クロス

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

メタバースゲームプラットフォーム The Sandbox は、そのクロスチェーンブリッジに脆弱性が存在することを確認し、攻撃者が Base と BNB Smart Chain 上で無担保の SAND を増発した。ブロックチェーンセキュリティ会社 PeckShield は 8 月 21 日に、2 つのアドレスが合計約 149 億枚の SAND を増発したことを発見し、その後 The Sandbox は 2 つのネットワークのブリッジ機能を停止した。The Sandbox は、影響を受けたのは Base と BNB Smart Chain 上のブリッジ資産であり、Ethereum と Polygon 上の SAND、ユーザーのウォレット資産、およびトークンを支えるためにロックされた Ethereum 資産には影響がないと述べた。今回の事件は、実際の担保資産の割合が SAND の総供給量の 0.01% 未満である。The Sandbox は、影響を受けた流動性提供者のための補償プランを策定中であり、ユーザーにはブリッジ機能が復旧するまで Base または BNB Smart Chain 上の SAND を取引しないように推奨している。Coinbase は 8 月 26 日に SAND を含む 10 の永久先物契約を上場廃止する予定で、その際未決済ポジションは自動的に決済される。

CoinDesk のアナリスト James Van Straten は、ビットコインは通常「ゴールデンクロス」が形成される数週間前に上昇する傾向があると述べています。現在、ビットコインの50日移動平均線 (50DMA) と200日移動平均線 (200DMA) は共に上向きに傾いており、市場はゴールデンクロスの形状に近づいています。2022年のビットコイン価格は200日移動平均線を突破したことがなく、現在の市場は新しい構造を形成しています。彼は「これは新しい市場の段階のようです」と述べています。ゴールデンクロスは通常、市場によって中長期的なトレンドが強まる技術的なシグナルと見なされ、短期移動平均線 (50日移動平均線) が長期移動平均線 (200日移動平均線) を上回ることを指します。ただし、この指標は遅行指標であり、主にトレンドの変化を確認するために使用され、短期的な価格動向を予測するためのものではありません。Glassnode のデータによれば、ビットコインは歴史的に50日移動平均線が200日移動平均線を上回る前に価格が上昇することが多くありました。現在のBTC価格は再び200日移動平均線付近の領域に戻っており、2022年の市場サイクルとは明らかな違いがあります。

The Sandbox の公式は、チームが最近発生した SAND クロスチェーンブリッジの脆弱性事件を確認し、完全に制御していることを発表しました。この事件は Base と BNB Smart Chain（BSC）ネットワークに関係しています。公式によると、今回の事件の影響範囲は限られており、関与するトークンの数は SAND の総供給量の 0.01% 未満です。イーサリアム（Ethereum）と Polygon 上の SAND は影響を受けず、ユーザーのウォレットは侵害されておらず、関連する保有者および流動性提供者は行動を取る必要はありません。報告によると、攻撃者は脆弱性を利用して Base と BSC ネットワーク上で無担保の SAND トークンを鋳造しました。現在、The Sandbox は二つのネットワークの SAND クロスチェーン機能を停止しており、Base と BSC 上の SAND は隔離され、一時的に移動または交換できません。The Sandbox はユーザーに対し、Base および BSC ネットワーク上の SAND を購入、販売、または取引しないように警告しています。これらのネットワーク上の流動性は影響を受けています。チームは、事件前のスナップショットを完了し、影響を受けた流動性プール（LP）ユーザーへの補償プランを策定中であり、脆弱性の影響範囲を引き続き調査しています。今後、完全な事件報告および技術的な振り返りを発表する予定です。

暗号記者のケイト・アーウィンによると、GalaChainは今週の火曜日に資産の異常流出事件が発生し、19.9億枚のGALA（約290万ドル）およびその他のトークンが5つの主要アドレスから新しいウォレットに移転され、GALAは約1時間以内にクロスチェーンでETHに交換されました。そのうち約82%（16.39億枚のGALA）は、GalaのCEO兼共同創設者であるエリック・シャーマイヤーに関連するウォレットからのものであり、そのウォレットからは約50万ドルのその他のトークンも流出しました。事件発生後数時間以内に、Galaの開発者はGitHubに修正コードを提出し、これをGalaChain EIP-712未署名フィールド注入の脆弱性と定義しました。現在、Galaはイーサリアムとソラナのクロスチェーンブリッジを一時停止しており、公式は「メンテナンス中」と述べています。GalaChainおよびそのCEOは、コメントのリクエストにはまだ応じていません。

