分散型金融（DeFi）は、1日のうちに3件のクロスチェーンブリッジ攻撃で合計$35.55 millionの損失が発生したことを受け、再びセキュリティ上の懸念に直面している。これは、以前のDrift Protocol攻撃に関連するオンチェーン活動の再開とも重なった。

3件のブリッジ攻撃で損失は$35.55 millionに

記事執筆時点で、3件のDeFi攻撃によりすでに$35.55 millionの損失が発生していた。総額はQ1–Q2のハッキングサイクルで見られた損失を大きく下回るものの、市場参加者はDeFiセキュリティにとってここ数カ月で最悪の1日だったと表現している。

最大の損失を受けたのはAFXで、攻撃者は同社のArbitrumブリッジからUSDCで$24.2 millionを盗み、その後資金をEthereumへ移動した。2番目に大きな被害を受けたのはBSquared Networkで、攻撃者が8.6 million B2トークンを抜き取った後、約$3.9 millionを失った。VerusCoinも、約$7.5 million相当のブリッジ攻撃を受けた。

3件の攻撃はいずれも、DeFiスタックの同じ層であるクロスチェーンブリッジを標的にしていた。クロスチェーンブリッジは、別々のブロックチェーンネットワーク間で資産を移動できるようにする仕組みだ。ブリッジは、一方のチェーンで大規模な資産プールを保管し、別のチェーンでその表象を発行するため、攻撃者が狙える単一障害点を生みやすく、DeFiで最も悪用されやすい構成要素の一つとされてきた。各プロトコルは異なるエコシステムで運用されていたにもかかわらず、攻撃ベクトルは同一であり、ブリッジインフラがDeFiにおける最も根強いセキュリティ脆弱性の一つであることを改めて浮き彫りにした。

背景：Q1–Q2のDeFiセキュリティ危機

今回の事案は、3件の連続ハッキングで$600 million超が失われたQ1–Q2サイクルを想起させる。当時の一連の攻撃は急激な流動性流出を引き起こし、DeFiプロトコル全体に預け入れられた資産総額を測る主要指標である総預かり資産（TVL）は、Q2 2024以来見られなかった水準である$65 billion強まで低下した。Ethereumだけでも、48時間以内にTVLを$10 billion超失った。

Drift攻撃の実行者が盗難資金の移動を再開

ブリッジ攻撃のタイミングは、Drift Protocol攻撃の背後にいるハッカーが盗まれた資金の移動を再開したことで、さらに注目を集めている。今年初め、Drift Protocolは攻撃者に$285 millionを抜き取られ、記録上最大級のDeFi攻撃の一つとなり、セクター全体で広範なリスク回避姿勢を招いた。

Onchain Lensによると、攻撃者は現在、Tornado Cash Routerを通じて100 ETH単位のバッチを繰り返し送金しており、毎分複数の取引が実行されている。Tornado CashはEthereum上のプライバシーツールで、送信者アドレスと受信者アドレスの関連を不明瞭にするよう設計されており、盗難資金のロンダリングに使われる一般的な手段となっている。これらの送金が必ずしも差し迫った売却を示すわけではないが、新たなブリッジ攻撃の波の中で、Driftのハッキングが再び焦点となっている。

DeFiの回復に圧力

DeFiLlamaのデータによると、DeFiは勢いを取り戻しつつあり、7月にはTVLが$10 billion超増加した。これはQ1–Q2のハッキング波以降で最も大きな月間増加だった。今回の$35.55 million規模の攻撃は、その回復に新たな不確実性をもたらした。

追加の攻撃が続けば、市場の注目は資本流入からプロトコルのセキュリティへ再び移り、今年前半に市場を支配したDeFi FUDのナラティブが再燃する可能性がある。

まとめ

3件のクロスチェーンブリッジ攻撃により、1日で$35.55 millionが失われた一方、$285 million規模のDrift攻撃の実行者は盗まれた資金の移動を再開した。これらの事案は、7月にDeFiのTVLが$10 billion超回復した後に発生しており、新たなセキュリティ事案がセクターの回復を揺るがす可能性への懸念を高めている。