クロスチェーンブリッジ

ユーザーはブリッジツールを使用することなく、Ethereum、Base、Arbitrum、Suiなどのネットワーク上でサポートされているトークンをJupiterに送信し、Solanaウォレットで直接USDCを受け取ることができます。この機能はルーティング、クロスチェーンブリッジ、および交換プロセスを統合しており、ユーザーはネットワークを切り替えたり、追加の取引を実行したりする必要がありません。現在のサービスは統一された固定料金を採用しており、取引ごとに0.3ドルが請求されます。送金額が100ドルであろうと1000万ドルであろうと、料金は変わりません。

BNBチェーンのブロックチェーンネットワークは、BNBスマートチェーン（BSC）メインネットでPasteurハードフォークを有効化しました。このアップグレードは、クロスチェーンブリッジの検証、バリデーターの権限付与、ステーキングおよびガバナンスのセキュリティに関わり、450ミリ秒のブロック時間を変更することなくブロック容量を向上させます。今回のアップグレードには、BEP-682、BEP-695、BEP-675が含まれており、それぞれ重複バリデーターエントリー、バリデーターキーのローテーションおよび罰則ガバナンス、ブロック提出プロセスに関わります。内部テスト環境QANetでは、新しいプロセスによりスループットが毎秒1237件から2324件に向上しましたが、関連データは制御されたテストからのものであり、メインネットの測定結果ではありません。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

メタバースゲームプラットフォーム The Sandbox は、そのクロスチェーンブリッジに脆弱性が存在することを確認し、攻撃者が Base と BNB Smart Chain 上で無担保の SAND を増発した。ブロックチェーンセキュリティ会社 PeckShield は 8 月 21 日に、2 つのアドレスが合計約 149 億枚の SAND を増発したことを発見し、その後 The Sandbox は 2 つのネットワークのブリッジ機能を停止した。The Sandbox は、影響を受けたのは Base と BNB Smart Chain 上のブリッジ資産であり、Ethereum と Polygon 上の SAND、ユーザーのウォレット資産、およびトークンを支えるためにロックされた Ethereum 資産には影響がないと述べた。今回の事件は、実際の担保資産の割合が SAND の総供給量の 0.01% 未満である。The Sandbox は、影響を受けた流動性提供者のための補償プランを策定中であり、ユーザーにはブリッジ機能が復旧するまで Base または BNB Smart Chain 上の SAND を取引しないように推奨している。Coinbase は 8 月 26 日に SAND を含む 10 の永久先物契約を上場廃止する予定で、その際未決済ポジションは自動的に決済される。

The Sandbox の公式は、チームが最近発生した SAND クロスチェーンブリッジの脆弱性事件を確認し、完全に制御していることを発表しました。この事件は Base と BNB Smart Chain（BSC）ネットワークに関係しています。公式によると、今回の事件の影響範囲は限られており、関与するトークンの数は SAND の総供給量の 0.01% 未満です。イーサリアム（Ethereum）と Polygon 上の SAND は影響を受けず、ユーザーのウォレットは侵害されておらず、関連する保有者および流動性提供者は行動を取る必要はありません。報告によると、攻撃者は脆弱性を利用して Base と BSC ネットワーク上で無担保の SAND トークンを鋳造しました。現在、The Sandbox は二つのネットワークの SAND クロスチェーン機能を停止しており、Base と BSC 上の SAND は隔離され、一時的に移動または交換できません。The Sandbox はユーザーに対し、Base および BSC ネットワーク上の SAND を購入、販売、または取引しないように警告しています。これらのネットワーク上の流動性は影響を受けています。チームは、事件前のスナップショットを完了し、影響を受けた流動性プール（LP）ユーザーへの補償プランを策定中であり、脆弱性の影響範囲を引き続き調査しています。今後、完全な事件報告および技術的な振り返りを発表する予定です。

暗号記者のケイト・アーウィンによると、GalaChainは今週の火曜日に資産の異常流出事件が発生し、19.9億枚のGALA（約290万ドル）およびその他のトークンが5つの主要アドレスから新しいウォレットに移転され、GALAは約1時間以内にクロスチェーンでETHに交換されました。そのうち約82%（16.39億枚のGALA）は、GalaのCEO兼共同創設者であるエリック・シャーマイヤーに関連するウォレットからのものであり、そのウォレットからは約50万ドルのその他のトークンも流出しました。事件発生後数時間以内に、Galaの開発者はGitHubに修正コードを提出し、これをGalaChain EIP-712未署名フィールド注入の脆弱性と定義しました。現在、Galaはイーサリアムとソラナのクロスチェーンブリッジを一時停止しており、公式は「メンテナンス中」と述べています。GalaChainおよびそのCEOは、コメントのリクエストにはまだ応じていません。

