仮想通貨と株式のパーペチュアル取引を提供する分散型取引所AFX Tradeは、同社のArbitrumブリッジにおけるセキュリティ侵害を受けて、約2415万ドルのUSD Coin（USDC）の損失を被りました。Ethereumやそのレイヤー2スケーリングソリューションであるArbitrumなど、独立したブロックチェーンネットワーク間で資産の移動を可能にするクロスチェーンブリッジは、分散型金融インフラの中で一貫して最も標的とされやすいカテゴリーに位置づけられてきました。

事件の詳細によると、攻撃者は盗まれた資金をArbitrum（ARB）ネットワークからEthereum（ETH）に移し、資産を元のチェーンの範囲外へ移動させることで復旧を困難にしました。その後、攻撃者はUSDCを12,467.44 ETHに変換し、当時の価値は約2416万ドルでした。ステーブルコインをETHに交換することで、ハッカーはより流動性が高く移転しやすい資産を入手しました。

盗まれた資金が単一のEthereumウォレットに統合された後、それ以上の大規模な引き出しは観察されませんでした。攻撃者のEthereumウォレットアドレスは現在公開されており、ブロックチェーンアナリストや調査担当者が資産の潜在的な移動を監視できる状態にあります。

AFXは侵害をカストディブリッジに限定

AFX Tradeは、侵害された資金の発生源を個人のEthereumアカウントに特定しました。発見後、同取引所は影響を受けたブリッジでのすべてのアクティビティを停止し、インシデント対応プロトコルを起動しました。同プラットフォームはブロックチェーンセキュリティパートナーと協力し、盗まれたトークンの追加の移動を追跡しています。

ブロックチェーンセキュリティ企業のSlowMistは、盗まれた資金が攻撃者のウォレットに残っていると報告しました。これにより、Crypto Defense Alliance（CDA）と複数の取引所が今後のトランザクションの監視を調整することが可能になっています。

以前にブリッジのコードのセキュリティ監査を実施した企業Zellicは、攻撃ベクトルを調査するため調査に参加しました。監査済みのブリッジが依然としてエクスプロイトされたという事実は、セキュリティレビューがリスクを低減するものの排除はしないというより広範な現実を反映しています。特に監査後のコード変更や運用コンポーネントが監査範囲外にある場合はその傾向が顕著です。AFX Tradeは、資産の追跡と検証済みの更新の公開を継続しながら、攻撃者にホワイトハット和解の申し出も行いました。

ブリッジ攻撃がクロスチェーンの持続的リスクを浮き彫りに

AFX Tradeのエクスプロイトは、サードパーティのブリッジインフラに関連する脆弱性の繰り返し発生するパターンを強調しています。Arbitrumのネイティブブリッジ自体は侵害されておらず、むしろ攻撃はネットワークに接続された外部のブリッジアーキテクチャを通じて発生しました。

OstiumやAllbridge Coreに関連する類似の事件は、攻撃者がクロスチェーンプロトコルを引き続き標的にしていることを示しており、基盤となるブロックチェーンネットワーク自体ではなく、ブリッジインフラ全体のセキュリティ対策の強化が必要であることを浮き彫りにしています。クロスチェーン接続の拡大に伴い、これらのエクスプロイトの反復的な性質は、サードパーティのブリッジシステムの保護における構造的課題を示しています。