bridge

グローバル暗号通貨取引所 Gate のアメリカ事業 Gate US は、Stripe 傘下の Bridge および Stripe と提携し、約 6 ヶ月以内に Visa プリペイドカード製品 Gate Card を発売します。これは、従来の銀行パートナーが予想する 1 年以上の実施期間を半分に短縮したものです。Gate Card は Lead Bank によって発行され、ユーザーはステーブルコインでチャージし、世界中の Visa ネットワークで消費できます。カードは Apple Pay および Google Wallet に追加可能です。これまで Gate は海外市場でカード製品を展開していましたが、アメリカ市場ではコンプライアンスや多方面との調整の複雑さに直面しています。Gate US の COO Laura Lui は、「Bridge は異なる参加者間の重要な調整層として機能し、Gate US が顧客、製品体験、全体的なビジネス戦略に集中できるようにしました。」と述べています。Gate US は Gate Card をより広範なステーブルコイン決済戦略の初期の一歩と見なしており、将来的には Bridge のステーブルコインプラットフォームを通じてアメリカで独自のステーブルコインを発行する可能性があります。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

Curve.financeのガバナンスによると、Swiss Stake AGはH1 2026の進捗報告を提出し、Llamalend V2がChainSecurityの監査を通過し、OptimismおよびEthereumメインネットでローンチされ、LPトークンとPTの担保をサポートし、Curve DAOに新しい管理手数料収入をもたらしたと報告しています。FXSwapは生産最適化段階に入り、流動性集中、price_scale、動的料金に関する研究を展開しています。FastBridgeはArbitrum、Optimism、Fraxtalでローンチされ、crvUSDを二層からEthereumに引き出す時間を約7日から約15分に短縮しました。チームは第二段階で872.5万CRVおよび追加のCRV、crvUSD資金を獲得し、2026年末までの運営を支える予定であり、DAOプロトコル手数料の分配を10%から30%に引き上げる提案を提出する計画です。

ヤフーファイナンスの報道によると、SkyBridge Capitalの創設者アンソニー・スカラムーチはCNBCのインタビューで、ビットコインの現在の狭い価格変動は三つの要因によるものだと述べました：マイナーがリソースをAIにシフトしていること、資本がAI投資に流入していること、そして暗号通貨が四年の市場サイクルの中での位置にあることです。彼はビットコインが10万ドルに達すると予想していますが、次の触媒が必要になるまで20ヶ月待たなければならないかもしれません。彼はビットコインが「明確な熊市」にあると指摘しましたが、今回の下落幅は約55%で、以前のサイクルの75%-80%よりもはるかに低く、これは逆にポジティブなシグナルであると述べました------つまり、多くのネットバイヤーが次のブルマーケットに備えていることを意味します。過去三ヶ月間、ビットコインは約三分の一の取引日でS&P 500を上回りましたが、今週の月曜日と火曜日には連続して米国株の主要指数を上回りました。

Cointelegraph の報道によると、Stripe 傘下のステーブルコインインフラ企業 Bridge のルクセンブルク法人 Bridge Building が正式に欧州連合の暗号資産市場規制（MiCA）登録簿に加入しました。これに先立ち、Bridge は7月2日に MiCA フレームワークの下で暗号資産サービスプロバイダー（CASP）としての認可と、ルクセンブルク金融監督委員会（CSSF）から電子マネー機関（EMI）ライセンスを取得しました。Bridge の製品責任者 Mai Leduc Blount は、上記の承認により、EU企業がコンプライアンスフレームワークの下でステーブルコインおよび決済製品を構築できるようになると述べました。欧州証券市場監視機構（ESMA）の最新の更新によると、Bridge の加入により、EU 認可電子マネートークン（EMT）発行者の総数は42社に増加しました。同時期に、ドイツからの3つの機関が新たに CASP 認可を取得し、EU 認可 CASP の総数は324社に達しました。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンブリッジプロトコル Allbridge Core でセキュリティインシデントが発生し、公式はプロトコルの調査のために一時停止し、影響を受けた流動性プール（LP）を保有するユーザーに対して直ちに資金を引き出すように推奨しています。今回のセキュリティインシデントにより流動性プールが不均衡になり、一時的なアービトラージの機会が生じました。公式はアービトラージユーザーに対して資金を返還し、影響を受けた流動性提供者（LPs）への補償に充てるよう呼びかけています。また、Onchain Lens の監視によると、Allbridge Core の損失はすでに110万ドルを超えています。