Curve.financeのガバナンスによると、Swiss Stake AGはH1 2026の進捗報告を提出し、Llamalend V2がChainSecurityの監査を通過し、OptimismおよびEthereumメインネットでローンチされ、LPトークンとPTの担保をサポートし、Curve DAOに新しい管理手数料収入をもたらしたと報告しています。FXSwapは生産最適化段階に入り、流動性集中、price_scale、動的料金に関する研究を展開しています。FastBridgeはArbitrum、Optimism、Fraxtalでローンチされ、crvUSDを二層からEthereumに引き出す時間を約7日から約15分に短縮しました。チームは第二段階で872.5万CRVおよび追加のCRV、crvUSD資金を獲得し、2026年末までの運営を支える予定であり、DAOプロトコル手数料の分配を10%から30%に引き上げる提案を提出する計画です。

アメリカのデジタル資産インフラ企業 Interstice Digital は、デジタル資産主ブローカー FalconX と提携し、非管理型クロスチェーン交換エンジン Cross-Chain Swap Engine を発表しました。このエンジンは、Solana、Robinhood Chain を Ethereum に接続し、資本市場向けに構築されたパブリック無許可ブロックチェーン Canton Network にリンクされ、Canton の選定アプリケーションとしてリストされています。このエンジンは、Canton の機関レベルの市場インフラと小売側の主要流動性プールをつなぐことを目的としています。Interstice Digital の CEO Janine Yorio は、このエンジンを構築することで、Solana、Ethereum、Robinhood Chain を成長を続ける Canton エコシステムに接続する手助けをすることを目指しており、このエコシステムでは毎月 9 万億ドルを超えるトークン化された RWA の流動性があると述べました。FalconX の取引戦略責任者 Hassan Bassiri は、機関投資家のデジタル資産への需要が高まる中で、エコシステムを越えて資本を摩擦なく移動させるインフラが重要であると述べました。このエンジンは、Trulioo、TRM Labs、CertiK、Canton Strategic Holdings、MPCH などのコンプライアンスおよびインフラ企業によってサポートされています。Interstice Digital は Everyrealm Inc. の一部です。

Yield Guild Games（YGG）は、YGG 3.0の正式な立ち上げを発表しました。Web3ゲームの先駆者から、さまざまなコミュニティに組織の人材、スキル、資本を提供するクロスドメインインフラストラクチャ層に転換し、デジタル経済の協力をカバーします。YGG 3.0のコアには、Guild Protocolのオープンフレームワークが含まれており、Guilds（ソーシャル）、Assets（資本）、Activities（運営）の3つのコンポーネントで構成され、分散型ネットワークを生産的な経済エンジンに推進します。World Model Trainingの面では、公会が人間の空間データを収集し、物理AIとロボットにサービスを提供し、@yggalertsタスクプラットフォームを通じて収集タスクを配信します。さらに、YGGは@vibecode_gameにAI支援のゲーム開発のための人間の調整層を提供し、プレイテスト、キュレーション、ランキングを担当します。Institutional DeFiは、専門の独立公会が自動化されたリスク管理可能な収益戦略を通じて余剰資本を管理することをサポートします。

