1日のうちに、クリプトエコシステムの「毛細血管」と呼ばれるクロスチェーンブリッジ3か所が相次いでハッキングされる事件が発生しました。わずか24時間で流出した金額は3,500万ドルを超え、セキュリティ警報が鳴り響いています。

最も被害が大きかったのは、Arbitrumベースの分散型無期限先物取引所「AFX Trade」です。バリデータのオフチェーン署名鍵が盗まれ、2,415万USDCが流出しました。セキュリティ企業のBlockaidによると、オンチェーンのロジック自体は正常に動作していましたが、鍵管理の不備が原因とのことです。Arbitrumの共同創業者Steven Goldfeder氏も、これはArbitrumのネイティブブリッジとは無関係な、個別プロトコルの障害であると明言しました。これに加え、Verus-Ethereumブリッジでも検証ロジックの欠陥により755万ドルが流出しました。CertiKによれば、これは今年5月に発生した脆弱性とほぼ同じ事象が繰り返されたものだといいます。最後に、BNBチェーンのB² Networkも386万ドル規模の被害を受けました。

最近はビットコインやイーサリアムのETFへの過去最大級の機関投資家資金の流入により、ベースレイヤーの信頼性は高まっていますが、それらをつなぐサードパーティ製ミドルウェアのセキュリティは依然として課題が多いようです。メインチェーン自体の欠陥ではない点は不幸中の幸いですが、クロスチェーンでの資金移動には常にリスクが伴うことを改めて浮き彫りにしました。当分の間、マルチチェーンを利用するDeFiユーザーの皆さんは、セキュリティ関連の告知により一層注意を払うことをお勧めします。

関連リンク