ブロックチェーンセキュリティ企業Blockaidは、Ankrのイーサリアムクロスチェーンブリッジを標的とした進行中のエクスプロイト攻撃を検知した。2026年11月9日に発表した警報の中で同社は、攻撃者が5件の不正出金を通じてブリッジから約29万2000ドルを流出させたと報告し、警報の発出時点でも攻撃が継続中であると警告した。

🚨Blockaid detected an ongoing exploit on @ankr on Ethereum. An attacker submitted five withdraw calls on Ankr's Ethereum cross-chain bridge, using a tiny Optimism deposit to unlock the bridge's full locked inventory to a new wallet. ~$292k drained from the bridge so far across ~5 txs. Attack still ongoing. 🧵

— Blockaid (@blockaid_) November 9, 2026

今回の事件は、ブリッジがクロスチェーン取引をどのように検証し、資産のリリースを許可しているのかという疑問を浮き彫りにした。クロスチェーンブリッジは以前から暗号資産業界で最も攻撃されやすいインフラの一つとされており、2つのネットワークにまたがる大量のロックされた資産を保有するため、暗号資産史上最大規模のエクスプロイトのいくつもがブリッジに関係している。こうした実績があるからこそ、セキュリティ企業はブリッジコントラクトを継続的に監視しており、6桁規模の流出であっても即座に公的な警報が発出される。

1件のOptimismデポジットが5件の出金に紐付け

Blockaidによると、攻撃者はAnkrのイーサリアムブリッジに対して5件の出金コールを実行した。これらの取引は、Optimismから少額の資金をデポジットし、それを利用してイーサリアムブリッジコントラクトから資産をアンロックするという手順によるものと報じられている。同セキュリティ企業は、約5件の取引による総損失を約29万2000ドルと見積もり、流出資金は新たに作成された出金用ウォレットへ送金されたとしている。

盗まれた資金は単一の資産に限られなかった。むしろ複数のトークンに及んでおり、Ankr関連のリクイッドステーキングトークンや、Ankrのネイティブ暗号資産であるANKRが含まれていた。

通常の運用では、クロスチェーンブリッジは起点チェーンでのデポジットを確認した後に、別のチェーン上で資産をアンロックする。同一の取引が別の出金の承認証拠として提示できる場合、1件のデポジットが複数回再利用される可能性があり得る。Blockaidの初動警報は正確な技術的欠陥や、攻撃者がブリッジの認可制御をどう突破したかについての詳細を明らかにしていないが、このパターンは資産リリースに先立つ検証ステップの破綻を示唆している。

攻撃に先立ちAnkrのオペレーターウォレットが一掃

出金に至るまでのオンチェーン上の動きも、今回の事件を形作った。Blockaidの報告によると、02:08から04:06(UTC)の間に、イーサリアム、Arbitrum、Linea上の複数のAnkrオペレーターウォレットが空にされ、資金は単一の統合ウォレットに送金された。

その後、攻撃者はこのウォレットと取引を行い、ブリッジへ取引を送信したリレイヤーの手数料を支払った。この一連の流れは、攻撃者が必要な取引インフラを整えた後に攻撃が実行されたことを示唆している。ただし、ウォレットの資金移動だけでは、オペレーターウォレットへのアクセスをどのように取得したのか、また秘密鍵が漏洩したのかについては明らかになっていない。

5件の取引がイーサリアムブリッジを標的

Blockaidは2つのエクスプロイト用アドレスを特定し、悪用されたブリッジコントラクトに関する取引の事例を公開した。すべての出金は同じイーサリアムブリッジを標的としたもので、流出した資金は攻撃者の出金用ウォレットへ送られた。

報告された損失額は、Blockaidが警告を発した時点で流出していた金額を示すものであり、今回の事件の最終的な合計ではない。この区別は重要である。セキュリティ企業が警報を発した時点でも攻撃は依然として活動中だったためだ。最終的な損失額は、追加の取引や対象トークンの価格変動によって変わり得る。

警報時点でエクスプロイトが未解決であったことを踏まえると、今後注目すべき展開は、改訂された損失額の発表、少額のデポジット1件でブリッジの資産がアンロックできた仕組みを説明する技術的開示、そしてAnkr自身による運用上の対応である。Blockaidは警報をスレッドの開始としてマークしており、事件に関する詳細が追って公表される可能性を示唆している。

今回の事件により、クロスチェーン検証の仕組みが見直しの対象となっている。ブリッジはネットワーク間の信頼性の高い通信に依存しており、そのセキュリティはデポジット、メッセージ、出金承認を正しく検証できるかにかかっている。このプロセスのいずれかの部分が破綻すれば、元のデポジットが正当なものであっても、ブリッジコントラクトが保有する資産が危険に晒され得る。