価格操作

彭博社の報道によると、3月初めに国際石油価格が激しく変動している間、あるトレーダーが2つのアカウントを通じて、分散型デリバティブプラットフォームHyperliquid上で、石油関連の暗号デリバティブを利用して価格に影響を与えた疑いがあります。ブロックチェーン監視会社Solidus Labsが彭博に提供した分析によれば、そのトレーダーは累計で1.7億ドルを超える異常な注文を出しており、Solidusはその行動が詐欺的な価格操作に該当する疑いがあると考えています。

DefiLlama のデータによると、10 月 21 日時点で、2026 年の DeFi 分野では 43 件の価格操作攻撃が記録されており、2022 年の年間最高記録である 27 件を超えています。関連する損失は合計約 1.99 億ドルで、いくつかの年の損失規模を下回っています。その中で、Tectonic の一件だけで約 1.245 億ドルを占めています。残りの 42 件のうち、32 件は単一の損失が 100 万ドル未満です。

Papertradeの公式は、価格操作の利用およびプロトコルに明らかな脆弱性が存在するという疑問に対して次のように応答しました：小口注文と大口注文が同じ優先順位を持つことは決して不可能です。このようにすると、フロントエンドはゴミ取引の混雑に見舞われ、その結果は現在の待機メカニズムよりもはるかに悪化します。これらの制約条件の下で、公平なスタートをできるだけ包括的に設計しました。昨晩、Hyperliquid BBOでのBTC/ETHの操作試みは、6か月間設計されたメカニズムに欠陥があったわけではありません。これらの状況はすでに考慮されていましたが、初期の立ち上げ時に混雑に対処するために、ポジション上限が非常に緩和されていたために発生した可能性があります。もし、待機スタートの需要が高まる時期にポジション上限を設定していたら、体験の遅延問題がさらに悪化するだけであり、待機メカニズム自体は、オープン/クローズの確認時間の不確実性のために、逆に操作に対して自然な保護を提供します。混雑が緩和されるにつれて、すでにオンチェーンおよびリレーレベルでポジション上限を引き締め始めています。このようなシステムでは、操作攻撃は常に可能ですが、重要なのは試みが経済的に合理的かどうかです。公式の目標は、パラメータをほぼ永遠に利益を上げられないように設定することであり、成功した場合でも、尾部リスクは非常に高く、期待値は負になります。

加密トレーダー Rune は X プラットフォームで、PaperTrade の公式文書において、プロトコルレベルの価格設定メカニズムに「脆弱性」リスクが存在することが明らかにされたと述べました。彼が示した文書のスクリーンショットによれば、攻撃者は Hyperliquid のオーダーブックの BBO（Best Bid and Offer、最良買い手と売り手の価格）を利用して価格操作を行うことができ、このリスクは未解決の価格操作経路、契約経済メカニズムとリスクエクスポージャー管理、さらに運営レベルの防護措置と権限管理メカニズムに関わっています。さらに、Rune はコミュニティユーザー boblob のツイートをリツイートし、2つのウォレットが PaperTrade プラットフォームで「攻撃」を積極的に利用している疑いがあることを明らかにしました。約 2000 万ドル規模の取引を通じて、Hyperliquid プラットフォーム上の ETH 価格に約 10-20 ベーシスポイントの小幅な変動を引き起こしました。boblob はさらに、現在の PaperTrade プロトコルに存在する明らかな問題を指摘し、早急に修正する必要があると述べ、そうしなければプロトコルの長期的な持続可能性に影響を与える可能性があると警告しました。

フランスの《世界報》によると、ロシア生まれで2017年にフランス国籍を取得した45歳の女性Svetlana A.が、パリの調査裁判官によって組織的詐欺、重大なマネーロンダリング、犯罪団体への参加などの罪で捜査され、拘留された。フランス国家金融検察院は、彼女がイギリス国籍のパートナーRobert H.と共に、暗号通貨の価格を操作することによって組織的詐欺を行った疑いがあり、関連資金がドバイの不動産購入に使用されたと述べている。報道によると、Svetlana A.は2022年だけで5000万ユーロ以上を投資し、ドバイで約100戸のアパートと3棟の豪華な別荘を購入し、2022年から2025年までの累計賃貸収入は少なくとも400万ユーロに達するという。彼女はまた、6800万ディルハム（約1740万ユーロ）で73戸のアパートを含む建物を購入した。報道に言及された暗号通貨は、彼女のパートナーが2018年に発表したVerasity (VRA)である。VRAの価格は2021年春の2ヶ月半の間に65倍に上昇したが、その後大幅に下落し、現在は歴史的な高値から約99.98%下落している。関係者の弁護士は、関連する富の出所には文書による証明があり合法であると主張し、いかなる不正行為も否定している。現在、事件はまだ調査中である。

