【1万円からはじめる暗号資産】仮想通貨市場騒がせた「Mangoマーケットのハッキング」...何がどう問題だったのか？【暗号資産バトル 第21節】
冬の時代が続く、暗号資産（仮想通貨）市場――。そんななか、「今までの下落一辺倒の相場から雰囲気が少し変わってきたのではないか」と見るのは、北海道大学の花野直樹さん。今後の値動きを予想するヒントとして、今年ずっと同じような値動きをしているアメリカ株指数、特にNASDAQ先物に着目しているという。
一方、明治大学の城正人さんは、この10月、仮想通貨市場を騒がせた「Mangoマーケットのハッキング」の話題を取り上げ、その問題点を解説してくれた。
勢いの出ない仮想通貨、トレンドは変わるか？（北海道大学 花野直樹）
トレードに関しては、今週はノーポジで終わりました。今週を簡単に振り返ると、今までのように、相場が大きく動くようなニュースやイベントはありませんでしたが、今までの下落一辺倒の相場から雰囲気が少し変わってきたのではないか、と考えています。その理由を確認していきたいと思います。
まず、ビットコイン(BTC)、イーサリアムを見てみると、下値を切り下げながらも急落があった時点で買いが入って、結局はレンジ内の推移で終わりました。BTCに関しては今年の底値圏内でもみ合っているのですが、正直、仮想通貨のチャートだけを見ても、これが底値固めなのか、レジスタンスラインを抜けて下がっていくのかは僕には判断ができません。単純に出来高が減って、誰もBTCに触っていないのではないか、とも思えてきます。
では、今後の値動きを予想するうえで、今年ずっと同じような値動きをしているアメリカ株指数、特にNASDAQ先物見てみたいと思います。
BTCと打って変わって、米株指数はかなりのボラティリティがあります。先週の、9月の米消費者物価指数（CPI）で今年の最安値を更新する急落をした後、大きく反発し、今週に入ってからは月曜には底値に向けて下がりました。しかし、そこからは反発をして、一週間を通してみると久しぶりに大きく上昇しています。
そして、ニュースを見てみると、米連邦準備制度理事会（FRB）が利上げのペースを緩めるのではないか、というニュース記事もできてきました。テクニカル的には金利を見てみると、まだまだ上昇が落ち着いたとは言えませんが、VIX指数（恐怖指数＝株式市場に対する投資家の心理状態を数値で表したもの）は徐々に下がってきています。
これらのことから、市場の雰囲気としては、今までの総悲観からすこし安心感がでてきたように感じます。しかし今週、何度も上昇したのちに跳ね返された11300の価格帯は200週移動平均線と重なる価格帯であるので、来週以降にその価格帯を明確に抜けることができれば、3月や6月のように、ベアマーケットラリー（下落トレンドの最中に反発して、上昇に転じること）が始まるのではないかと考えています。
これらをふまえて、これからの戦略としては株価や仮想通貨の値動きの勢い、ニュースなど総合的に見て、株価が上昇し、仮想通貨もそれにつられて勢いが十分だと判断した時点でロングをしていきたいと思います。
前週からの損益 プラス・マイナスゼロ
10月21日現在 9991円
◆池田昇太のワンポイントアドバイス
相場の様子を見ながら、冷静に今後の戦略を立てられているように感じました。たしかに仮想通貨は、株式や金利・物価・景気・為替など、さまざまな要素がからんで値動きするため、情報収集が重要になってくるでしょう。
特に来週以降は、11月3日にFOMC（米連邦公開市場委員会）、8日にアメリカ中間選挙、そして10日にはCPI（米消費者物価指数）発表と重要な指標が続きますので、このあたりで大きく株価が変動する可能性があります。
また、今週（24日週）の話もつけ加えると、日曜からビットコインが徐々に値上がりし始め、26日には2万ドルの価格帯にまで達しましたね。ただ、急な価格上昇でしたので、戻り売りによって再び下落するかもしれないので、注意して価格を見ていきたいところですね。