XRP Ledger と Coreum のクロスチェーンブリッジは 8 月 9 日に攻撃を受け、攻撃者は検証ロジックの脆弱性を利用して約 19.99 万枚の XRP を盗み、ブリッジ資産の残高が約 20.04 万枚の XRP から 493.5 枚の XRP に減少しました。この攻撃はプライベートキーの漏洩を伴わず、XRP Ledger プロトコル自体を標的にしたものではありません。攻撃者は入金操作を偽造し、ブリッジシステムがそれを本物の入金として認識するようにし、もう一方のブリッジウォレットから本物の XRP を送信させました。オンチェーンデータによると、攻撃者は 97 分間で 94 件のマルチシグ承認取引を通じて資金移動を完了しました。これらの取引は 28 のリレーノードキーのうち 17 の署名を取得する必要があり、攻撃者はそのためブリッジシステムの検証メカニズムを回避しました。8 月 11 日時点で、Coreum クロスチェーンブリッジはまだ停止状態にあり、Coreum 開発財団は正式な事件報告を発表していません。XRP メインネットおよびユーザーのプライベートキーの安全は影響を受けていません。

Oraichainは、昨日の事件がEVMクロスチェーン転送パスの脆弱性に起因し、無許可のORAIが鋳造されたことを示しています。8月9日04:00 UTCから、ネットワークは停止しており、ブリッジ契約、クロスチェーンパス、および公共インターフェースも制限されています。関連する脆弱性パスは特定され、対処されました。関連資金移動パスは制限されています。チームはパートナーおよび中央集権型取引所と協力して、資金のさらなる流出を制限し、影響を受けた資産を保護しています。現在、調査と帳簿の照合が進行中であり、チームは無許可で鋳造された残高を廃棄し、影響を受けたプロトコルの状態を照合および修正するためにORAIの標準供給量を回復する準備をしています。

最新のGate機関の週報によると、先週、米連邦準備制度は金利を据え置いたが、タカ派の期待が高まり、高金利環境とデリバティブのデレバレッジの影響が重なり、暗号市場全体が圧力を受け、BTCとETHはそれぞれ約2.8%と3.6%下落した。一方で、米国株式市場は先週も回復を続けた。資金面では、BTC現物ETFは純流出に転じ、ETH現物ETFは引き続き小幅な純流入を維持し、機関投資家の資金配置は一定の弾力性を示している。オンチェーンの面では、PancakeSwapの週次取引高がUniswapを上回り、Robinhood Chain、RWA、Memeエコシステムは引き続き活発である。デリバティブ市場では、BTCの未決済建玉（OI）が高値から反落し、資金コストは正の値を維持し、DVOLは継続的に低下し、市場全体は依然として高位での振動を維持している。マクロ政策、機関資金の流れ、オンチェーンエコシステムの継続的な変化に直面し、Gate機関はデジタル資産、株式、指数、外国為替、大宗商品をカバーする多資産取引システムの構築を続け、機関レベルの取引、流動性、保管、貸出、資産管理、APIなどの包括的なサービスを基に、専門の投資家にワンストップの機関ソリューションを提供している。同時に、Gate機関はグローバルな機関エコシステムの配置を不断に改善し、取引実行効率、クロスマーケット流動性、リスク管理能力を強化し、機関顧客が市場の変動により効率的に対応し、グローバルな資産配置と構造的取引機会を把握できるよう支援している。

暗号分析家 alicharts によると、イーサリアムの過去 6 年間の歴史的な動向に基づき、ETH は MVRV 0.8 の価格帯でサポートを得た後、実現価格（約 2300 ドル）に向かって進む傾向があります。さらに、今回のシグナルは前回の 4 回の MVRV モメンタムゴールデンクロスと一致しており、これらはそれぞれ 50% - 166% の上昇をもたらしました。alicharts は、3000 ドルを重要な抵抗ゾーンと見なすべきであり、1000 万枚以上の ETH の歴史的な取引記録があるためです。

金十の報道によると、広東省は「中国（広東）自由貿易試験区発展『第十五次五カ年計画』(意見募集草案)」を公開募集しており、金融の開放を秩序立てて拡大し、デジタル人民元のクロスボーダー決済などの試験拡大を推進することを計画しています。計画では、国際的な金融機関の本社設立を支援し、クロスボーダー金融、グリーン金融などの革新的な業務を推進し、クロスボーダー信用資産の譲渡などの試験を深化させることが言及されています。