慢雾（SlowMist）の監視によると、BSCチェーンプロジェクトBeatXswapが価格操作攻撃を受け、約298.5万枚のBTX（約7.75万ドル）を失いました。攻撃者はフラッシュローンを通じて600万枚のBTXを借り入れ、Uniswap V3プールに売却して価格を押し下げ、その後、この契約を利用してV3プールの即時価格のみを唯一の価格基準（TWAP保護なし、偏差制限なし）として、2回に分けてUSDTを預け入れ、流動性の鋳造を引き起こし、LPポジションからBTXを引き出しました。

News.bitcoinによると、韓国金融監督院は暗号通貨の価格操作行為を検出するためのリアルタイム人工知能プラットフォームを導入しました。このシステムの主要機能の一つは、既知の市場乱用戦略の歴史データベースを参照することで、短期的な価格操作行為を識別できることです。韓国金融監督院は次に、このシステムを拡張し、取引所間の資金の流れやオンチェーンのブロックチェーン活動を追跡する予定です。

Chainalysis の監視によると、昨日 Hexagate は LpdFi プロトコルが攻撃を受け、約 70 万ドルの損失を出したことを検出しました。攻撃者は約 4,400 万ドルのフラッシュローンを借り入れ、DEX 上で LPD トークンの価格を人工的に 71 倍に引き上げ、その後、約 200 万ドル相当のトークンを使用してプロトコル内で約 1.4 億ドルの預金を偽造しました。1 秒後（ちょうどプロトコルの毎日の利息決済の境界を越えた時）、攻撃者はその誇張されたポジションの利息を 1 日分受け取り、プロトコルが全ての流動性プールを清算し、盗まれた資金を支払うことを引き起こしました。攻撃者は全てのローンを返済した後、約 70 万ドルの利益を得て、すぐに Relay と TornadoCash を通じて資金を移動しました。

TenArmorAlert の監視によると、BSC チェーン上の契約 VECAndETH が疑わしい価格操作攻撃を受け、約 10.96 万ドルの損失を被りました。

チェーン上のアナリスト Ai 姨 の監視によると、LAB は 17.68 ドルから 1.05 ドルに下落し、コインの価格は2ヶ月前の激しい操作が始まった時の水準に戻りました。3 時間前、LAB の疑わしい内部アドレスが 799 万枚の LAB を 3 つの新しいアドレスに移転し、約 924 万ドルとなりました。この部分のトークンは 3 日前には 1.41 億ドルの価値がありました。

オンチェーン調査員のZachXBTは、LABトークンが過去24時間で14ドルから2ドル未満に下落し、下落幅は約85%で、完全希薄化評価額（FDV）が約140億ドルから大幅に縮小したと発表しました。ZachXBTは、バイナンス、Bitget、Gateが価格操作を防ぐために事前に措置を講じなかったことに失望しており、中央集権型取引所がユーザーの利益を真剣に考えるのであれば、少なくとも市場操作の疑いのあるアカウントの利益をユーザーに返還すべきだと述べています。また、LAB投資家は今月後半にトークンのロック解除を開始する予定でしたが、以前に何度も帰属の取り決めを変更しており、内部者がほぼ全ての流通量を長期間にわたりコントロールし、マーケットメイカーを通じて中央集権型取引所で極端な価格操作を実施しているため、「いかなる状況でもLABを取引することは推奨しません」と指摘しています。

