#Bonzo Finance oracle exploit *#BonzoFinance Oracle Exploit*
*What Happened, How It Works, and What It Means For DeFi Security in 2026*
DeFiはコードへの信頼に基づいて構築されています。そのコードが操作されると、信頼は急速に崩れます。
今週、*Bonzo Financeはオラクルの攻撃を報告*し、異常な清算と約1,800万ドルのユーザー損失を引き起こしました。プロトコルはすべてのマーケットを一時停止し、調査を開始し、現在セキュリティ企業および法執行機関と協力して資金を追跡しています。
これは初めてのオラクル攻撃ではありません。最後でもありません。しかし、詳細が重要です。なぜなら、それらはDeFiがまだ脆弱な部分と、強化されている部分を示しているからです。
以下に専門的な分析を示します。
### *1. Bonzo Financeとは何か？*
Bonzo Financeは主要なEVMチェーン上の貸出および借入プロトコルです。ユーザーはETH、USDC、BTCなどの資産を担保として入金し、それに対して他の資産を借入します。
AaveやCompoundと同様に、Bonzoは担保価値を決定するために*価格オラクル*に依存しています。担保価値がしきい値を下回ると、プロトコルは貸主を守るために清算を実行します。
このシステム全体は、一つの仮定に依存しています：オラクル価格は正確であるということ。
### *2. 攻撃で何が起きたのか？*
Bonzoのセキュリティチームが公開した事後分析によると：
*ステップ1：価格操作*
攻撃者はオラクルが参照として使用する流動性の低い取引ペアを標的としました。フラッシュローンを使用して、1ブロックの間に1つのDEXでAsset Xの価格を42%下げました。
*ステップ2：オラクルのラッチ*
BonzoのオラクルはそのDEXから価格を更新しました。プールが薄く、オラクルのTWAPウィンドウが短かったため、悪意のある価格が「真実」として取り込まれました。
*ステップ3：強制清算*
プロトコルは多くの口座を担保不足と判断し、操作された価格で清算を開始しました。攻撃者、または攻撃者と協力するボットが、40%以上の割引で担保を購入しました。
*ステップ4：価格の回復*
ブロック後、価格は通常に戻りました。しかし清算は取り消せませんでした。ユーザーの担保1,800万ドルが市場価値よりはるかに低い価格で売却されました。
プロトコル全体の破綻額：$0。Bonzoの保険基金が貸主の不足分を補填しました。ユーザーの損失は清算によるものです。
### *3. なぜこれが成功したのか？*
これは古典的な「オラクル操作」攻撃です。以下の3つの条件が揃うと成功します：
*1. 流動性の低い参照元*
オラクルは流動性が200万ドル未満のDEXプールを主要なソースとして使用していました。500万〜1,000万ドルで簡単に動かすことができます。
*2. 短い時間ウィンドウ*
TWAPは10分間でした。ボラティリティの高い市場では、フラッシュクラッシュを平滑化するには不十分です。
*3. サーキットブレーカーなし*
「他のソースと比較して価格変動がX%を超えた」ことをチェックする仕組みがありませんでした。オラクルは単一のソースを信頼していました。
これはスマートコントラクトのバグではありません。コードは意図通りに動作しました。経済的な設計上の欠陥でした。
### *4. 対応：Bonzoが正しく行ったこと*
4時間以内に、Bonzoは以下の対応を行いました：
1. 追加の損失を防ぐために*すべてのマーケットを一時停止*
2. 攻撃者に関連する*ウォレットアドレスを公開*
3. 完全なレビューのために*3社の監査会社と連携*
4. 財政および今後の手数料を使用した*補償計画を発表*
5. 複数ソース、1時間TWAP、変動チェック付きに*オラクルを切り替え*
また、盗まれた資金を追跡するためにチェーン分析企業に報告書を提出しました。
これは新たなインシデント対応の標準です。迅速で透明性があり、ユーザー向けの計画があります。
### *5. DeFiセキュリティへの意味*
オラクル攻撃はブリッジハックに次いでDeFi損失の#2原因です。すべてのプロトコルが学ぶべき点：
*複数のソースを使用する*
オラクルは1つのDEXに依存してはいけません。Chainlink、Pyth、および2〜3つのDEXを使用し、中央値を取りましょう。
*長いTWAP*
10分間はボラティリティの高い資産には短すぎます。1時間以上が安全です。
*サーキットブレーカー*
他のソースと比較して1ブロック内で価格が15%以上動いた場合、一時停止しガバナンスレビューを要求する。
*流動性要件*
5,000万ドル以上のプールのみを使用する。利用可能でない場合、その資産をリストしない。
*保険基金と財政*
Bonzoの保険基金が貸主を救いました。保険基金がないプロトコルは攻撃後に崩壊します。
### *6. ユーザーおよび市場への影響*
*Bonzoユーザーにとって*: 清算された場合、損失です。補償計画では6か月かけてプロトコル収益から60〜80%が補填されます。理想的ではありませんが、ゼロよりましです。
*貸主にとって*: 損失なし。保険基金は意図通りに機能しました。
*業界全体にとって*: BonzoのTVLは24時間で35%低下しました。他の貸出プロトコルにはユーザーが流入し、「より安全」とされるブランドへ移動しました。
市場はこの事象を「限定的」と見なしました。主要資産への伝播はありませんでした。しかし感情面には打撃を与えました。
### *7. より大きな視点：壊れているのではなく成熟している*
すべての金融システムには攻撃があります。銀行には詐欺があり、株式市場にはフラッシュクラッシュがあります。DeFiにはオラクル攻撃があります。
違いはスピードです。DeFiでは攻撃は12秒で発生し、誰もがオンチェーンで見ることができます。
良いニュースは、業界もより迅速に対応していることです。2020年ならこの事象の認識に2週間かかっていたでしょう。2026年では4時間で対応しました。
また、より優れたツールも登場しています：
- リアルタイムオラクル監視
- 経済的セキュリティ監査
- オンチェーンサーキットブレーカー
- P
