攻撃者はAFX Tradeチームが運営する外部ブリッジに関連する鍵を侵害し、オリジナル報道によると、大規模な引き出しを承認するためのホットバリデータ署名を取得した後、ArbitrumベースのプラットフォームAFX Tradeから2415万USDCを drain した。セキュリティ企業はこのエクスプロイトを、Arbitrumのレイヤー2コアインフラの欠陥ではなく、AFX Tradeチームが運営する外部ブリッジに関連する侵害された鍵に起因するものと特定した。

Arbitrumはネイティブブリッジに影響がないことを迅速に確認した。この区別は重要である。プロジェクトチームが独自に構築し、EthereumベースのアプリケーションをL2ネットワークに接続するカスタムブリッジは、通常より小規模なバリデータセットに依存しており、鍵侵害攻撃の実現可能性が高まるからである。今回のケースでは、攻撃者は標準的な安全しきい値をトリガーすることなく、プラットフォームから資金を移動させるのに十分な有効な署名を蓄積した。

バリデータ署名の脆弱性

外部ブリッジは一般に、鍵の定足数が転送を承認する必要があるマルチシグチャまたはプルーフ・オブ・オーソリティモデルを使用している。セキュリティ研究者は、AFX Tradeのケースにおける攻撃ベクトルがスマートコントラクトの欠陥ではなく、不適切な鍵管理に起因すると判断した。USDC資金は、通常であれば複数の独立した承認を要する単一の取引で引き出された。

この事件は、クロスチェーンインフラにおける持続的な弱点を浮き彫りにしている。ブリッジは長らくネットワーク間で最も脆弱な接続点であり、ブリッジエクスプロイトによる累計損失は現在25億ドルを超え、Ronin（約6億2500万ドル）、Wormhole（約3億2600万ドル）、Nomad（約1億9000万ドル）などの事件が含まれる。これらのケースは一貫してガバナンスまたはバリデータ鍵の侵害を伴してきた。AFX Tradeのケースを特徴づけるのは、Arbitrum自身のセキュリティアーキテクチャからの明確な分離であり、これがより広範なエコシステムを直接的な伝染から隔離する可能性がある。

Arbitrumは開発者アクティビティでトップブロックチェンの地位を確固たるものにしているが、そのスケーラビリティレイヤー上に構築されたサードパーティブリッジの増加は、コアプロトコルが完全には排除できないリスクをもたらす。LayerZero、Wormhole、Acrossなどの主要なクロスチェーンプロトコルは、マルチパーティ計算、楽観的検証、またはより大規模な分散型バリデータセットを通じてこれらのリスクに対処しようとしているが、普遍的に採用されたセキュリティベンチマークとしての標準はまだ確立されていない。

未解明の疑問

初期の鍵侵害に関する詳細は限られている。攻撃がフィッシングキャンペーン、内部者の脅威、またはインフラの侵害のいずれに起因するかは不明である。オンチェーン調査者は盗難USDCの動きを積極的に追跡している。USDCの発行体であるCircleは、特定のアドレスでトークンを凍結する技術的能力を維持している。これは法執行機関からの正式な指示があった場合に過去の事件で使用されたメカニズムである。しかし、凍結は発表されておらず、資金はすでにミキサーやその他の難読化ツールを通じてルーティングされている可能性がある。

即時の回収可能性の欠如は、比較的無名なブリッジを通じて流動性を提供したユーザーに懸念を与える可能性が高い。Arbitrum DeFiエコシステムのトレーダーや流動性プロバイダーにとって、このエピソードはよく知られたトレードオフを再び浮上させる。つまり、新しいブリッジの速度とコンポーザビリティの利点は、多くの場合セキュリティ保証の低下を伴うということである。

レイヤー2セキュリティに対する広範な影響

AFX Tradeの損失は、Ethereumスケーリングソリューションに対する機関投資家の関心が高まり、セキュリティ保証が競争上の差別化要因としてますます利用されている時期に発生した。Arbitrumがエクスプロイトから迅速に距離を置き、ネイティブブリッジの完全性を再確認したことは、主要なL2チームがブリッジハッキングがもたらしうるレピュテーションの損害を、技術的な責任がない場合であっても鋭く認識していることを示している。

それでもなお、影響を受けたユーザーにとっての現実的な結果は、他のブリッジ盗難と同じである。失われたトークンと、救済の不確実性である。この事件はネットワークとしてのArbitrumのシステム的リスクを示すものではないが、主要なロールアップ上に展開されたアプリケーションのカストディチェーンを評価する際にDeFi参加者が行使すべき慎重さを強化するものである。アプリケーション固有およびアプリケーションチェーンの展開がL2全体で増殖するにつれて、独立して運営されるブリッジの数は増加し、形式的な監査や保険カバレッジが拡大できる速度を上回って攻撃表面を拡大させると予想される。

今後の展開は、フォレンジック調査の結果と、攻撃者がウォレットアクティビティを既知のエンティティに結びつける痕跡を残すかどうかにかかっている。今のところ、ホットバリデータ署名の侵害は、中央集権的な障害点を再導入することなくクロスチェーンメッセージングレイヤーを保護するという継続的な取り組みにおける又一つのデータポイントとなっている。