グローバルに企業へ送金・受金を可能にする暗号通貨決済プロトコルTriple-Aが、複数のブロックチェーンネットワークにわたり970万ドルを超える損失をもたらす大規模なエクスプロイトの被害に遭いました。

ブロックチェーンセキュリティ企業PeckShieldAlertによると、攻撃者はTRON（TRX）、Ethereum（ETH）、Polygon（POL）、Arbitrum（ARB）の4つのチェーンにわたりTriple-Aのウォレットから資金を流出させました。4つの異なるネットワークで同時に資金が侵害されたという事実は、単一のチェーンのスマートコントラクトの脆弱性ではなく、より広範な秘密鍵またはアクセス制御の障害を示唆しています。損失の全体像は依然として拡大している可能性があります。

攻撃の詳細

攻撃者はArbitrumからEthereumへ盗難資金をブリッジしました。これは過去の多数のハックで観察されたパターンです。クロスチェーンブリッジングは、攻撃者が不正収益を統合・移動するために頻繁に使用される手法であり、異なる監視ツールを持つエコシステム間では追跡が複雑になるためです。統合された全資金は現在、5,227 ETH（約969万6000ドル）を保持する単一のEthereumアドレスに保管されています。

Arbitrumのブリッジは複数の最近のエクスプロイトに関与しており、分散型金融セクター全体で観察されているトレンドが続いています。

Triple-Aの対応

報道時点で、Triple-Aは攻撃を公式に認めていませんでした。入金はアクティブなままであり、追加の資金が流出し続けていました。これは、運用流動性のためにインターネットに接続されたウォレットが攻撃進行中も露出し続けるという、ホットウォレットカストディ障害と一致する状況です。アクティブな流出中に入金を一時停止しなかったことは、過去のプロトコルインシデントで損失を拡大した繰り返し要因となっています。

ソーシャルメディアプラットフォームのユーザーはTriple-Aチームの沈黙を批判しましたが、一部のコミュニティメンバーは、資金移動は外部の攻撃者ではなく内部の開発者によるものである可能性があると推測しました。いずれのシナリオについても公式な確認は発表されていません。

より広範な背景：7月の暗号ハックが急増

Triple-Aのエクスプロイトは、暗号通貨エコシステム全体で発生した一連の重大な攻撃に続くものです。2日前には、BSquared Network、AFX Trade、Verus-Ethereumブリッジを標的とした3件の個別エクスプロイトが発生し、合計約3500万ドルの損失をもたらしました。

DefiLlamaのデータによると、今週ハックされた資本の総額は4183万ドルに達しています。Bonzo Lendは今週約1005万ドルの損失を記録し、単一での最大損失となりました。

年初来の数値はエスカレートするトレンドを強調しています。過去90日間で、約2億6400万ドルが94件の個別エクスプロイトで盗まれ、1日あたり平均290万ドルに達しています。7月に入ってからだけでも、暗号資産のハックによる損失は約1億600万ドルに達しており、月末までまだほぼ1週間残っています。

一部の回復努力は成功していますが、エクスプロイトされた資金の大半は未回収のままであり、機関やプロトコルが損失を負担することになっています。

まとめ

Triple-AはTRON、Ethereum、Polygon、Arbitrumに影響を与えるマルチチェーンエクスプロイトで少なくとも970万ドルを失いました。攻撃者は盗難資金を5,227 ETH（969万6000ドル）を保持する単一のEthereumアドレスに統合しました。このインシデントにより、今週ハックされた総額は4183万ドル、7月の累計は約1億600万ドルに達しています。