lbr

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンブリッジプロトコル Allbridge Core でセキュリティインシデントが発生し、公式はプロトコルの調査のために一時停止し、影響を受けた流動性プール（LP）を保有するユーザーに対して直ちに資金を引き出すように推奨しています。今回のセキュリティインシデントにより流動性プールが不均衡になり、一時的なアービトラージの機会が生じました。公式はアービトラージユーザーに対して資金を返還し、影響を受けた流動性提供者（LPs）への補償に充てるよう呼びかけています。また、Onchain Lens の監視によると、Allbridge Core の損失はすでに110万ドルを超えています。

ソフトバンクグループは、主にデータセンターなどの資産に投資するプライベートエクイティ会社DigitalBridge Groupの買収について、深い交渉を行っています。関係者によれば、この日本の企業グループは最も早くて月曜日にDigitalBridgeとの合意を発表する可能性があります。この取引は、ソフトバンクの戦略的な配置の一部であり、AI駆動のデジタルインフラのブームを捉えることを目的としていますが、具体的な条件はまだ公開されていません。関係者は、最終的な合意はまだ達成されておらず、タイミングを含む詳細は変更される可能性があると述べています。ソフトバンクとDigitalBridgeの代表者は、コメントを拒否しました。

据 Lookonchain 监测，名为 "machismallbrother.eth" 的交易员一小时前向 Hyperliquid 存入 100 万枚 USDC，并开立了 2,900 枚 ETH（价值 980 万美元）的 10 倍多头仓位。与 "machibigbrother" 不同，machismallbrother.eth 实际上在盈利------总利润已超 890 万美元。

ChainCatcher のメッセージによると、公式発表により、健康的な現物取引環境を維持するために、OKX は上場基準に合わない複数の取引ペアを上場廃止します。影響を受ける取引ペアには、XR/USDT、GOAL/USDT、GOAL/USDC、KP3R/USDT、KP3R/USDC、LBR/USDT、LAMB/USDT、LAMB/USDC、BZZ/USDT、BZZ/USDC、GPT/USDT が含まれます。OKX は 2025 年 3 月 20 日の北京時間 16:00-17:00 に上記の取引ペアを上場廃止します。プラットフォームは、ユーザーに対して上場廃止前に関連する注文をキャンセルすることを推奨しています。そうしない場合、システムが自動的にこれらの注文をキャンセルし、キャンセルプロセスには 1-3 営業日かかる可能性があります。

ChainCatcher のメッセージによると、公式の発表で Zilliqa は ZilBridge が再びオンラインになったと発表しました。長期間の中断を経て、ZilBridge のすべての機能が復旧しました。以前の情報によると、Zilliqa のチェーン上の DEX Zilswap は先月 X プラットフォームで投稿し、現在 ZilBridge に中断の問題が発生していると述べました。このダウンタイムはユーザーに影響を与えており、チームは解決に取り組んでいますが、問題の解決に必要な時間は予想以上に長くなっています。問題が完全に解決された後、クロスチェーンブリッジ取引が再開され、すべての送金が処理される予定です。

ChainCatcher のメッセージによると、Zilliqa は X プラットフォームで発表し、チームが ZilBridge の継続的な中断問題の解決に向けて新たな進展を遂げたと述べています。すべてのスタックされた取引は現在提出されるべきであり、再同期が完了次第、すべての機能が復元されます。現在の同期速度に基づくと、ZilBridge は来週初めに再稼働する見込みです。Zilliqa は、Switcheo Labs と Poly Network と協力してこの問題を解決していると述べています。以前の 2 月 14 日のメッセージによると、Zilliqa のオンチェーン DEX Zilswap は X プラットフォームで発表し、現在 ZilBridge に中断問題が発生しており、このダウンタイムがユーザーに影響を与えていると述べています。チームは問題を解決しようとしていますが、問題解決に必要な時間は予想以上に長くなっています。問題が完全に解決されると、クロスチェーンブリッジ取引が再開され、すべての送信中の送金が処理される予定です。

ChainCatcher のメッセージによると、LSD ステーブルコインプロトコル Lybra Finance が X プラットフォームで発表したところによれば、収益資産のクロスチェーン貸出プロトコル Curvance が合計 1 万枚の esLBR 補助金を獲得したとのことです。peUSD が Curvance テストネットに統合されるにあたり、これらの資金はテストネットとテスト版のリリースにおいて peUSD の市場を創出するために使用されます。今回の統合は、Curvance の CVE Gauge Emissions を通じて peUSD に新しい収益層を開放するもので、Curvance はこれらの統合に基づいて共同マーケティングを行い、Curvance 上での peUSD の可視性と利用率を向上させる予定です。

ChainCatcher のメッセージによると、分散型ファイル共有ネットワーク LBRY は LBRY Inc. の閉鎖を発表しましたが、LBRY ネットワークには影響がありません。LBRY Inc. は SEC、法律チーム、及び私的債権者に対して返済不能な債務を負っています。Odysee を含むその資産は破産管理の対象となっています。lbry.com ドメイン名、LBRY のソーシャルメディアハンドル、GitHub、及びその他のすべての資産は債務返済に使用されます。すべての LBRY の役員、従業員、及び取締役会メンバーは辞任しました。ChainCatcher は以前、2022 年 10 月にアメリカ・ニューハンプシャー州の裁判官が LBRY が証券法に違反し、アメリカ証券取引委員会（SEC）に登録せずにそのネイティブ LBC トークンを販売したと裁定したと報じました。SEC は当初 2200 万ドルの罰金を科しましたが、その後罰金額は 11.1 万ドルに減額されました。

