クロスチェーンブリッジ

WormholeはXプラットフォームでDrift Protocolの攻撃事件の影響について発表し、Wormholeユーザーの資産は現在リスクにさらされていないと述べました。クロスチェーンブリッジ機能は引き続き正常に使用できるが、Solanaに設定された内蔵のセキュリティメカニズムのため、一部のクロスチェーン送金に遅延が発生する可能性があります。Wormholeのコア貢献者はSolanaエコシステムチームと連絡を取り合っており、必要に応じて引き続きサポートを提供する予定です。

Drift Protocolは今回のセキュリティ事件の実行プロセスを公開し、攻撃は保険基金からのテスト引き出し取引に始まり、約1分後に攻撃者が2件の事前署名されたダーバルノンス取引を通じて管理者権限を奪取し、その後の操作を実行したと述べています。プロジェクト側は、今回の攻撃は複数の要因が重なった結果であり、事前署名取引の実行が遅延する可能性や、マルチシグ署名の承認が破られたこと、またはターゲットを絞ったソーシャルエンジニアリング攻撃や取引の誤導に関連している可能性があるとしています。Driftは現在、複数のセキュリティ機関と協力して原因を調査しており、クロスチェーンブリッジ、取引所、法執行機関と連携して関連資金の追跡と凍結を行っています。詳細な復盤報告は後日発表される予定です。

WormholeはXプラットフォームでDrift Protocolの攻撃事件の影響について発表し、Wormholeユーザーの資産は現在リスクにさらされていないと述べています。クロスチェーンブリッジ機能は正常に使用可能ですが、Solanaに設定された内蔵のセキュリティメカニズムのため、一部のクロスチェーン送金に遅延が発生する可能性があります。Wormholeのコア貢献者はSolanaエコシステムチームと連絡を取り合っており、必要に応じて引き続きサポートを提供する予定です。

公式の発表によると、BTTC クロスチェーンブリッジのインターフェースが新たにアップグレードされ、ユーザーのフィードバックを十分に取り入れた新しいデザインで、インタラクション体験がよりスムーズになりました。ユーザーは BTTC アドレスを通じて資産を中継し、イーサリアムに移転する際に、追加のクロスチェーン手数料を支払う必要はなく、ガス料金のみを負担すればよいです。全体のプロセスは完全に分散化されており、資産はユーザーが完全に管理し、秘密鍵や資産情報は第三者によるアクセスを受けません。

市場の情報によると、イランの暗号通貨取引所 Wallex（wallex.ir）傘下のウォレットアドレス（0x6926408f55c4f322ebe1a3cc7e4fff380c5543df）が、Circle と Tether によって同時に凍結されました。上記のアドレスが凍結される数時間前に、Wallex は複数のクロスチェーンブリッジを通じて、Tron と Ethereum ネットワークに分散している複数のホットウォレットから暗号資産を BNB Chain に集約し始めました。現在、約 249 万ドルの資産が関連アドレスに滞留しており、静止状態にあります。

アナリストは、IoTeXの秘密鍵が漏洩した疑いがあり、資産損失は約430万ドルであると述べています。一方、IoTeXの公式は、チェーン上の攻撃による損失は約200万ドルであると報告しています。

Cointelegraphの報道によると、イーサリアムクライアントチームは、L1からL2ネットワークおよび取引所への入金確認時間を約13秒に圧縮することを目的とした「迅速確認ルール（FCR）」というメカニズムをテストしています。これは、既存の方案に対して最大98%の削減を実現します。このメカニズムは、イーサリアムの研究者ジュリアン・マによって提案されました。FCRは、ブロックが確認済みと見なされるかどうかを判断するために、検証者の証明（attestation）を評価します。従来のブロック深度カウント方式には依存しません。その運用は、ネットワークメッセージの伝播が十分に速いことと、単一のエンティティが保有するステーキングETHが25%を超えないことという2つの前提に基づいています。現在、大多数のユーザーは、資産移転を完了するために規範的なクロスチェーンブリッジ（canonical bridge）に依存しており、全プロセスには通常約13分の待機が必要です。一部の取引所やL2は「k深度」確認ルールを採用して待機時間を短縮していますが、この方法には正式なセキュリティ保証が欠けています。FCRはハードフォークなしで展開可能で、ノードは全ネットワークの調整なしに独立して有効化できます。イーサリアム共同創設者のヴィタリック・ブテリンはこれを支持し、特定のネットワーク条件下で、単一のタイムスロット（約12秒）内の取引に「ハードな保証」を提供できると考えています。しかし、コミュニティ内には疑念の声もあり、一部のユーザーはその信頼仮定がネットワークの圧力の下で持続可能かどうかに懸念を示しています。現在、クライアントおよびAPIの統合作業は進行中です。

