AFXブリッジを標的としたエクスプロイトにより、報告されている限り約2,415万USDCが流出したと、未確認の初期情報で伝えられています。攻撃者がクロスチェーンインフラにどのようにアクセスしたか、その詳細は独立した検証が行われておらず、報告された数値は予備的なものとみなすべきです。

今回の被害はUSDC建てです。USDCは1ドルに連動するよう設計されたドルペッグのステーブルコインであり、流出した残高のドル建て価値は直感的に把握できます。USDCは時価総額で第2位のステーブルコインであり、流通供給量やクロスチェーンでの取引状況はCoinGeckoで追跡できます。

報告された数値は単一の初期情報源に由来するものであるため、AFXプロジェクトチームまたは検証可能なオンチェーンデータによって裏付けられるまでは、エクスプロイトの正確な手法、影響を受けた特定のブロックチェーン、および最終的な被害総額はすべて未確認となります。

ブリッジエクスプロイトが大規模なステーブルコイン流出を引き起こす理由

クロスチェーンブリッジは、ブロックチェーン間のトークン転送を円滑に行うため、プールされた資産を保持しています。この仕組みは、大量の価値を単一のスマートコントラクトに集中させるため、ブリッジは攻撃者にとって繰り返し標的となるインフラとなっています。ブリッジは記録上最大級のDeFiエクスプロイトのいくつかを引き起こしており、2022年3月のRonin Network事件（約6億2,500万ドルが盗難被害に遭った）や、その前月のWormholeブリッジエクスプロイト（約3億2,500万ドルの被害）などが含まれます。ブリッジが流出被害に遭った場合、当該時点で資金がコントラクトにロックされていたすべてのユーザーが影響を受ける可能性があります。

同様のパターンは最近の複数の事案でも確認されています。別のクロスチェーンプロトコルであるAllbridgeは、Solanaでの165万ドルのエクスプロイトを受け一時停止しました。別の事例では、Hederaのエクスプロイトが疑われる事案が、その後Ethereumに移動された資金と関連付けられました。

ステーブルコインは固定のドル価値を持つため、USDC建ての損失は即座に明確なドル建ての数値として表れます。これは、ボラティリティの高いトークンによる同等規模の損失と比較して、流動性やユーザーの信頼に関する懸念をより強く増幅させる傾向があります。ブリッジエクスプロイトが繰り返し発生していることは、クロスチェーンインフラに対するより強固なマルチシグ制御、正式なセキュリティ監査、バグバウンティプログラムの導入を求める業界全体の声につながっています。ステーブルコインの供給量とチェーン別分布データはDeFiLlamaのステーブルコインダッシュボードで追跡できます。

今後の展望

この規模の損失が発生した場合、通常、影響を受けたプロジェクトの対応に注目が集まります。具体的には、チームがブリッジを一時停止するかどうか、インシデント報告書を公開するかどうか、そしてユーザーに対して透明性のあるコミュニケーションを行うかどうかが焦点となります。入手可能な情報の範囲では、AFXからの公式発表は確認されていません。

ユーザーが求めている明確化は、現在出金に影響が出ているか、コントラクトにどれほどのエクスポージャーが残っているか、そして返金計画が準備されているかという点に関するものです。類似の事案に対する対応はプロジェクトによって異なります。例えば、Gnosis Payは180万ドルのエクスプロイトの後、ユーザーに返金を行いました。一方で、最近のEthereum DeFiエクスプロイトでは、影響を受けた参加者に救済手段がほとんど残されず、プロジェクト間で結果が大きく異なることが浮き彫りになりました。

確定した被害総額や特定の攻撃ベクターなど、さらなる詳細は、調査関係者やAFXチームが検証済みの情報を公開するにつれて修正される可能性があります。