ChainCatcher のメッセージによると、Lybra Finance はソーシャルメディアで、esLBR 保有者の投票により V1 LBR トークンの移行期限をさらに 3 か月延長することを決定したと発表しました。新しい移行期限は、北京時間 2024 年 1 月 16 日 21 時です。10 月 16 日 21 時から、既存の V1 LBR 保有者はそのトークンを V2 esLBR に移行することができます。3% の移行手数料は、esLBR 保有者に週ごとに支払われます。最初の移行手数料の支払いは 10 月 23 日に行われます。

ChainCatcher のメッセージによると、利息を付けるステーブルコインプロトコル Lybra Finance は、ソーシャルメディアで LBR の移行フェーズが正式に終了したと発表しました。期限前に V1 から V2 に移行されなかった LBR は合計 2,065,967 枚であり、これらのトークンは流通供給から削除され、DAO の投票を待つことになります。

ChainCatcher のメッセージ、OKX は LBR トークンの交換を行います。LBR (V1) から LBR (V2) への 1:1 の比率での交換を行います。具体的なスケジュールは以下の通りです：9 月 25 日午後 2:00 (UTC+8) に LBR の入金、出金機能を停止し、交換を開始します；LBR の取引には影響ありません。交換が完了した後、OKX は LBR の入金、出金機能を再開しますが、LBR (V1) の入金はサポートされず、LBR (V2) の入金のみがサポートされますので、ユーザーは入金時に注意し、資産の損失を避けてください。

ChainCatcher のメッセージによると、アメリカの元連邦検察官 James K. Filan が X プラットフォームで共有した法的文書に基づき、ブロックチェーンに基づくファイル共有ネットワーク LBRY が控訴通知書を発行し、SEC による証券法違反の訴訟についてアメリカ第1巡回控訴裁判所に控訴する予定です。これに先立ち、アメリカのニューハンプシャー州の裁判官は LBRY が証券法に違反し、アメリカ証券取引委員会（SEC）に登録せずにそのネイティブ LBC トークンを販売したと判断しました。アメリカ証券取引委員会は最初に 2200 万ドルの罰金を科しましたが、その後罰金額は 11.1 万ドルに減額されました。

ChainCatcher のメッセージによると、公式情報として、OKX が新たに BETH の保有を開始し、ETH ステーキング報酬と LBR エアドロップの二重報酬キャンペーンを楽しむことができるとのことです。2023年8月28日11:00 ~ 2023年9月12日11:00 (UTC+8) の期間中に、ユーザーが BETH の保有を増やし、新たに保有する量が 0.1 BETH 以上である場合、キャンペーン期間中に連続して 15 日間、平均保有数量の要件を満たすと、LBR エアドロップの資格を得ることができます。（出典リンク）

ChainCatcher のメッセージによると、OKX は 8 月 16 日 15:00 に Lybra Finance トークン LBR を上場し、LBR /USDT 取引ペアを開通します。現在、LBR の入金が可能で、LBR の出金は 8 月 17 日 18:00 に開放されます。暗号データプラットフォーム RootData によると、Lybra Finance は分散型ステーブルコインプロトコルであり、ユーザーは ETH や stETH などの LSD ステーキング証明書を預けることで、安定した定期収入を得るためにステーブルコイン eUSD を鋳造できます。現在、eUSD は LST を担保としたステーブルコインの中で時価総額ランキング第1位のステーブルコインです。

ChainCatcher メッセージ、Bitget はイノベーションエリアに Lybra Finance（LBR）を上場します。入金チャネルはすでにオープンしており、取引チャネルは本日 15:00（UTC+8）にオープンします。新たな LBR スーパーエアドロップが間もなく始まります。Bitget は条件を満たすユーザーに LBR をエアドロップし、1人あたり最大 100 米ドル相当の LBR を受け取ることができます。（出典リンク）

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、米国 SEC は分散型コンテンツプラットフォーム LBRY の 2200 万ドルの罰金を 11.1 万ドルに修正しました。SEC は、LBRY が運営を停止しており、より高い罰金を支払う資金がないと考えているため、罰金額を引き下げました。報道によると、米国 SEC は 2021 年 3 月に LBRY を証券法違反で訴え、2022 年 11 月に勝訴しました。ChainCatcher は昨年 12 月に報道し、LBRY が「アメリカの法律と債務に窒息させられた」とツイートし、近い将来倒産する可能性があると述べました。（出典リンク）

ChainCatcher のメッセージによると、クロスチェーンブリッジ Allbridge は、部分的に資金を回収したものの、損害を受けたユーザーへの補償を開始することを発表しました。最初に補償を受けるのは、緊急閉鎖により取引が保留状態になったクロスチェーンブリッジのユーザーであり、次に流動性提供者（LP）です。Allbridge は、先週の日曜日に流動性ファンドプールを再開し、ユーザーが資金を引き出せるようにし、大多数の LP が資産を引き出しました。しかし、一部のユーザーはハッカー攻撃のために合理的な金額を引き出せませんでした。Allbridge は、利用可能な資金を使用してこれらの脆弱性を利用された被害者を十分に補償する計画です。Allbridge は、資産を引き出せない LP のために、損失を詳細に説明し補償を申請するための申請書を作成しています。フォームは今後2日以内に準備される予定です。Allbridge は今週末にファンドプールを閉鎖し、次の週内に補償プロセスを開始することを希望しています。（出典リンク）

ChainCatcher のメッセージ、クロスチェーンブリッジ Allbridge の公式は、「0xC578 アドレスの所有者が私たちのチームに連絡し、1500 枚の BNB を返還しました。残りの資金はこの人物へのホワイトハット報酬と見なされます。受け取った BNB を BUSD に交換し、補償として使用します。さらに、同じ脆弱性を利用して攻撃に関与した別のアドレスがありますが、私たちに連絡はありません。私たちはその攻撃者を招待して資金返還について話し合おうとしています。」（出典リンク）