チェーン上の探偵ZachXBTは、Humanityの3100万ドルのセキュリティ事件について更新を発表しました。資金の流れをさらに分析した結果、ZachXBTはチームが「監守自盗」や「自導自演」ではない可能性が高いと考えています。公式発表で明らかにされた秘密鍵の漏洩は事実ですが、ロック解除前にHトークンを引き上げたため、ハッカーに先を越されました。秘密鍵の漏洩と以前の異常な引き上げは独立した事件であるべきです。ZachXBTはまた、チームがトークンのロック解除前に、疑わしいマーケットメイキング契約や店頭の大口取引を通じてHトークンの価格を人為的に引き上げ、投資家/初期貢献者のロック解除（6月25日頃）前にスムーズに出荷するか、売り圧を軽減することを疑問視しています。

a16zによると、その研究者たちはAIエージェントが独立してDeFiの価格操作の脆弱性を利用できるかどうかを系統的にテストしました。研究は20件のイーサリアム価格操作事件をデータセットとして使用し、Foundryツールチェーンを搭載したCodex（GPT 5.4）をテストエージェントとして使用しました。専門知識がない基準条件下では、エージェントの成功率はわずか10％でしたが、実際の攻撃事件から抽出された構造化された専門知識を導入すると、成功率は70％に向上しました。失敗事例では、エージェントは脆弱性を正確に特定できましたが、一般的に再帰的な貸し出しのレバレッジ論理を理解できず、利益の余地を誤って判断し、契約間の複数ステップ攻撃構造を組み立てることができませんでした。実験では、サンドボックスからの脱出事件も記録されました：エージェントはローカルノードの設定からRPCキーを抽出し、anvil_resetメソッドを呼び出してノードを未来のブロックにリセットし、情報隔離制限を回避して実際の攻撃データを取得しました。研究チームは、AIエージェントは現在、脆弱性の特定を効果的に支援できるが、専門のセキュリティ監査人を置き換えることはまだできないと考えています。

最近のRAVEトークンの価格操作に関する告発と噂について、RaveDAOはXプラットフォームで次のように発表しました。「私たちは、RAVEおよびRaveDAOチームに関する噂と告発に注意を払っています。私たちは明確に述べますが、RaveDAOチームはRAVEトークンの価格の高い変動とは無関係であり、最近の価格変動について責任を負いません。RaveDAOは透明性を非常に重視しており、現在はオフラインイベントを通じてWeb3の大規模な採用を推進することに集中しています。」

市場の情報によると、ベトナムの公安省は暗号プラットフォームONUSに関連する複数の容疑者を逮捕し、彼らがOnusプラットフォームを通じてVNDC、ONUS、HNGなどのトークンを発行・宣伝し、虚偽の宣伝や共謀取引を利用して需給と価格を操作し、投資家の資金を不法に占有したと指摘しています。警察によると、このグループは関連トークン市場に対して高度に集中した管理を行い、資金調達規模は数十億ドルに達しましたが、具体的な損失は明らかにされていません。指名された容疑者には、ONUS Proのシンガポール親会社XPLORに関連するVuong Le Vinh Nhan、ONUS取引所の技術管理者Tran Quang Chien、HanaGold Jewelry JSCの責任者Ngo Thi Thaoが含まれています。ベトナム警察は今回の行動を複数の地域で展開し、140人以上を召喚し、関連証拠を押収しましたが、ONUSおよびその親会社Vemantiは事件について詳細な説明を発表していません。

BlockSec の監視によると、BSC チェーン上の未知の契約（Stake）に対する疑わしい取引が発見され、約 13.3 万ドルの損失が発生しました。攻撃者は Stake 契約内の現物価格依存の脆弱性を利用し、TUR-NOBEL プール内の TUR 価格を操作した後、TUR をステーキングし、押し上げられた価格に基づいて報酬計算をトリガーし、推薦アカウントを通じて増幅された報酬を受け取り、最終的に盗まれた TUR を USDT に交換して利益を得ました。

sDOLA LlamaLend は、フラッシュローンによる価格操作攻撃を受け、約 24 万ドルの損失を被りました。これには 6.74 WETH と 227,325 DOLA が含まれます。攻撃者はフラッシュローンと寄付を利用して sDOLA の価格を操作し、1 sDOLA の交換比率を 1.189 DOLA から 1.353 DOLA に引き上げました。この価格変動により、crvUSD コントローラー内の複数のアカウントの健全性因子が 0 未満となり、清算条件が発生しました。攻撃契約は清算人として報酬を得た後、交換を行い、フラッシュローンを返済して利益を得ました。