Verus–Ethereum Bridgeで重大なセキュリティ侵害が発生し、Wu Blockchainの報告によると、推定損失額は$7.54 millionに上る。この不正利用はブロックチェーンセキュリティ企業Blockaidによって検知され、同社は攻撃者がブリッジのインポート経路を利用し、ブリッジのEthereum側で裏付けのない払い出しを引き起こしたと特定した。

このインシデントは、ジャーナリストのColin Wuが運営する著名な暗号資産ニュースメディアであるWu Blockchainの Xでの投稿を通じて公表された。報告によれば、攻撃者はブリッジのインポート機構を操作し、Verusネットワーク上の対応する資産に裏付けられていないEthereum側の引き出しを生成できるようにした。ブリッジシステムにおいて、この違いは核心的な意味を持つ。クロスチェーン送金は、一方のチェーンでロック、バーン、またはその他の形で計上された資産が、他方のチェーンで解放または発行される資産と正確に対応していることの検証に依存しているためだ。

2カ月で2件目のインシデント

今回の不正利用は、約2カ月でVerus–Ethereum Bridgeに関わる2件目のセキュリティインシデントとなり、同ブリッジのセキュリティアーキテクチャの堅牢性に深刻な疑問を投げかけている。裏付けのない払い出し機構を通じて数百万ドルを流出させられる能力は、ブリッジがクロスチェーン取引を検証・処理する方法に構造的な脆弱性があることを示している。

クロスチェーンブリッジは、分散型金融（DeFi）エコシステムにおける重要なインフラであり、本来互換性のないブロックチェーンネットワーク間で資産を移転できるようにする。Verus–Ethereum Bridgeは、特にVerusブロックチェーンとEthereumネットワーク間の取引を仲介する。ブリッジは複数のチェーンにまたがって価値を保持または調整することが多いため、検証ロジックの不備は複数ネットワークのユーザーに影響を及ぼす可能性があり、オンチェーン取引とブリッジ側ソフトウェアの双方について協調した調査が必要になる場合がある。

業界に残る継続的な課題

ブリッジの不正利用は、暗号資産のセキュリティ環境において繰り返し見られるテーマとなっている。暗号資産史上最大級の不正利用の中には、2022年3月の$625 million規模のRonin Network侵害や、2022年2月の$320 million規模のWormhole不正利用など、クロスチェーンブリッジを標的にしたものが含まれる。ブロックチェーン分析企業のデータによれば、近年の暗号資産盗難全体の相当部分をブリッジの不正利用が占めている。

こうしたインシデントの頻発を受け、より厳格なセキュリティ監査、改善された検証機構、クロスチェーンプロトコルの監視強化を求める声が高まっている。ユーザーやプロトコルチームにとって、ブリッジ不正利用後に直ちに問われる主な点には、ブリッジが稼働を継続しているのか、影響を受けたコントラクトや経路が停止されているのか、損失がどのように評価されているのか、そして技術的な事後検証によって正確な検証不備が特定されるのかが含まれる。

Blockaidによる検知

今回の不正利用を検知したとされるセキュリティ企業Blockaidは、分散型アプリケーション向けにリアルタイムの脅威検知および防止サービスを提供している。同社はこれまでにも、複数のブロックチェーンネットワーク上で多数の悪意ある取引や脆弱性を特定してきた。

DeFiエコシステムが拡大を続ける中、Verus–Ethereum Bridgeの不正利用は、クロスチェーン相互運用性に内在するセキュリティ上の課題を改めて示す事例となった。業界関係者は、攻撃の全容についてVerus開発チームからの追加声明やBlockaidからのさらなる詳細が出るかどうか、引き続き状況を注視している。