ブリッジ

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。

クロスチェーン流動性プロトコルSymbiosisは、安全事件に遭遇したと発表しました。約2026年9月11日04:28 UTC、攻撃者がビットコインブリッジの脆弱性を利用して攻撃を実施し、BTCルーティングは一時停止され、他のルーティングは正常に稼働しています。公式によれば、影響を受けたのはビットコインブリッジのみで、他のシステムとは隔離されています。EVMチェーン、TRON、TONなどの残りのルーティングおよびOctopoolsなどのコンポーネントは影響を受けていません。チームは約15 BTCを回収し、チームが管理するマルチシグウォレットに保管しています。公式は攻撃者に対してホワイトハット報酬を提示しており、金額は資金の20%で、2026年9月13日まで有効です。その後、同等の割合で資金回収に協力する情報提供者に提供されます。最終的な損失の計算はまだ進行中で、確認データは後日発表されます。公式は影響を受けた流動性提供者に一つ一つ連絡を取り、補償フレームワークを策定しています。中継グループは引き続き稼働し、ネットワークの安全を確保しています。

Osmosis は X プラットフォームで発表し、Nomic nBTC クロスチェーンブリッジで安全事件が発生したため、Osmosis は BTC Alloyed 資産の鋳造と償還を一時停止し、入金と出金も同時に停止しました。Osmosis 上の BTC は 30% の nBTC によって支えられています。チームは近日中に完全な事後分析と復旧計画を発表する予定です。プール内の BTC は引き続き取引可能であり、ユーザーにはリスクに注意するように警告しています。

アメリカ合衆国連邦捜査局（FBI）は、ブロックチェーン分析、人間の情報、裁判所の命令を組み合わせて、Hamasに流れる予定だった56万ドル以上の暗号通貨を追跡し押収しました。調査は、共有ウォレット、クロスチェーンブリッジ、取引所、及びステーブルコインアカウントに関連しています。2025年の3月、6月、10月に3回の押収作戦が行われました。調査官は、Hamasの軍事部門であるAl Qassam Brigadesに関連する複数の寄付アドレスが同じGasウォレットを使用して手数料を支払っていることを発見し、Reactorを通じて寄付ウォレットから運営ウォレット及び関連インフラへ資金が流れる様子を可視化しました。2025年6月の事件では、資金が新しいアドレス、アカウント、店頭仲介業者及び疑わしいマネーロンダリングアカウントを通じて流通しました；10月にはネットワークが使い捨て寄付ウォレットとクロスチェーンブリッジに切り替わりました。裁判所の命令により、Tetherは指定されたアドレスのUSDTを焼却し、法執行ウォレットに同額の資産を再送信するよう求められ、バイナンスは3つのアカウントの残高を移動するよう要求されました。

ブロックチェーンゲームプラットフォーム The Sandbox は、ブリッジの脆弱性攻撃の前に Base または BNB Smart Chain でブリッジ版 SAND を保有していたユーザーに対して 1:1 で補償を行うと発表しました。補償はプロジェクトの金庫にあるイーサリアム版 SAND を使用し、トークンの増発は行われません。この攻撃により、イーサリアムの金庫から約 1,474.4 万枚の SAND が盗まれ、約 70 万ドルの価値が失われました。申請プロセスは2週間以内にオープンする予定で、期間は2週間です。2つの中央集権型取引所が補償条件を満たす残高の 72% 以上を保有している場合、直接影響を受けた顧客に補償を支払います。The Sandbox は、攻撃者が SAND を Base と BNB Chain の契約における設定の脆弱性を利用し、ブリッジメッセージの唯一の検証者となり、無担保トークンを鋳造したと述べています。2つのネットワーク上でさらに 339 万兆枚以上の無担保 SAND が鋳造されましたが、隔離されており、クロスチェーンや交換はできません。イーサリアムと Polygon 上の SAND は影響を受けておらず、損傷したブリッジ契約は永久に使用停止となります。

BNBチェーンのブロックチェーンネットワークは、BNBスマートチェーン（BSC）メインネットでPasteurハードフォークを有効化しました。このアップグレードは、クロスチェーンブリッジの検証、バリデーターの権限付与、ステーキングおよびガバナンスのセキュリティに関わり、450ミリ秒のブロック時間を変更することなくブロック容量を向上させます。今回のアップグレードには、BEP-682、BEP-695、BEP-675が含まれており、それぞれ重複バリデーターエントリー、バリデーターキーのローテーションおよび罰則ガバナンス、ブロック提出プロセスに関わります。内部テスト環境QANetでは、新しいプロセスによりスループットが毎秒1237件から2324件に向上しましたが、関連データは制御されたテストからのものであり、メインネットの測定結果ではありません。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

