afx.tradeで運営される分散型取引プロトコルAFXが、ブリッジエクスプロイトの標的となり、約2415万USDCが流失した。これは、ブロックチェーンセキュリティ企業のBlockaidがX上で当該事案を検知・報告したものである。

オンチェーンの脅威をリアルタイムで監視する専門企業であるBlockaidは、AFXプロトコルを攻撃対象、USDCを盗難資産として特定した。Blockaidのようなセキュリティ監視企業はDeFiにおける重要な早期警戒層となっており、プロトコル自身が対応する前にエクスプロイトを検知することも少なくない。しかし、報告された損失額と影響を受けたプロトコルの名称を除き、報告時点では主要な詳細が限られていた。Blockaidのアラートでは、攻撃手法、正確な発生時刻、 attribution についての公式な発表はなかった。

2415万USDCの損失が意味する重要性

USDCは流通量最大級のステーブルコインの一つであり、ドル建ての損失は他の分散型金融（DeFi）事案との比較が容易である。この規模の流出は、AFXおよびそのユーザーベースにとって重大なプロトコルリスクを意味する。

USDCは1ドル対1ドルの固定価値を維持するよう設計されているため、今回の損失は帳簿上の評価額変動ではなく、直接的なユーザー資金の喪失に直結する。この特性が、ユーザーの信頼に対する影響を一層深刻なものにしている。

Blockaidの報告時点において、AFXから資金凍結、回復措置、または補償計画の確認はなかった。プロトコル本身または独立したオンチェーン分析による追加検証がない限り、そのような措置が講じられていると想定すべきではない。

クロスチェーンブリッジのセキュリティ懸念

本事案はブリッジエクスプロイトとして明示的に分類された。クロスチェーンブリッジは、ブロックチェーンネットワーク間の価値移転を仲介するためプールされた資産を保持しており、暗号通貨分野における集中化された反復的な攻撃ベクトルとなっている。ブリッジは歴史的にDeFiにおける損失額が最大のカテゴリーであり、Ronin Networkの侵害（約6億2500万ドル、2022年3月）やWormholeの攻撃（約3億2000万ドル、2022年2月）などの事案は、ブリッジアーキテクチャにおける単一障害点が壊滅的な結果をもたらし得ることを示す象徴的な事例である。

このパターンはよく知られている。近年、CardanoエコシステムにおけるNIGHTブリッジのエクスプロイトやSolanaにおけるAllbridge Coreのエクスプロイトなど、複数のエコシステムを標的としたブリッジ関連のエクスプロイトが発生しており、いずれもブリッジインフラが攻撃者の優先標的であり続けていることを浮き彫りにしている。

以前のAllbridge Core事案では165万ドルが盗まれ、脆弱性が特定されるとプールされた流動性がいかに迅速に抽出され得るかを示した。同様に、900万ドルを引き出したBonzo Lendのエクスプロイトは、DeFiにおける損失がプロトコルの有効な対応を待たずに実現することが多いことを浮き彫りにした。

継続中の状況

AFXの状況は現在も展開中である。Blockaidが報告した数値は、プロトコル本身または裏付けとなるオンチェーン分析による独立した確認が得られるまで、単一ソースの情報として扱うべきである。

本記事は情報提供のみを目的としており、金融または投資アドバイスを構成するものではありません。暗号通貨およびデジタル資産市場には重大なリスクが伴います。