グローバルステーブルコインの編成と流動性ネットワーク Borderless.xyz は、Mastercard と提携してパイロットプロジェクトを開始し、Mastercard Crypto Credential を通じて国境を越えたステーブルコイン決済の信頼性とコンプライアンスを向上させる方法を探ります。このパイロットプロジェクトでは、Mastercard Crypto Credential の標準化されたフレームワークを利用して、ステーブルコイン決済プロセスに検証可能な信頼信号を提供し、参加者が承認、コンプライアンス、リスク管理を最適化するのを支援します。パイロット参加者には、Borderless.xyz ネットワーク内の Infinia、Walapay、Koywe が含まれます。

CoinDesk の報道によると、暗号インフラストラクチャ会社 BitGo は、73 億ドルの WBTC の独占クロスチェーンサービスプロバイダーを LayerZero から Chainlink CCIP に変更します。Kelp で 2.92 億ドルのクロスチェーンブリッジの脆弱性利用事件が発生した後、複数のプロジェクトが LayerZero から Chainlink に移行することを発表し、移行規模は合計 145 億ドルに達しています。BitGo は今後の資産で CCIP を使用し、トークン契約、レート制限、送金設定に対するコントロールを保持します。

南アフリカ国家財務省と南アフリカ準備銀行（SARB）は共同で『クロスボーダー暗号資産活動草案マニュアル』を発表し、現在社会からの意見を募集しています。締切は2026年9月30日です。このマニュアルは、以前発表された『2026年資本流動管理条例草案』と連携して実施され、クロスボーダー金融活動の監視を強化し、暗号資産に関連する違法資金流動リスクを防ぐことを目的としています。マニュアルは、クロスボーダー暗号資産取引のトリガーポイントを明確にしています。つまり、暗号資産が国内で認可されたCASPと国外のCASPの間で移転される場合、または国内で認可されたCASPから非保管ウォレットに移転される場合、クロスボーダー資本の流入または流出が発生し、金融監督部門（FinSurv）に報告する必要があります。注目すべきは、現段階では個人が認可されたCASPを通じて、単一の裁量限度または国外資本限度内で暗号資産の国外操作を行うことのみが許可されており、南アフリカの実体は関連するクロスボーダー操作を行うことが許可されていないことです。さらに、このマニュアルは現在、異なる種類の暗号資産を区別せず、暗号資産を南アフリカの公式通貨としては扱いません。

Binance Wallet の公式発表によると、バイナンス Alpha は初めてクロスチェーンプロトコル Squid（QUID）を導入するプラットフォームとなり、導入日は 8 月 4 日です。取引が開始された後、条件を満たすユーザーは Alpha 活動ページでバイナンス Alpha ポイントを使用してエアドロップを受け取ることができます。詳細は後日発表される予定です。報告によると、Squid はクロスチェーンプラットフォームで、100 以上のブロックチェーン上で 2 万種類以上のトークンにアクセスでき、60 億ドル以上の取引量を処理しています。QUID はそのネイティブトークンです。

News.bitcoin の報道によると、国境を越えた通貨交換会社 MoneyFlip の CEO マルコス・アルトゥーロ・クレイマン・トロンランが、雇い殺しの疑いで逮捕されました。調査は最初、米墨国境近くの通貨交換業者を対象に行われ、彼がビジネスを利用して銀行秘密法の要求を回避し、国境を越えた取引でマネーロンダリング（麻薬取引の利益を洗浄する）を行っている疑いが持たれています。2026年2月、国土安全保障調査局の潜入捜査官がクレイマンに接触し、麻薬取引から得たとされるドルを暗号通貨に交換するよう依頼しました。クレイマンは約75万ドルを暗号通貨に交換し、潜入捜査官のウォレットに送金し、10%の手数料を受け取りました。話し合いの中で、クレイマンは潜入捜査官にメキシコの商人の借金を取り立て、殺人を手伝うよう求め、誘拐と殺人のために4万ドルを支払うことに同意しました。クレイマンは2回に分けて各5,000ドルの現金を前金として支払い、潜入捜査官が偽造された「被害者が殺害された」写真と動画を提示した後、さらに5,000ドルの現金と約2.5万USDTを最終支払いとして渡しました。