分散型金融プロトコルAFXが運営するクロスチェーンブリッジが、大規模なセキュリティ侵害を受けました。攻撃者がUSDCを約2,415万ドル流出させたことが確認されており、今月記録された暗号資産（crypto）エクスプロイトの中でも最大級の1つとなりました。事件は7月22日に発生し、ブロックチェーンのセキュリティ企業Blockaidによって検知されました。同社は、脆弱性はArbitrumネットワークそのものではなく、AFXのブリッジ基盤に限定されていたと述べています。
このエクスプロイトは、分散型金融（DeFi）の信頼を揺るがし続けている、ブリッジ関連のセキュリティインシデントの増加に加わります。捜査チームは盗まれた資産の追跡を続けていますが、エクスプロイトの正確な技術的な原因はまだ公表されていません。
攻撃者が資金をEthereumへ移動
ブロックチェーンのセキュリティ研究者によると、攻撃者は迅速に、Arbitrumから盗難したUSDCをEthereumへ送金し、その後資産を約12,467 ETHにスワップしたといいます。オンチェーン追跡では、転換された資金が単一のEthereumウォレットに集約されていることが示されており、攻撃者が資産の凍結や回収に伴う対応の可能性に対するリスクを減らすため、素早く行動したことがうかがえます。
セキュリティチームは、インシデントを評価するためにエコシステムの関係者と連携しながら、そのウォレットの活動を監視していました。本稿執筆時点では、盗まれた資金のいずれかが回収または凍結されたとの確認はありませんでした。
この攻撃はArbitrumの中核インフラではなく、AFXの独自ブリッジを標的にしたものです。その結果、エクスプロイトが発生しても、より広範なLayer 2ネットワークは通常どおり稼働を続けています。
DeFiセキュリティへの圧力が高まる
今回の侵害は、クロスチェーンブリッジを取り巻くリスクが依然として根強いことを改めて浮き彫りにしました。クロスチェーンブリッジは、多数のデジタル資産のプールを抱えていることが多く、複数のブロックチェーンネットワークをつなぐため、魅力的な攻撃対象になりやすいのです。
AFXの今回の件により、7月の暗号資産（crypto）ハックによる損失は、約9,700万ドルにまで膨らみました。これは6月に記録された約7,500万ドルを上回る水準です。損失の増大は、監査、監視ツール、リアルタイムの脅威検知への投資が続いているにもかかわらず、ブリッジのセキュリティが業界の中でも最も差し迫った課題の1つであり続けていることを示しています。
今後は、市場参加者が、エクスプロイトの根本原因、潜在的な回収活動、影響を受けたユーザー向けの補償計画などについて、AFXからの追加情報を注視することになります。このインシデントは、分散型金融プロトコルがクロスチェーン機能を拡大するにつれ、運用上のセキュリティが引き続き重要な懸念であることを、改めて示すリマインドとなりました。
