簡単な回答（2026年10月）： 2026年5月28日、ニューマーケットトレーディングは資金流出に見舞われました。これは、カスタムGnosis Safeモジュールの1つが呼び出し元のIDを誤ってチェックしたため、攻撃者が権限チェックを通過し、Safeから資金を移動させたことが原因です。Safeの中核となるコントラクト自体に問題はありませんでした。Safeに資金を保管していたユーザーは影響を受けましたが、パススルーサービスを介して資金を移動したユーザーは影響を受けませんでした。
2026年05月28日、分散型取引所New Market Tradingは、Gnosis Safeモジュールの認証の脆弱性を悪用した攻撃により、約3.98万ドルの損失を被った。この損失額の概算は、rekt.newsが公開したオンチェーンフォレンジック（2026年05月28日取得）に基づくものであり、今後さらに多くの取引が追跡されるにつれて変動する可能性がある。この攻撃は、Safeの中核となるコントラクトではなく、モジュールの権限チェックロジックを標的としたものだった。
要約： New Market TradingのGnosis Safeモジュールが誤った発信者IDを信頼したため、攻撃者が約3.98万ドル（初期推定値）を不正に引き出した。GhostSwapなどの非カストディアルサービスを経由する自己管理型スワップのユーザーは影響を受けなかったが、悪用されたSafeモジュール内に保管されていた資金は被害を受けた。
ニューマーケットトレーディングはどうなったのか
ニューマーケットトレーディングの資金管理と流動性ルーティングの中心には、マルチシグウォレットコントラクトであるGnosis Safeが配置されていた。Safeの周囲には、チームがカスタムモジュールをデプロイしていた。これは、マルチシグの完全なしきい値を必要とせずにSafeから資金を移動することを許可するスマートコントラクトである。モジュールは、Safeの一般的な拡張パターンであり、Safeベースのプロトコルから資金が流出する最も一般的な場所でもある。
rekt.newsのインシデントレポート（2026年05月28日取得）によると、攻撃者は、特定の信頼できるアドレスに制限されているはずのモジュールの関数を呼び出しましたが、代わりに誤ったIDフィールドをチェックしていました。攻撃者は自身が管理するアドレスを入力し、チェックが通過したため、モジュールはSafeから送金を実行しました。約3.98万ドル相当の資産が12分足らずで移動しました。
Gnosis Safe のコア契約は、指示されたとおりに動作しました。欠陥はモジュールにありました。 onlyAuthorised ロジック。
Safeモジュールがこのように失敗し続ける理由
認証の欠陥、つまり誤ったIDフィールドを信頼するコードは、常に追跡されているエクスプロイトカテゴリの上位に入っています。 rekt.newsの2025年年次報告書 （2026年05月28日取得） Immunefi 2024年の仮想通貨損失レポート （2026年05月28日取得）。金庫の所有者確認のための機能。 msg.senderモジュールのキーパーチェックを目的とした関数 tx.originデリゲート用の関数が、前の関数が呼び出し元に上書きを許可した構造体に格納されているアドレスをチェックする。これらはいずれも、たった1行のバグでありながら、数百万ドル規模の損害をもたらす可能性がある。
Gnosis Safe自体は十分にレビューされたコードであり、SafeコントラクトはRuntime VerificationやAckee Blockchainなどの企業によって複数回監査されています（監査レポートは2026年05月28日に取得）。実際に使用されているSafeモジュールの中には監査レポートが付属しているものもありますが、多くは付属していません。Etherscanで公開されている情報に基づくと、New Market Tradingのモジュールは独自開発のものでした。執筆時点では、彼らのドキュメントから監査レポートへのリンクは公開されていません。
この教訓は構造的なものであり、ニューマーケットトレーディングに特有のものではない。セーフベースのプロトコルのセキュリティは、セーフ自体のセキュリティではなく、それに接続されている最も脆弱なモジュールのセキュリティに依存する。
これにより、スワップユーザーはどうなるか
流動性プロバイダーとして、取引の途中のカウンターパーティとして、またはスワップ中にプロトコルが資金を保管していたために、ニューマーケットトレーディングセーフ内に資産を保有していた場合、損失を被る可能性があります。
非カストディアル型のパススルーサービスを介してスワップを行った場合、資金はスワップ処理にかかる数分間サービス内に保管され、その後、ご自身のウォレットに振り込まれます。オンチェーンのセーフもモジュールも共有カストディもありません。
これが、カストディアル型DEXアーキテクチャとGhostSwapのような非カストディアル型スワップサービスとの構造的な違いです。GhostSwapが悪用される可能性がないという主張ではありません。どのサービスにも攻撃対象領域は存在します。ここで問題にしているのは、その攻撃対象領域がどこにあるかということです。