メタバースゲームプラットフォーム The Sandbox は、そのクロスチェーンブリッジに脆弱性が存在することを確認し、攻撃者が Base と BNB Smart Chain 上で無担保の SAND を増発した。ブロックチェーンセキュリティ会社 PeckShield は 8 月 21 日に、2 つのアドレスが合計約 149 億枚の SAND を増発したことを発見し、その後 The Sandbox は 2 つのネットワークのブリッジ機能を停止した。The Sandbox は、影響を受けたのは Base と BNB Smart Chain 上のブリッジ資産であり、Ethereum と Polygon 上の SAND、ユーザーのウォレット資産、およびトークンを支えるためにロックされた Ethereum 資産には影響がないと述べた。今回の事件は、実際の担保資産の割合が SAND の総供給量の 0.01% 未満である。The Sandbox は、影響を受けた流動性提供者のための補償プランを策定中であり、ユーザーにはブリッジ機能が復旧するまで Base または BNB Smart Chain 上の SAND を取引しないように推奨している。Coinbase は 8 月 26 日に SAND を含む 10 の永久先物契約を上場廃止する予定で、その際未決済ポジションは自動的に決済される。

The Sandbox の公式は、チームが最近発生した SAND クロスチェーンブリッジの脆弱性事件を確認し、完全に制御していることを発表しました。この事件は Base と BNB Smart Chain（BSC）ネットワークに関係しています。公式によると、今回の事件の影響範囲は限られており、関与するトークンの数は SAND の総供給量の 0.01% 未満です。イーサリアム（Ethereum）と Polygon 上の SAND は影響を受けず、ユーザーのウォレットは侵害されておらず、関連する保有者および流動性提供者は行動を取る必要はありません。報告によると、攻撃者は脆弱性を利用して Base と BSC ネットワーク上で無担保の SAND トークンを鋳造しました。現在、The Sandbox は二つのネットワークの SAND クロスチェーン機能を停止しており、Base と BSC 上の SAND は隔離され、一時的に移動または交換できません。The Sandbox はユーザーに対し、Base および BSC ネットワーク上の SAND を購入、販売、または取引しないように警告しています。これらのネットワーク上の流動性は影響を受けています。チームは、事件前のスナップショットを完了し、影響を受けた流動性プール（LP）ユーザーへの補償プランを策定中であり、脆弱性の影響範囲を引き続き調査しています。今後、完全な事件報告および技術的な振り返りを発表する予定です。

橋水基金の創設者ダリオは警告した。アメリカの年間収支の赤字は2兆ドルに達し、約10兆ドルの債務が再融資を急務としている。現状の軌道を変えなければ、債務危機は「3年以内に、上下2年の誤差で」訪れる可能性がある。資産配分に関して、ダリオは投資家に対し債券の減少を勧め、債務リスクを回避するように促した。金の配分を増やし、ポートフォリオの10%～15%に引き上げることを提案した。また、政府の信用リスクをヘッジするために少量のビットコインを保有することも推奨している。ダリオは同時に、アメリカが現在のGDPの約6%を占める予算赤字を3%に圧縮するよう呼びかけており、その方法として支出削減、税収増加、金利引き下げを挙げている。これらの発言の影響を受けて、金価格は金曜日に5月以来の最高水準に達し、ビットコインは77,000ドルを突破し、2023年の最大の単週上昇幅を記録した。

暗号記者のケイト・アーウィンによると、GalaChainは今週の火曜日に資産の異常流出事件が発生し、19.9億枚のGALA（約290万ドル）およびその他のトークンが5つの主要アドレスから新しいウォレットに移転され、GALAは約1時間以内にクロスチェーンでETHに交換されました。そのうち約82%（16.39億枚のGALA）は、GalaのCEO兼共同創設者であるエリック・シャーマイヤーに関連するウォレットからのものであり、そのウォレットからは約50万ドルのその他のトークンも流出しました。事件発生後数時間以内に、Galaの開発者はGitHubに修正コードを提出し、これをGalaChain EIP-712未署名フィールド注入の脆弱性と定義しました。現在、Galaはイーサリアムとソラナのクロスチェーンブリッジを一時停止しており、公式は「メンテナンス中」と述べています。GalaChainおよびそのCEOは、コメントのリクエストにはまだ応じていません。

瑞·ダリオが設立したブリッジウォーター・アソシエイツは、2026年第二四半期の13F保有報告書（報告期間は2026年6月30日まで）で、マイクロンテクノロジーの株式を1,359,038株減少させ、約116,700株を保有しており、減少率は約92%であることを明らかにしました。

XRP Ledger と Coreum のクロスチェーンブリッジは 8 月 9 日に攻撃を受け、攻撃者は検証ロジックの脆弱性を利用して約 19.99 万枚の XRP を盗み、ブリッジ資産の残高が約 20.04 万枚の XRP から 493.5 枚の XRP に減少しました。この攻撃はプライベートキーの漏洩を伴わず、XRP Ledger プロトコル自体を標的にしたものではありません。攻撃者は入金操作を偽造し、ブリッジシステムがそれを本物の入金として認識するようにし、もう一方のブリッジウォレットから本物の XRP を送信させました。オンチェーンデータによると、攻撃者は 97 分間で 94 件のマルチシグ承認取引を通じて資金移動を完了しました。これらの取引は 28 のリレーノードキーのうち 17 の署名を取得する必要があり、攻撃者はそのためブリッジシステムの検証メカニズムを回避しました。8 月 11 日時点で、Coreum クロスチェーンブリッジはまだ停止状態にあり、Coreum 開発財団は正式な事件報告を発表していません。XRP メインネットおよびユーザーのプライベートキーの安全は影響を受けていません。

