリッページ許容幅を設定していなかったため、ボットが複数ブロックにわたって実行価格を操作できました。小さなスリッページ上限があれば、損失の大半は防げたはずです。
• DeFiの透明性は諸刃の剣：DEX取引をパーミッションレスにする公開メモプールは、大口かつ設定の甘い取引をボットにフロントランニングやサンドイッチ攻撃されやすくもします。
• フィッシングが今も最大の侵入口：今回の窃取はプロトコルの脆弱性ではなく、ウォレットの乗っ取りによるものです。承認、署名、ウォレットの管理といったユーザー側のセキュリティが依然として最大の弱点です。

ユーザーへの重要な教訓

1. スリッページ許容幅は常に狭く設定する — 流動性の高いペアでの大口スワップでは、通常0.5％～1％が目安です。「自動」や無限スリッページは絶対に避けましょう。
2. MEV対策済みのRPCエンドポイントやプライベートメモプールサービスを利用する（例：Flashbots Protect、BloxRoute）。トランザクションを公開メモプールに出さないことで、フロントランニングを防げます。
3. 使っていないトークン承認は定期的に取り消す。今回の被害者は、フィッシング署名によってUSDCの直接引き出しを許してしまいました。
4. 大口スワップは事前に少額でテストする — 特に不審な送金元から資金を取得した直後は慎重に。
5. ブロックチェーンの透明性が裏目に出ることを理解する — 秘密鍵を保持していても、トランザクションが公開されておりパラメーター設定が不十分なら、安全な実行は保証されません。

この一件は、DeFiにおいてはあらゆる段階で技術的な緻密さが求められることを痛烈に示しています。基本的なトランザクションの衛生管理を怠れば、犯罪者でさえもより自動化された敵に敗れるのです。