AFX Trade、BSquaredNetwork、Verusはいずれも24時間以内に個別の攻撃を受け、暗号資産の合計損失が3500万ドルを超えました。

一部の観察筋が「ハッカーズ・デイ」と呼ぶこの一連の事件は、Arbitrum、BNB Chain、およびイーサリアム関連のブリッジインフラにまたがるプロトコルに影響を与えました。また、これらの事件はブリッジセキュリティに対する注目を再び集めました。クロスチェーンシステムはネットワーク間に位置し、ユーザー資産の多額を保持またはルーティングすることが多いためです。

3つの個別攻撃が暗号プロトコルを直撃

PeckShieldAlertは7月22日にArbitrumベースのプロトコルAFXへの攻撃を検出したと発表し、損失を約2415万USDCと推定しました。オンチェーンセキュリティ企業によると、攻撃者は盗んだ資金をArbitrumからイーサリアムへブリッジし、その後12,467.5 ETHに交換しました。 https://x.com/PeckShieldAlert/status/2080088731558801909

1時間も経たないうちに、PeckShieldAlertはBNB Chain上のBSquaredNetworkに関わる新たな事件を報告しました。攻撃者は8.59 B2トークン（約386万ドル相当）を奪取しました。盗まれたトークンは直ちに5,000以上のWBNBに交換され、1,128 ETHに変換された後、NEAR Intentsを通じてブリッジアウトされました。 https://x.com/i/status/2080095004484395028

攻撃後、B2の価格は15%以上下落しました。

3件目の事件は、ブロックチェーンセキュリティ企業のLookonchainが警報を発したもので、イーサリアムベースのクロスチェーンブリッジプロトコルVerusへの攻撃でした。このケースでは、攻撃者は755万ドルを奪いました。 https://x.com/lookonchain/status/2080161575923761418?s=20

今回のVerusの事件は、同プロトコルが別の攻撃で約1158万ドルの損失を被ってから約2か月後に発生しました。Blockaidは、7月の攻撃は以前の事件と関連していると述べ、両者とも同じブリッジコントラクト、同じ侵入経路、同じバグクラスが関与していると説明しました。同じインフラに関わる繰り返しの事件は、特定のバグだけでなく、修正やインシデント後のレビューが十分であったかどうかにも疑問を提起するため、プロトコルにとって特に致命的な影響を与える可能性があります。

MonahanがAFXのセキュリティに疑問を提起

ArbitrumのコントリビューターであるSteven Goldfederは、攻撃を受けたブリッジがAFXによって独自に運営されており、Arbitrumのネイティブブリッジの1つではないことを確認しました。 https://x.com/i/status/2080143511173611704

この区別は、エコシステム全体のリスクを評価するユーザーにとって重要です。プロトコルは、主要なネットワーク上で運用されていても、そのコントラクトやブリッジインフラがネットワークのコアチームによって維持されているとは限りません。

一方、オンチェーンセキュリティ専門家のTaylor Monahanは、AFXのブリッジにそもそもなぜ2400万ドルもの資金があったのかに疑問を呈しました。彼女は、最近公開されたブリッジの監査報告書を確認した後、「恐ろしい」詳細を発見したと述べました。 https://x.com/tayvano_/status/2080132658949210292?s=20

Monahanによると、このプロトコルにはほとんどテストカバレッジがなく、監査担当者が指摘した複数の問題は認知されながらも修正されておらず、監査担当者はコードの一部しか受け取っていないため、完全なレビューができなかったとされています。

「正直なところ、彼らはとてもリラックスしたチームのようです。まあ大丈夫だろう、必要になったら手動で送信すればいい、という感じでした」と彼女は書きました。

Monahanは、最大の懸念点は技術的な脆弱性そのものではなく、それがチームのセキュリティに対する姿勢を示していた点だと述べました。彼女は、この状況がセキュリティを優先しない文化を示唆していると指摘しました。