USDH 発行者 Native Markets は、USDH 公式ウェブサイトの交換入口が停止したことを発表しました。入口が停止した後、USDH 交換サービスは Bridge 公式チャネルに移行します。今後数ヶ月間、Bridge は USDH の 1:1 引き換えおよび交換サービスを引き続き提供しますが、ユーザーは Bridge プラットフォームで独立したアカウント登録と入場プロセスを完了する必要があります。

BlockSec Phalcon の監視によると、BarnBridge SMART Yield（cUSDC）プロトコルがイーサリアム上で攻撃を受け、約 77.6 万ドルの損失が発生した。これはガバナンス攻撃の疑いがある。攻撃者はまず DAO ガバナンス権限を取得し、その後 SmartYield/controller エージェントを悪意のある実装契約にアップグレードした。この契約はその後、CompoundProvider の _takeUnderlying 特権関数を呼び出し、50 のユーザーアカウントに事前に存在する USDC の承認を利用して、transferFees を通じて集約資金を攻撃者の手に移転させた。

Blockaidによるコミュニティアラートによれば、BarnBridge Smart Yieldの古いガバナンス提案（#14および#15）にはトークンの承認リスクが存在し、悪意のある実行またはアップグレードが行われた場合、既存のトークン承認が危険にさらされる可能性があります。現在、資金が引き出されたことは確認されていませんが、ユーザーにはEthereum上の関連承認をできるだけ早く確認し、取り消すことをお勧めします。提案#14は実行可能な猶予期間にあり、提案#15はキューに入っています。オンチェーンでの実行予定時間は7月16日09:23:58 UTCです。影響を受けるトークンにはUSDC、DAI、USDT、GUSD、RAIが含まれ、関連する契約アドレスは公開されています。Blockaidは、ユーザーに信頼できる承認管理ツールを使用し、返信のリンクや自称「サポート」のアカウントを信じないよう警告しています。資金を任意のアドレスに送信したり、転送に署名したりせず、信頼できるツールを通じてのみ承認を取り消してください。

Gate USは正式にGate Cardを発表し、Visa、Stripeおよびその傘下のステーブルコイン基盤企業Bridgeと協力して、アメリカのユーザー向けの新しいデジタル決済製品を共同で開発しました。このカードはLead Bank（アメリカ連邦預金保険公社FDICのメンバー銀行）によってVisaのライセンスに基づいて発行され、USDCなどの条件を満たすステーブルコインを消費資金の源としてサポートし、Visaのグローバル加盟店ネットワークを通じて支払いを完了します。Gate Cardは、バーチャルカードと実体カードの2つの形態を提供し、Apple Pay、Google Wallet、NFC決済およびATM現金引き出しをサポートしています。ステーブルコインの交換と資金決済はBridgeが基盤を提供し、条件を満たす消費にはポイントが付与され、Gate USアプリ内でUSDTに交換することができます。Gate USは、Gate Cardの導入が現実の消費シーンにおけるステーブルコインの利用をさらに促進すると述べています。今後、同社はVisa、Stripeなどのパートナーと引き続き協力し、デジタル資産のグローバルな決済および金融サービス分野でのさらなる利用シーンを拡大していく予定です。

ステーブルコインの支払いと発行インフラストラクチャー Bridge の公式発表によると、ルクセンブルクで「暗号資産市場規制」（MiCA）に基づく暗号資産サービスプロバイダーのライセンスと電子マネー機関（EMI）ライセンスを取得したことが成功したとされています。この二重ライセンスにより、そのコンプライアンス業務の範囲は全27のEU加盟国をカバーします。この動きは、Bridge のヨーロッパ市場におけるステーブルコインサービス能力を大幅に拡大することになるとされています。新しいライセンスに基づき、ヨーロッパの企業や開発者は、単一の統合インターフェースを通じて、顧客に対して全EUで利用可能な実名の仮想IBANおよびユーロ口座を提供できるようになります。さらに、企業はカスタマイズされたユーロステーブルコインをコンプライアンスに基づいて発行し、国境を越えた資金移動や機関間の効率的で低コストの決済などのシーンで利用することが可能になります。