ZeroDevの創設者であり、以前Offchainに勤務していたDerek Chiangは、Ethlabsに参加することを発表し、リアルタイム証明、ライトクライアント、迅速な確認などのEthereum技術を実際の製品やビジネスシーンに導入することに重点を置くと述べました。彼は、現在多くのEthereumの基盤技術の採用が依然としてその潜在能力に対して明らかに遅れていることを指摘しました。例えば、一部のクロスチェーンブリッジは依然としてマルチシグ検証のL1預金に依存しています。彼は、EthlabsがEthereum技術の市場での実現力となり、理念ではなく技術と製品の優位性を通じて開発者を説得することを望んでいます。

XRP Ledger と Coreum のクロスチェーンブリッジは 8 月 9 日に攻撃を受け、攻撃者は検証ロジックの脆弱性を利用して約 19.99 万枚の XRP を盗み、ブリッジ資産の残高が約 20.04 万枚の XRP から 493.5 枚の XRP に減少しました。この攻撃はプライベートキーの漏洩を伴わず、XRP Ledger プロトコル自体を標的にしたものではありません。攻撃者は入金操作を偽造し、ブリッジシステムがそれを本物の入金として認識するようにし、もう一方のブリッジウォレットから本物の XRP を送信させました。オンチェーンデータによると、攻撃者は 97 分間で 94 件のマルチシグ承認取引を通じて資金移動を完了しました。これらの取引は 28 のリレーノードキーのうち 17 の署名を取得する必要があり、攻撃者はそのためブリッジシステムの検証メカニズムを回避しました。8 月 11 日時点で、Coreum クロスチェーンブリッジはまだ停止状態にあり、Coreum 開発財団は正式な事件報告を発表していません。XRP メインネットおよびユーザーのプライベートキーの安全は影響を受けていません。

跨チェーンブリッジプロトコル Across Protocol は X プラットフォームで "The Bridge Across" に関連する ACX 交換計画の進捗を発表しました。チームは法律顧問と協力して最終障害を処理しており、スケジュールは若干遅れているとのことです。交換ポータルは 8 月末に立ち上がる予定です。この計画は Across が ACX トークンの退出と構造転換を進める一環であり、保有者は交換ポータルを通じて ACX を新しい法人株式に交換するか、償還を選択することができます。Across は、一部の取引所が ACX を上場廃止する可能性があることを指摘しており、これは正常な予想であり、交換計画には影響しません。ユーザーにはトークンを自己管理ウォレットに移動することをお勧めします。ポータルが立ち上がった際に参加できるようにするためです。

Wanchainの公式Xアカウントによると、2026年7月20日にWanchain Bridge Cardanoのクロスチェーンブリッジが攻撃を受け、ハッカーがNIGHTトークンを盗んだとのことです。Wanchainは直ちに攻撃者に対して、8月6日UTC12:00前に盗まれたNIGHTトークンの90%を返還するよう求め、10%をホワイトハット報酬として保持することを許可し、民事責任を追及しないことを約束しました。現在、コミュニティのユーザーから、ハッカーがDEXでNIGHTトークンの交換を完了したとの指摘があり、NIGHTトークンの価格は30%以上下落し、現在の価格は0.0188ドルです。

CertiK Alert の監視によると、VerusCoin のイーサリアムクロスチェーンブリッジでセキュリティ事件が発生し、約 753 万ドルの資産が転送されました。初期分析では、今回の問題はクロスチェーンブリッジが Verus チェーン側の入力が支払われた金額をサポートしているかどうかを十分に検証していないことに関連している可能性があり、今年の 5 月に発生した事件に類似しています。

Blockaid の監視によると、Arbitrum エコシステムプロトコル AFX は、北京時間の 5:30 に攻撃を受けました。この攻撃は、当該プロトコルが運営するクロスチェーンブリッジを対象としており、現在までに約 2415 万 USDC が盗まれています。Blockaid は、Arbitrum チームと協力して事件に対応し、影響を受けたプロトコルと連絡を取り、盗まれた資金の凍結を支援していると述べています。さらに、Offchain Labs の共同創設者 Steven Goldfeder は、X プラットフォームでの応答で、Arbitrum チームが Arbitrum 上のクロスチェーンブリッジ攻撃事件の報告に注意を払っており、調査を行っていることを確認しました。Goldfeder は、関連する取引が第三者プロトコルから発生していることを確認し、Arbitrum のネイティブブリッジは攻撃や悪用を受けていないと述べ、第三者チームと調整し、さらなる詳細を提供する予定です。

