ArbitrumエコシステムのプロトコルであるAFXが運営するクロスチェーンブリッジが、ブロックチェーンセキュリティ企業Blockaidによると、約2,415万ドル相当のUSDCを流出させるエクスプロイトを受けた。同社はこの事案について、通常の市場活動や通常の資本流出ではなく、ブリッジ基盤を狙った標的型攻撃だと指摘した。

事案の詳細

損失は、異なるブロックチェーン間で資産を移転するために使われる基盤であるAFXのクロスチェーンブリッジに由来する。BlockaidのXでの声明によると、この攻撃によりプロトコルから約2,415万ドル相当のUSDCが流出した。この事案は、ハッキングとして説明したKuCoinのニュースサービスが最初に報じた。

この出来事はエクスプロイトに分類されているため、資金は通常の条件下でユーザーにより引き出されたのではなく、ブリッジ基盤に対する意図的な攻撃を通じて抜き取られたことになる。この違いは、プロトコルにおけるセキュリティ上の不備を示すものだ。

初期報道時点では、正確な攻撃手法、影響を受けたブロックチェーンネットワーク、攻撃者の身元、資金回収の可能性を含む具体的な詳細は確認されていなかった。本稿の内容は、Blockaidおよび初期の速報が説明した内容に基づいている。

ブリッジのエクスプロイトが依然として継続的な脅威である理由

クロスチェーンブリッジは、暗号資産セキュリティにおいて最も厳しく監視される構成要素の一つだ。複数のブロックチェーンから集まる大規模な資産プールを単一の基盤内に集中させるため、攻撃者にとって魅力的な標的となる。この層に対するエクスプロイトは、ユーザーがネットワーク間を安全に移動中だと考えていた資金をリスクにさらす可能性がある。

ブリッジの脆弱性は、暗号資産史上最大級の損失をいくつも生んできた。これには、2022年3月に約6億2,500万ドルが流出したRonin Networkのハッキングや、同年に約3億2,000万ドルの損失をもたらしたWormholeブリッジのエクスプロイトが含まれる。これらの事案を受け、業界では正式なブリッジ監査、リアルタイム監視ツール、マルチシグ検証の導入が広がったが、こうした対策はリスク面を低減した一方で、完全には排除していない。

今回の損失は、時価総額で最大級のステーブルコインの一つであるUSDC建てで示されており、事案のドル建て規模を把握しやすい。同様に集中した価値が流出するパターンは、オラクル価格設定のエクスプロイトを受けてBalance Coinが崩壊した別の最近の事案でも見られた。

監視と規制上の文脈

影響を受けたブリッジを利用した可能性のあるユーザーは、確認済みの更新情報を得るためにAFXとBlockaidの公式チャネルを監視し、自身のウォレット活動が侵害された基盤に関係していたかどうかを確認することが推奨される。名のあるセキュリティ企業が関与していることで、調査の進展に伴い、さらに検証済みの詳細が得られる可能性のある監視経路が提供されている。

今回の事案は、リスク領域としてのクロスチェーン基盤に対する継続的な監視にも影響を与える。規制当局は、オンチェーンの保管庫や貸付活動が証券法上どのように扱われるかをめぐる幅広い議論と並行して、こうしたシステムの前提となる信頼構造をますます精査している。

出典: AI Crypto Core