GhostSwapとセーフカストディDEXアーキテクチャの比較
| プロパティ | ゴーストスワップ | セーフモジュールDEX（一般的なパターン） |
|---|---|---|
| 交換中の保管 | 非保管型のパススルー方式。資金は共有契約内に保管されません。 | 資金はポジションのライフサイクル中、セーフ／モジュール制御の金庫に保管されます。 |
| アカウント要件 | アカウントなし、メールアドレスなし、本人確認なし | ウォレット接続；一部は法定通貨の送金に本人確認（KYC）が必要 |
| 資産範囲 | 200種類以上の資産にわたる1,600以上のペア | チェーンによって異なる |
| 典型的な完成 | 平均約8分（95%信頼区間は約30分、チェーンの混雑状況により変動） | 即時オンチェーン処理だが、モジュールが一時停止されている場合は出口流動性がロックされる可能性がある |
| 価格設定モデル | 変動金利＋主要暗号資産市場からの集約された流動性 | AMM価格設定。プール状態操作の影響を受ける。 |
| 単一のエクスプロイトによる爆発範囲 | 悪用されたルート。あなたの資金は他の資金とプールされることはありませんでした。 | 影響を受ける金庫/モジュールのすべての預金者 |
上記のペア数、資産カバレッジ、完了時間、および価格に関する記述は、GhostSwapのライブ製品データ（2026年05月28日取得）に基づいています。
事態が落ち着くまでの間、安全に交換する方法
- 一時停止中のプロトコルのプールにブリッジ接続して「底をつかむ」ようなことはしないでください。 脆弱性を悪用された後のDEXプールは、パッチが展開されるにつれて、その後も継続的に減少することがよくあります。
- 単発取引の場合は、プール預託型スワップよりもパススルー型スワップを優先してください。 BTCをXMRに、またはUSDTをETHに一度だけ送金する場合は、何も入金する必要はありません。 BTC→XMRペアのページ または ホームページ上のライブスワップウィジェット そして、あなたの資金がサービスに渡るのは数分間だけで、数日間ではありません。
- 送信前に宛先チェーンを確認してください。 一般ユーザーが被る被害のほとんどは、正規のプロトコルを模倣したフィッシングサイトによるものであり、元の脆弱性を利用した攻撃によるものではない。
- 承認する前に契約期間を確認してください。 既知のインシデント発生後数日間に展開される新しいモジュールは、悪意のあるコピーである可能性が著しく高い。
FAQ
Q: GhostSwapは、新規市場取引の脆弱性の影響を受けていましたか？
A：いいえ。GhostSwapは非カストディアル型のパススルーサービスであり、資金は共有のセーフやモジュール制御の保管庫には保管されません。今回の攻撃はNew Market Trading自身の財務契約を標的としたものであり、共有インフラは存在しません。
Q: GhostSwapでも同じようなバグが発生する可能性はありますか？
A：バグとは無縁のサービスは存在しません。構造的な違いは、リスクにさらされる対象にあります。セーフモジュールDEXでは、すべての預金者の資金が、悪用されたコントラクトにプールされます。一方、パススルー・スワップでは、資金の移動は攻撃期間中にアクティブになっているスワップに限定され、プールされた資金プールには及びません。
Q：ニューマーケットトレーディングに資金を預けていました。どうすればいいですか？
A: チームの公式チャンネルを監視して、復旧計画やホワイトハット交渉について確認してください。 rekt.newsのレポート （2026年05月28日取得）攻撃者のアドレスはオンチェーンで追跡されています。チームの認証済みアカウントを通じて発表されていない「復旧コントラクト」には絶対にアクセスしないでください。これらはほぼ間違いなく二次的なフィッシングです。
Q: Gnosis Safeモジュールとは何ですか？また、なぜ悪用され続けるのでしょうか？
A: モジュールとは、マルチシグの完全な閾値を満たさなくてもセーフから資金を移動させる権限を与えられたスマートコントラクトのことです。キーパーのすべてのアクションに5つの署名のうち3つを要求するのは運用上非現実的であるため、モジュールが存在します。モジュール内部の認証チェック（「呼び出し元はこの操作を行う権限があるか？」）は簡単に誤って記述でき、被害範囲がセーフの残高全体に及ぶため、悪用される可能性があります。
保管爆発半径なしで交換を続ける
新市場取引のヘッドラインをご覧になっていて、別の共有カストディ契約に資金を預け入れることなく資金を移動したい場合は、GhostSwapのホームページにあるライブスワップウィジェットをご利用ください。アカウントもメールアドレスも不要で、1,600以上の通貨ペアに対応しており、平均処理時間は約8分です。具体的なルートについては、BTCからXMRへのペアページと仮想通貨購入ランディングページが一般的な出発点となります。
非カストディアル型スワップアーキテクチャのトレードオフに関する詳細は、ホームページのスワップウィジェットをご覧ください。
