分散型金融プロトコルAFXが運営するクロスチェーンブリッジは、7月22日に大規模なセキュリティ侵害を受け、攻撃者に約2,415万ドル相当のUSDCを引き出されました。この事件は、今月記録された最大規模の暗号通貨エクスプロイトの一つに数えられます。

ブロックチェーンセキュリティ企業のBlockaidが攻撃を検知し、脆弱性が基盤となるArbitrumネットワークではなくAFX独自のブリッジインフラに限定されていることを確認しました。エクスプロイト発生後も、Layer 2ネットワーク全体は正常に稼働を続けました。技術的な原因の詳細はまだ公表されていません。クロスチェーンブリッジは、2022年のRonin Networkの6億2,500万ドル被害や同年のWormholeの3億2,000万ドルのエクスプロイトなど、分散型金融における最大級の損失を歴史的に占めており、セキュリティ研究者にとって繰り返し注目される焦点となっています。

攻撃者は資金をEthereumに移動

ブロックチェーンセキュリティ研究者によると、攻撃者は盗んだUSDCを迅速にArbitrumからEthereumに移し、資産を約12,467 ETHにスワップしました。残高を凍結できる中央発行体のないネイティブブロックチェーン資産であるETHへの変換は注目に値します。USDCの発行体であるCircleは、自社のステーブルコインを保持するアドレスを凍結する技術的能力を維持しており、これは過去のエクスプロイト事例でも使用されたメカニズムです。オンチェーン追跡によると、変換された資金は単一のEthereumウォレットに統合されており、攻撃者が資産凍結や回復の試みに対する露出を最小限に抑えるために迅速に行動したことを示しています。

セキュリティチームはウォレットを積極的に監視しながら、エコシステム参加者と協調して事件の全容を評価しています。本稿執筆時点では、盗難資金のいずれの部分も回収または凍結されたという確認は得られていません。

ブリッジセキュリティが改めて注視される

今回の侵害は、複数のブロックチェーンネットワークを接続しながら大規模なデジタル資産プールを保持するクロスチェーンブリッジに関連する持続的なリスクを浮き彫りにしています。ブリッジは本来ネイティブ通信ができないチェーン間でトークンを転送できるため、DeFiの相互運用性において中核的な役割を担うようになりましたが、その複雑さが繰り返し悪用可能な攻撃面をもたらしてきました。

AFXの事件により、7月の暗号通貨ハッキング被害総額は約9,700万ドルに達し、6月に記録された約7,500万ドルを上回りました。この増加傾向は、監査、監視ツール、リアルタイムの脅威検出システムへの継続的な投資にもかかわらず、ブリッジセキュリティが業界の最も喫緊の課題の一つであり続けていることを強調しています。

市場参加者は現在、エクスプロイトの根本原因、潜在的な回復努力、および影響を受けたユーザーへの補償計画に関するAFXからの追加更新を待っています。この事件は、プロトコルがクロスチェーン機能を拡張する中で、分散型金融に対する信頼を試み続けるブリッジ関連のセキュリティ事象の増えるリストに新たなものを加えるものです。