Midnight FoundationはXプラットフォームで発表し、Wanchain Cardano BNBクロスチェーンブリッジで安全攻撃事件が発生したと述べています。現在、KuCoin、Kraken、Binance、Bybit、OKX、MEXCなどの多くの主要取引所が迅速に対応し、盗まれた資産の流動を制限するための予防措置を講じています。これには、関連アカウントやアドレスの凍結、攻撃者のウォレットをブラックリストに追加すること、NIGHTトークンの入出金サービスの一時停止が含まれます。取引所側は、この事件が孤立した第三者のブリッジの脆弱性によるものであり、Midnight NetworkのメインネットおよびNIGHT資産自体とは無関係であることを確認しています。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンブリッジプロトコル Allbridge Core でセキュリティインシデントが発生し、公式はプロトコルの調査のために一時停止し、影響を受けた流動性プール（LP）を保有するユーザーに対して直ちに資金を引き出すように推奨しています。今回のセキュリティインシデントにより流動性プールが不均衡になり、一時的なアービトラージの機会が生じました。公式はアービトラージユーザーに対して資金を返還し、影響を受けた流動性提供者（LPs）への補償に充てるよう呼びかけています。また、Onchain Lens の監視によると、Allbridge Core の損失はすでに110万ドルを超えています。

Acrossプロジェクトは、Solana側で攻撃を受けたと投稿しましたが、ユーザーの資金は安全であり、すべての既存のクロスチェーン取引は完了しています。Risk Labsが運営する中継ノードの資金のみが損なわれる可能性があります。AcrossはSolana方向への入金を一時停止しており、プロトコルの他の機能は正常に動作しています。プロジェクトチームは、SEAL_911と共に関連する攻撃アドレス（Solanaアドレス1件とEthereumアドレス2件を含む）を追跡しています。今後、詳細と完全な振り返りを発表する予定であり、ユーザーには公式アカウントが発表する情報のみを注視し、フィッシングリンクに注意するように警告しています。

Robinhood ChainのPons公式は、以前のフロントエンドにおけるトークン承認の脆弱性に関する報道に対して、Pons launchpadの取引ページにはMulticall3機能は存在しないと述べています。ツイートで言及されたMulticall3機能は、以前のDebank Chainの旧版クロスチェーンブリッジからのものであり、この機能はPons launchpadよりも前に導入されており、launchpadユーザーには影響を与えません。現在確認されている影響を受けた資産は0.6枚のNOXAトークンのみで、価値は約0.66ドルです。安全対策として、Ponsは旧版クロスチェーンブリッジを使用したユーザーに対し、revoke.cashを通じてトークン承認を取り消すことを推奨しています。チームは現在、監査機関と協力して潜在的なリスクを調査しており、実際の脆弱性が存在しないことを確認した後にPonsのフロントエンドサービスを再開すると述べています。

アナリストのSpecterによると、Hederaネットワークは攻撃を受けている疑いがあり、攻撃者はクロスチェーンブリッジを通じて370万ドル以上をイーサリアムに移転しました。盗まれた資金はLayerZeroを通じてHederaネットワークからクロスチェーンされた後、現在WBTCからETHに交換されています。

孫宇晨は X プラットフォームで次のように発表しました："BitTorrent チームから通知を受けましたが、彼らは BTTC Bridge Sunset Program（BTTC クロスチェーンブリッジ退役プログラム）を完了しました。今後、BitTorrent チームは分散型 AI および BitTorrent の分散型プロトコルの維持により一層注力します。すべての資金は安全であり、ユーザーは提携している中央集権型取引所を通じて BTTC Bridge の資金を引き続き出入金できます。"

EthLabs 創設者 Barnabé Monnot（barnabé.eth）が Week 2 更新を発表し、チームの立ち上げと資金調達段階における最新の進展とエコシステムの議論の方向性をまとめました。相互運用性（Interop）に関して、チームはゼロ知識証明（zk）に基づく非同期相互運用性への信頼を高めていると述べ、これがより安全なクロスチェーンブリッジの構築に寄与し、イーサリアムのマルチレイヤーネットワークにおける資産のネイティブ配布能力を向上させると考えています。現在、一部のクロスチェーンパスには遅延問題が残っており、特に L2 → L1 の方向で顕著です。この背景の中で、intents メカニズムは移行策として機能し、L1 の流動性が豊富であることもクロスチェーン実行者（solvers）とのマッチングに役立ちます。同時に、L1 → L2 パスは Fast Confirmation Rule（FCR）を通じて確認遅延を大幅に削減できる見込みがあり、現在いくつかのクライアントがこのメカニズムの統合を開始しています。エコシステムの議論において、PropAMMs（提案型 AMM）が最近の多くのチームや研究者の注目の焦点となっており、その核心は L1 の実行効率と取引構築（block building）との間の潜在的な最適化の余地にあります。同時に、ENS はイーサリアムの重要なインフラとして強調されており、チームは関連する利害関係者とのコミュニケーションを継続し、その発展方向を推進しています。チーム構築の面では、Ethlabs は現在 300 件以上の応募を受けており、約 20% を処理済みで、短期的には約 10 人、中期的には約 20 人に拡大することを目指しており、エンジニアリング能力と専門知識を持つ人材を重点的に採用しています。資金調達の面では、Ethlabs は現在の資金調達が完了に近づいており、BitMNR、Sharplink、Ethereum Joseph などの初期支援を受けており、次の段階に進む前に 1～2 社のコア投資者を追加する計画です。