PolygonはAIエージェント向けのオンチェーンツールキットPolygon Agent CLIを発表しました。このツールは、AIエージェントがウォレットを作成し、ステーブルコインを移動し、クロスチェーンブリッジを行い、スワップを実行し、ERC-8004標準に基づいてオンチェーンアイデンティティを登録することをサポートします。また、Polygonネットワーク上での決済を完了できるため、開発者は資金管理と取引を行うオンチェーンエージェントを迅速に構築できます。

IoTeX財団は、発生したioTubeクロスチェーンブリッジのセキュリティ事件について最新の追跡と全額補償プランを発表しました。チームは、盗まれた資金の全チェーン追跡を完了したと述べており、大部分のCIOTXはチェーン上で凍結されており、残りの資産は主に約2,183枚のETHに変換され、ビットコインネットワークに移動されました。現在、関連するBTCアドレスは監視中です。財団は、発生時にイーサリアムからIoTeXにブリッジされたUSDC、USDT、ETH、WBTCを保有していたすべてのユーザーに対して100%の補償を約束しています：損失額が1万ドル以下のユーザーは一度に全額を受け取ることができます；1万ドルを超えるユーザーは最初の1万ドルが即時に補償され、超過分は4つの四半期に分けて支給され、さらに12ヶ月間IOTXをステーキングする形で10%の補償が追加されます。プラットフォームは2月27日に公式回収アドレスとClaims Portalを開設し、ユーザーは影響を受けた資産をまとめて一度に転送し、チェーン上の取引情報を提出して検証と補償プロセスを完了する必要があります。

IoTeXは、クロスチェーンブリッジioTubeの資金を盗んだハッカーに対して、10%のホワイトハット報酬（約44万ドル）を提供しました。条件は、ハッカーが48時間以内に約440万ドルの盗まれた資金を返還することです。IoTeXの共同創設者兼CEOであるRaullen Chaiは、資金が返還されれば法的措置は取らないと述べました。今回の攻撃は2月21日に発生し、ioTubeブリッジのイーサリアム側のバリデーターの秘密鍵が漏洩したことが原因です。これは専門家によって運営のセキュリティミスと説明されており、Layer 1ブロックチェーンやスマートコントラクトの欠陥ではありません。IoTeXは盗まれた資金の流れを追跡し、約66.6 BTCを保有するビットコインアドレスを確認しました。また、メインネットのアップグレードを実施し、デフォルトのブラックリストには悪意のあるアドレスが含まれることになります。しかし、専門家は、すでに交換されてクロスチェーンされた資産は回収が難しい可能性があると警告しています。

IoTeXは、ioTubeクロスチェーンブリッジを攻撃したハッカーに対して、盗まれた約440万ドルの資産を48時間以内に返還することを条件に、10%のホワイトハット報酬（約44万ドル）を提供することを発表しました。IoTeXの共同創設者兼CEOであるRaullen Chai氏は、資金が返還されれば、チームは法的責任を追及せず、法執行機関に身元情報を開示しないと述べました。