北大金融研究会の所属。ふだんはテクニカル分析を使った株式の短期トレードをしています。やるからには1位をとれるよう、頑張ります！
Mangoマーケットで170億円相当の仮想通貨「不正」流出...その原因と対策は？（明治大学 城正人さん）
今週は米国の金融政策を方向付けるFOMC（連邦公開市場委員会）を控えるなか、「利上げ幅の縮小検討か」というニュースをうけビットコインは上昇。しかし、円高に伴い、円建てのビットコイン価格は下落。残念ながら、今週は先週比マイナスという結果に終わってしまいました。
さて、今週は10月仮想通貨市場を騒がせた「Mangoマーケットのハッキング」についてその原因と対策について取り上げていきます。
仮想通貨へ投資するうえで、ハッキングを「ただ怖い」と恐れるのではなく、なぜ起きたのか、利用者はどの点に注意すべきか理解しておきたいですよね。
今回は事件の概要から原因、対策についてわかりやすく解説していきます！
●事件の概要
2022年10月12日、ソラナブロックチェーン上の分散型仮想通貨取引所の１つ「Mangoマーケット」で170億円相当にも及ぶ仮想通貨が（不正に）流出。
ハッカーの一員として推定されているアブラハム・アイゼンバーグ氏は「あくまで非常に収益性の高い取引戦略を取ったまでで違法性は無い」と主張したとのこと。
ハッカーは今後の捜査や資産凍結を一切行わないことを条件に、流出した170億円の資金のうち100億円を返金することを提案。
10月15日にはコミュニティの投票によって提案が承認され、執筆時点では利用者から流出した仮想通貨の返却の議論が粛々と進んでいます。
それでは、その手法について、わかりやすく解説しましょう。
●ハッキング手法
不正流出をわかりやすく3ステップに分けると以下のようなイメージ。
1. 巨額の買い注文を入れMangoトークンの価格を上昇
2. 価格が急上昇したMangoトークンを担保に資金借り入れ
3. 借り入れた資金を全てソラナチェーン外に逃避（資金洗浄）
1. トークンの価格を上昇
まず、攻撃者は先物、現物市場で1000万ドルを利用し、Mangoトークンの価格を上昇させます。実際0.03ドル付近で推移していたMangoトークンはおよそ0.91ドルまでの急上昇を見せました。
この時点で購入したMangoトークンの評価益はプラス3000%。現物で500万ドル分購入したMangoトークンは1.5億ドルの評価額まで上昇します。
2. トークン担保に資金の借り入れ
Mangoマーケットでは、Mangoトークンを担保に、資金を借り入れることができるサービスを提供しています。攻撃者はこのサービスを逆手に取り、評価額が急上昇したMangoトークンを全額担保に差し入れ、1.1億ドル（日本円で140億円）もの資金を借り入れます。
しかし、この担保はあくまで、攻撃者が大量の発注をかけて価格を一時的に上昇させたもの。担保として差し入れられたMangoトークンは、数分で元の価格へと戻ってしまいます。
こちらが当時の値動き（1分足チャート）です。数分間の間に急上昇、そして急下落しているのがわかりますね。
3. 資金の退避
こうして、虚像の担保をもとに多額の資金を借り入れることに成功した攻撃者は、犯行が運営チームに知られ、緊急措置として資金の移動をブロックされてしまう前に資金の退避を行いました。
日本で不正に入手したお金を国外に退避させ、捜査の目をかいくぐるといったイメージでよいでしょう。
●今後の対策は？
まず、今回の攻撃手法は資金さえあれば、理論上、誰でも実行可能なもので何度も警鐘が鳴らされていた手法です。正直、Mangoマーケットのセキュリティへの意識が低かった、という認識でよいでしょう。
仮想通貨を担保に資金を貸し出すという同様のサービスを提供する場合、担保としてイーサリアムやUSDCなどのステーブルコイン（価値の安定したコイン）のみを認めるなどして対策を施しています。
