- Allbridge Coreは、フラッシュローン攻撃によってSolanaの流動性プールが操作され、165万ドルを損失しました。
- 攻撃者は、資産をETHに変換する前に、盗まれた資金をイーサリアムにブリッジしました。
- Allbridgeは、捜査官が資金を追跡し、ハッキング被害の評価を行ったため、プロトコルの稼働を一時停止しました。
Allbridge Core は、Solana 上のシステムから約 165 万ドル相当の資金を失うセキュリティ侵害を経験しました。その結果、システムは直ちにシャットダウンされました。攻撃者は盗まれた資金を迅速に Ethereum に移動させ、ETH と交換しました。これは、異なるブロックチェーンを接続するシステムにとって、継続的なセキュリティ上の課題を浮き彫りにしています。
Flash Loan攻撃によりAllbridge Coreが枯渇
Allbridgeは、異なるブロックチェーンを接続するシステムにおける脆弱性を悪用し、約165万ドル相当の暗号資産を盗んだセキュリティ侵害を報告しました。 彼らは、何が起こったのか、そしてどれだけの損害が出たのかを調査するために、一時的にすべての活動を停止しています。
Lookonchain、ブロックチェーン分析会社は、ハッカーが盗まれた資金をSolanaからEthereumに迅速に移し、その後Etherに変換したことを明らかにしました。これらの高速なトランザクションにより、資金の回収がより困難になり、攻撃者が異なるブロックチェーン間で脆弱性をどれだけ急速に悪用できるかを示しています。
Allbridge(@Allbridge_io) は約165万ドル相当の攻撃を受けました！
ハッカーは盗まれた暗号資産を Solana から Ethereum に迅速に移動させ、その後 Ether ($ETH) と交換しました。
— Lookonchain (@lookonchain) 2026年7月20日
専門家によると、攻撃者はKamino（Solanaベースの貸付プラットフォーム）から112万ドルのUSDCを「フラッシュローン」で借りることでハッキングを開始しました。これにより、同一ブロック内で複数のトランザクションを迅速に行うことができ、ローンは直後に自動的に返済されました。
攻撃者はUSDCとUSDTの間で迅速に取引を行い、Allbridge Coreのステーブルコインプール内の価格を一時的に変動させました。この人工的な価格操作により、彼らは長期的な借入を必要とせずに、有利な条件で資金を引き出すことで、多額の不正な利益を得ることができました。
攻撃者が利用したクイックローンを返済した後も、約165万ドルを保持していました。その後、彼らはこの資金をイーサリアム上のトランザクションを隠蔽するように設計されたサービスを通じて移動させました。捜査官は現在、盗まれた資金の動きを追跡し、様々な暗号通貨ネットワーク全体でのさらなる送金を監視しています。
Allbridgeは、影響を受けたプールに資金を持っているユーザーに対し、調査が続く間、それらの資金を引き出すよう助言しました。 また、この期間中に価格差から利益を得た人がいれば、損失を被った人々に払い戻すためにそれらの資金を返すことを検討するよう求めました。
ブリッジセキュリティが再び精査の対象となる。
Allbridgeは、昨年と同様の攻撃を受け、またセキュリティ上の問題を経験しました。2023年には、攻撃者がBNB Chainにおける為替レートを操作する脆弱性を悪用し、573,000ドル以上の損失が発生しました。
攻撃者は依然としてクロスチェーンブリッジを標的にしています。なぜなら、これらのシステムは異なるブロックチェーン間で移動する大量の価値あるデジタル資産を保有しているからです。これらの攻撃が成功すると、少数のトランザクションで複数のブロックチェーンに影響を及ぼし、巨額の経済的損失を引き起こす可能性があります。
分析者として、私は憂慮すべき傾向を追跡してきました。Taiko、Secret Network、Gravity Bridge、Verus Bridge、Butter Networkを含むいくつかのブリッジプロトコルが、最近セキュリティ侵害を経験しています。 これらの繰り返される事件は、より徹底的なスマートコントラクト監査、これらのブリッジ内の流動性を保護するためのより良い方法、そして潜在的な脅威をより迅速に検出するための大幅に改善された監視システムの必要性を本当に浮き彫りにしています。
セキュリティ企業でブロックチェーンを専門とするPeckShieldやCertiKは、Allbridgeに影響を与える新しいエクスプロイトであることが判明したネットワーク上の異常なアクティビティにすぐに気づきました。調査員は現在も取引の詳細を調べて、攻撃がどのように発生したのか、そして資金を回収できるかどうかを理解しようとしています。
Allbridgeは、依然としてインシデントを調査し、システムのセキュリティを向上させ、資金を失ったユーザーへの補償方法を模索しています。この出来事は、より広範な分散型金融スペースがより安全になるにつれても、異なるブロックチェーンを接続するテクノロジーに関連する継続的なリスクを強調しています。
2026-07-20 23:49