チェーン上のアナリストの監視によると、2つのアドレスがTronネットワークから資金を引き出し、イーサリアムをロングしています。累計で9.5万枚以上のETHをロングしており、総価値は約1.9億ドルで、HyperliquidプラットフォームのETHロングポジションの第1位と第2位の保有者となっています。アドレス0xa5B...01D41は6万枚のETHロング（約1.2億ドル）を保有しており、開設平均価格は2,059.8ドルで、現在の浮損は312万ドルです。アドレス0x6C8...D84F6は過去3時間でHyperliquidに21,798,000枚のUSDCを保証金として入金し、その後35,164.2枚のETHの20倍レバレッジロング（約7,050万ドル）を開設しました。開設平均価格は2,044.11ドルで、現在の浮損は124.5万ドルです。両アドレスの保証金はクロスチェーンブリッジを通じてTronからArbitrumに移されており、操作手法と時間が近いため、同一の実体に属している疑いがあります。

公式の発表によると、クロスチェーンブリッジアグリゲーターのRelayは1700万ドルのBラウンド資金調達を完了したと発表し、ArchetypeとUnion Square Venturesが主導した。また、RelayはRelay Chainのローンチを発表した。Relay Chainは、クロスチェーン決済と交換のために特別に設計された基盤インフラストラクチャである。このアーキテクチャは、流動性の断片化問題を解決することを目的としており、非常に低コストで逐次注文決済（バッチパッキングではなく）を実現し、資金効率を向上させると同時に、取引の遅延とコストを大幅に削減する。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。

据 CertiK Alert 监测，盗取巨鲸 2.82 亿美元的黑客将部分资金（约 6300 万美元）跨链桥接至 0xF73 开头地址，随后进行进一步的洗钱操作。此前报道，链上侦探 ZachXBT 在社交媒体上发文表示，某巨鲸受害者因硬件钱包遭到社交工程诈骗损失价值超 2.82 亿美元的莱特币（LTC）与比特币（BTC）。

公式の発表によると、分散型AI小モデル（SLM）インフラネットワークAnother Meは、Layer1パブリックチェーンENI Networkの特別なエコシステム支援を正式に発表しました。現在、クロスチェーンブリッジ機能が正式にオンラインになり、ユーザーは公式入口を通じてBNB ChainからENIメインネットに資産を安全に移行できるようになりました。Another Meは、分散型ユーザーデータとフィードバックを通じて、高性能な垂直分野の小モデル（SLM）をトレーニングすることに注力しています。このプロジェクトは「インタラクション＝マイニング」メカニズムを通じて、ユーザーがAIデジタルツインを運用しながら計算能力を提供し、トークン報酬を獲得できるようにしています。クロスチェーン機能の導入に伴い、Another Meのインタラクションに参加するユーザーは、1.5倍のENIメインネットポイントボーナスを同時にアクティブにし、パブリックチェーンの基盤とAIアプリケーション層の二重価値を捕捉することができます。

Flow ネットワークは Cadence 仮想マシンのタイプ混乱脆弱性に対する攻撃を受け、トークンの不正発行が発生しました。攻撃者は複雑な「三部構成の脆弱性チェーン」を利用してリソースの線形保証を回避し、リソースオブジェクトを構造体に偽装してコピーしました。この事件により、約 390 万ドルの実際の経済的損失が発生し、資金は Celer、deBridge などのクロスチェーンブリッジを通じて流出しました。Flow の監視によると、攻撃者は合計 879.6 億枚の FLOW および多様なトークンを生成し、そのうち 10.94 億枚の FLOW が中央集権取引所に転送されました。バリデーターが迅速に停止し、OKX、Gate.io、MEXC などと協力したため、約 98.7% の不正資産がチェーン上または取引所で凍結され、約 4.84 億枚の FLOW が焼却されました。ネットワークは 12 月 29 日に「隔離回復プラン」を通じて復旧し、現在はパラメータ検証、ランタイムチェック、および契約デプロイロジックを含む包括的なパッチが展開されています。

SolanaFloor は X プラットフォームで、2025 年に近 90 億ドルの資産が他のブロックチェーンからクロスチェーンブリッジを通じて Solana に移転されると発表しました。そのうち、50 億ドル以上の資産は Ethereum からのものです。