さらに、担保評価額を計算するうえで現在の価格を取得する必要がありますが、Mangoでは市場価格をそのまま参照・計算していました。
市場のデータを直接利用するのではなく、TWAP（ある一定期間の平均価格）を参照するなどの対策で、短時間の悪意ある値動きに左右されづらくなりセキュリティは向上したでしょう。
今回、利用者の預託資金は全額返金される見込みとのことですが、こうしたサービスを利用する際には、どのような仕組みになっているのか、しっかり調べることが求められます。
●まとめ
今回は大規模ハッキング事件「Mangoマーケット」について解説しました。リスクの高いと言われる仮想通貨への投資。自己責任の面が多いため、しっかり自分で仕組みを理解して投資したいですね！
●今週の取引
無し
保有資産
BTC 0.0002枚 現在1枚当たり2,844,000円 評価額は5,688円
保有現金 4,176円
前週からの損益 マイナス112円
10月21日現在 9864円
◆池田昇太のワンポイントアドバイス
Solanaブロックチェーンではまた資産の流出が発生しましたね。8月にも関連ウォレットで不正流出しているため、今後の評判に悪影響を及ぼす可能性があるのではないかと見ています。
今回の資産流出の経緯を見ていくと、設計を悪用されたことで発生したとわかりますので、他のブロックチェーン上でも同様の事件が発生しないよう、改善していくことが期待されそうです。
加えて、SNSを見ていると、設計を十分に理解せずに仮想通貨を推し進める人は数多くいますので、おっしゃる通り、自分でも仕組みを理解し、投資していかなければならないでしょう。
また、市場の動きについてですが、来週以降は11月3日にFOMC（米連邦公開市場委員会）、8日にアメリカ中間選挙、10日にCPI（米消費者物価指数）と重要な指標が続きます。株価に影響を及ぼすかもしれないため、気をつけて価格を見ていきたいですね。
2021年に引き続き、出場します！ 投資対象として仮想通貨に興味を持つも、その技術の持つポテンシャルに惹かれDapp開発に着手。投資家としてだけでなく、開発者としての視点からの投資戦略も立てていきます！
Twitter: https://twitter.com/dennoah_jo
※取引をお休み（東京大学 迫嵩明さん）
前週からの損益 プラス・マイナスゼロ
10月21日現在 1万円
学生投資連合USIC代表
高校3年生の時に株式投資のおもしろさに目覚める。日本株、米国株、仮想通貨投資を行う。長期的に伸びる市場でビジネスを展開している企業に長期投資することをモットーとしており、テンバガーを虎視眈々と狙っている。 金融を学ぶ「おもしろさ」、投資を始める「意義」を多くの人に知ってほしいと切に願う。
学生投資連合USIC：https://www.usic2008.org/
◆◆アドバイザーのプロフィール
フリーランスのWebディレクター。金融系メディアを対象に執筆やディレクター業務に従事。投資歴7年。FXと仮想通貨をメインにトレードしています。ファンダメンタル分析よりかはテクニカル分析を好む。最近はNFT（非代替性トークン）の詐欺事例、法的問題について関心あり。
大学対抗戦「暗号資産バトル」競技ルール
・元本は1万円。
・通貨の選定は自由。ただし、国内の事業者で買える暗号資産に限定。
・レバレッジはかけられません。
・20％を超えて下げた場合は、強制的に取引を停止（ロスカット）とする。
・元本割れは1回まで。2回、資産を失った場合は、その時点でリタイアとする。
・運用期間は6か月。最終週時点での資産増減額で順位を決める。
学生投資連合USIC
「学生の金融リテラシー向上」を理念に全国26大学1000人以上で構成。企業団体・官公庁との勉強会の開催、IRコンテストの運営、金融情報誌「SPOCK」を発行する。
http://usic2008.com/