Hyperbridgeクロスチェーン相互運用プロトコルHyperbridgeは、全面的なアーキテクチャの再起動を完了したことを発表しました。安全監査、バグバウンティインセンティブ、システム再構築を経て再度オンラインになり、正式に「相互運用性ハイパーストラクチャ（hyperstructure）」に転換しました。このプロトコルは4月13日の安全事件後に運用を一時停止し、その間にSRLabsなどの機関との共同監査を完了し、安全研究者に15万ドル以上のバウンティを支払いました。チームは、今回のアップグレードで従来の中央集権的な管理キーを削除し、完全に許可不要のバリデーターとプロバーのネットワークに移行し、全スタックの分散型運用を実現したと述べています。今回の再起動では「ハイパーファンジブルトークン（HFT）」標準も導入され、各クロスチェーン資産が独立したアプリケーションレイヤー構造となり、発行者がクロスチェーンの行動ルールを自主的に制御できるようになります。これには、停止メカニズムや速度制限戦略などが含まれます。Hyperbridgeはまた、OFT（オムニチェーンファンジブルトークン）アダプターを発表し、LayerZeroなどの既存のクロスチェーンプロトコルと互換性があり、設定パラメータを変更するだけで資産をゼロ知識証明に基づくトランスファーレイヤーに移行でき、契約を再展開する必要はありません。さらに、プロトコルのビジネスモデルは従量課金制からサブスクリプション制に変更され、クロスチェーンアプリケーションは月額50ドルから1000ドルのステーブルコイン料金を支払うことで帯域幅サービスを取得できます。公式は、今回のアップグレードがHyperbridgeを初期のクロスチェーンブリッジプロジェクトから完全に分散型のインフラストラクチャプロトコルに転換させることを示しており、目標はマルチチェーンエコシステムに対して信頼できる仲介者なしの統一相互運用レイヤーを提供することだと述べています。

CertiK Alert の監視によると、Gravity Bridge の攻撃者が再び Tornado Cash に 1180 ETH を預け入れ、約 206 万ドルの価値があります。この攻撃事件では合計 2600 ETH が盗まれ（攻撃発生時の価値は約 540 万ドル）、そのうち 2020 ETH が 2 つの EOA アドレスを通じて Tornado Cash に預け入れられ、残りは分散して中央集権型取引所に移されました。

北京商報によると、マカオ金融管理局は、マカオが多国間中央銀行デジタル通貨ブリッジmBridgeプロジェクトとのシステム接続を完了し、6月2日に地元銀行の「ブリッジ」取引を正式に開始したことを発表しました。これにより、高効率、安全、低コストのクロスボーダー決済チャネルを構築します。

CosmosエコシステムのクロスチェーンブリッジGravity Bridgeは、署名キーが漏洩した疑いで攻撃を受け、約540万ドルの資産が盗まれました。現在、公式は安全事件に遭遇したことを確認し、調査を開始するためにブリッジサービスを緊急停止しました。また、バリデーターに対してバリデーションノードとコーディネーターの運用を一時停止するよう求めています。報告によると、その契約キーは攻撃を受けた可能性があります。

PeckShieldAlert の監視によると、Gravity Bridge のハッカーは約 540 万ドルを盗み、ChangeNow と Binance を通じて一部の盗まれた資産を洗浄し、現在 2,102 枚の ETH（約 423 万ドル）を保有しています。以前の情報によると、チェーン上のアナリスト Specter の監視によれば、クロスチェーンブリッジ Gravity Bridge が攻撃を受けた疑いがあり、その契約キーが漏洩したようで、約 540 万ドルの資産が盗まれました。盗まれた資産は主に約 430 万ドルの USDC、274 枚の WETH（約 55.3 万ドル）、43.4 万ドルの USDT および 6.4 万ドルの PAYG です。現在、Gravity Bridge の公式からの回答はありません。

オンチェーン監視によると、クロスチェーンブリッジのGravity Bridgeは契約キーの漏洩によりセキュリティ事件に直面しており、USDC、WETH、USDTなどの資産が関与しており、総損失は約540万ドルです。

市場の情報によると、Bridge社の資金流動責任者であるBen O'NeillはConsensus会議で、TetherとCircleのステーブルコイン市場における支配的地位が業界全体の成長にとって全体的に不利であると述べました。彼は、これら二つの発行者のそれぞれの設計選択には利点と欠点があるが、すべての使用シーンに適用できるわけではないと指摘しました。Tetherはアメリカの金融システムから独立したドルの影の経済を構築しました。一方、CircleのUSDCはアメリカの規制を受けるルートを進み、DeFiに深く取り組んでいます。O'Neillは大手決済会社の観点からこの二社の短所を分析しました：Tetherが10ベーシスポイントの償還手数料を徴収することは、決済会社にとっては高すぎる一方、Circleが廃棄手数料を引き上げ続けることは、Visaのような数兆ドルのカード決済を目指す企業にとっても純粋な負の影響を与えています。彼は今後数年で特定の使用シーンに対してより多くのステーブルコインを構築し、最適化する必要があると考えています。同時に、清算所の役割が台頭し、ステーブルコイン間の交換をできるだけ効率的にする必要があると警告しました。彼は、より多くの競争が必要であり、そうでなければTetherとCircleは手数料を引き上げ続け、利益を共有せず、ステーブルコインがますますお金らしくなくなるだけだと警告しました。