**BSCエコシステム警報：人気プロジェクトがフラッシュローン攻撃を受け、13万ドルが瞬時に蒸発**

オンチェーンセキュリティが再び警鐘を鳴らす。市場のフィードバックによると、BSCネットワーク上のMSCSTプロジェクトは最近、綿密に計画されたフラッシュローン攻撃を受け、損失額は約13万ドルに達した。この事件の鍵は、見落とされがちだが致命的なコードの欠陥にある。

**根本原因：アクセス制御の欠如が攻撃者の突破口に**

技術分析によると、問題はMSCSTスマートコントラクトのreleaseReward()関数に必要なアクセス制御（ACL）が欠如していることに起因している。これにより、誰でもこの関数を呼び出すことが可能となり、攻撃者はこれを利用してPancakeSwapの流動性プール（コントラクトアドレス0x12da）内のGPCトークンの価格を操作し、正確な経済的略奪を実現した。

**教訓：フラッシュローンの脅威は高まり続ける**

この種のフラッシュローン攻撃はDeFiエコシステムにおいて一般的なリスクとなっている。攻撃者は大量の資金を借用し、迅速にトークン価格を変動させ、権限の脆弱性を突いて一つの取引内でアービトラージを行う。このため、安全監査やコード設計が不十分なプロジェクトにとって大きな脅威となる。MSCST事件は、開発者に対し、アクセス制御は選択肢ではなく、必須のセキュリティ基盤であることを再認識させる。