据派盾监测、標記為 Aztec Network Private Rollup Bridge 攻擊者的錢包地址再次向 Tornado Cash 存入 300 枚 ETH，價值約 57.2 萬美元。截至目前，該攻擊者已累計向 Tornado Cash 轉入 500 枚 ETH。此前，Aztec Network 於 2026 年 6 月遭遇安全攻擊，造成約 216.5 萬美元加密資產損失。此次資金轉移或進一步增加被盜資產追蹤難度。

Cointelegraph の報道によると、Stripe 傘下のステーブルコインインフラ企業 Bridge のルクセンブルク法人 Bridge Building が正式に欧州連合の暗号資産市場規制（MiCA）登録簿に加入しました。これに先立ち、Bridge は7月2日に MiCA フレームワークの下で暗号資産サービスプロバイダー（CASP）としての認可と、ルクセンブルク金融監督委員会（CSSF）から電子マネー機関（EMI）ライセンスを取得しました。Bridge の製品責任者 Mai Leduc Blount は、上記の承認により、EU企業がコンプライアンスフレームワークの下でステーブルコインおよび決済製品を構築できるようになると述べました。欧州証券市場監視機構（ESMA）の最新の更新によると、Bridge の加入により、EU 認可電子マネートークン（EMT）発行者の総数は42社に増加しました。同時期に、ドイツからの3つの機関が新たに CASP 認可を取得し、EU 認可 CASP の総数は324社に達しました。

CertiK Alert の監視によると、VerusCoin のイーサリアムクロスチェーンブリッジでセキュリティ事件が発生し、約 753 万ドルの資産が転送されました。初期分析では、今回の問題はクロスチェーンブリッジが Verus チェーン側の入力が支払われた金額をサポートしているかどうかを十分に検証していないことに関連している可能性があり、今年の 5 月に発生した事件に類似しています。

Blockaid の監視によると、Arbitrum エコシステムプロトコル AFX は、北京時間の 5:30 に攻撃を受けました。この攻撃は、当該プロトコルが運営するクロスチェーンブリッジを対象としており、現在までに約 2415 万 USDC が盗まれています。Blockaid は、Arbitrum チームと協力して事件に対応し、影響を受けたプロトコルと連絡を取り、盗まれた資金の凍結を支援していると述べています。さらに、Offchain Labs の共同創設者 Steven Goldfeder は、X プラットフォームでの応答で、Arbitrum チームが Arbitrum 上のクロスチェーンブリッジ攻撃事件の報告に注意を払っており、調査を行っていることを確認しました。Goldfeder は、関連する取引が第三者プロトコルから発生していることを確認し、Arbitrum のネイティブブリッジは攻撃や悪用を受けていないと述べ、第三者チームと調整し、さらなる詳細を提供する予定です。

Midnight FoundationはXプラットフォームで発表し、Wanchain Cardano BNBクロスチェーンブリッジで安全攻撃事件が発生したと述べています。現在、KuCoin、Kraken、Binance、Bybit、OKX、MEXCなどの多くの主要取引所が迅速に対応し、盗まれた資産の流動を制限するための予防措置を講じています。これには、関連アカウントやアドレスの凍結、攻撃者のウォレットをブラックリストに追加すること、NIGHTトークンの入出金サービスの一時停止が含まれます。取引所側は、この事件が孤立した第三者のブリッジの脆弱性によるものであり、Midnight NetworkのメインネットおよびNIGHT資産自体とは無関係であることを確認しています。

クロスチェーンブリッジプロトコル Allbridge Core でセキュリティインシデントが発生し、公式はプロトコルの調査のために一時停止し、影響を受けた流動性プール（LP）を保有するユーザーに対して直ちに資金を引き出すように推奨しています。今回のセキュリティインシデントにより流動性プールが不均衡になり、一時的なアービトラージの機会が生じました。公式はアービトラージユーザーに対して資金を返還し、影響を受けた流動性提供者（LPs）への補償に充てるよう呼びかけています。また、Onchain Lens の監視によると、Allbridge Core の損失はすでに110万ドルを超えています。

USDH 発行者 Native Markets は、USDH 公式ウェブサイトの交換入口が停止したことを発表しました。入口が停止した後、USDH 交換サービスは Bridge 公式チャネルに移行します。今後数ヶ月間、Bridge は USDH の 1:1 引き換えおよび交換サービスを引き続き提供しますが、ユーザーは Bridge プラットフォームで独立したアカウント登録と入場プロセスを完了する必要があります。