2つのイーサリアムブリッジが数時間の間に合計3100万ドルを喪失したと報じられています。同じ期間に第3のプロトコルがステーキングを停止し、クロスチェーンブリッジのセキュリティに対する関心が再び高まる一連のインシデントが発生しました。攻撃手法、影響を受けた資産、および各プロトコルの対応の全体像に関する独立した確認は依然として限定的です。

損失は、CoinDeskの報道によると、数時間の間に発生したビットコインおよびイーサリアム関連プロトコルに対する一連の攻撃の一部であり、合計で約3500万ドルに上ります。これらのインシデントは、個別トークンの価格変動ではなく、イーサリアムのインフラに焦点を当てたものでした。

ブリッジの障害は、最近のクロスチェーンインシデントのより広範なパターンに当てはまります。その中には、5月以降2度目の侵害とされるVerusイーサリアムブリッジの攻撃で754万ドルが奪われた事例も含まれます。ブリッジはブロックチェーン間で資産を移動させるために設計されていますが、多くの場合、ロックされた資金の大きなプールを保持しており、繰り返し高価値の標的となってきました。クロスチェーンブリッジは、暗号資産史上最大級の攻撃のいくつかを引き起こしており、2022年3月に約6億2500万ドルの損失をもたらしたRonin Networkの侵害や、その前の月に約3億2000万ドルの損失を引き起こしたWormholeブリッジの攻撃などが含まれます。これらのインシデントは、ブリッジの監査改善、マルチシグネチャコントロール、リアルタイム監視システムの導入を業界全体に求める声を生み出しましたが、これらの措置はエコシステム全体で依然として不均等にしか採用されていません。

2つのブリッジインシデントに加えて、別のプロトコルが同じ期間にステーキングを停止しました。ステーキングの停止は、リスクを封じ込めたり、チームが調査中に追加の資金流出を防ぐための防御的手段として一般的に用いられます。ただし、入手した資料ではこのプロトコルの判断の具体的な理由は明らかにされていません。

確認されていることと不明な点

報告された3100万ドルというブリッジの損失額は、初期の速報に基づくものであり、根底にある詳細は一部しか検証されていません。現時点では、独立して確認されたオンチェーンの合計額、トランザクションハッシュ、攻撃者の身元情報はソース資料には含まれていません。

各ブリッジに対して使用された攻撃手法、正確に奪われた資産、各プロトコルの対応の全容など、いくつかの重要な点は未解決のままです。したがって、報告された損失総額は、ブロックエクスプローラー、公式チームの声明、または事後報告書によって確認されるまで、暫定的なものとして扱うべきです。

X上のセキュリティモニターがインシデントの発生を指摘しましたが、利用可能な資料からは正確な文言や技術的な分析を独立して確認できなかったため、ここではそれらの投稿の具体的な主張は再掲していません。影響を受けたチームがインシデント報告書を発表すれば、より正確な情報が得られる可能性があります。

ブリッジリスクがイーサリアムユーザーにとって重要な理由

ブリッジの攻撃は、直接的な標的となったプロトコル以上の影響を及ぼす可能性があります。クロスチェーンインフラが機能不全に陥ると、接続されたDeFiアプリケーションのユーザーがエクスポージャーを見直す可能性があり、流動性が逼迫し、同じインフラに依存するプロトコルに対する精査が強まる可能性があります。ブリッジアーキテクチャの相互接続性により、単一の障害が、ラップされたまたはブリッジされた資産に流動性を依存する貸出市場、分散型取引所、利回りプラットフォーム全体に波及効果をもたらす可能性があります。

2つの報告されたブリッジの損失がほぼ同時に発生したことが、このエピソードの最も注目すべき点です。集中して発生するインシデントは、単独の障害よりも早く不確実性を高める可能性があり、これが、現在入手可能な情報に基づくと、第3のプロトコルによるステーキング停止の決定が定期的なメンテナンスではなくリスク管理の措置と見なされる理由です。

これらのインシデントは、他の最近のブリッジおよびリレー機能の障害にも続いています。165万ドルのSolanaエクスプロイト後のAllbridge Coreの停止や、Across ProtocolのSolanaリレーロスの後にも同様の防御的措置が取られており、インフラリスクが生じた際に運営者がいかに迅速に損害を抑えるために動くかを示しています。

現時点では、状況は投機的ではなく運用上の問題として残っています。影響を受けたプロトコルに関連するブリッジを利用するユーザーは、通常のサービスが再開されたと想定する前に、公式確認、監査、または事後報告書を待つべきかもしれません。インシデントの全容は、検証可能なオンチェーンデータと関係チームからの公式情報開示にかかっています。

免責事項：本記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。決定を下す前に、常にご自身で調査を行ってください。