ブリッジ

Decrypt の報道によると、イスラエル国家検察官事務所は木曜日に、イスラエルとロシアの二重国籍を持つアレクサンダー・ブロック（本名アレクサンダー・グレヴィッチ）をアメリカに引き渡したと発表した。彼は2022年にクロスチェーンブリッジのNomadから約280万ドルの資産を盗んだとされている。ブロックはイスラエルでの複数回の控訴に失敗した後、当日未明にアメリカ側に引き渡された。彼は2025年5月にロシアに向かう準備をしていた際にテルアビブのベン・グリオン空港で逮捕された。彼は最近姓を変更し、新しい名前でパスポートを取得していた。イスラエル最高裁判所の判決書に記載されたアメリカ側の引き渡し要求によると、カリフォルニア北区連邦大陪審は2023年8月にブロックに対して4件のコンピュータ詐欺、1件の運搬物の窃盗、3件のマネーロンダリングの告発を行った。アメリカ側は2024年12月に正式に引き渡しを求めた。検察は、Nomadのスマートコントラクトが2022年6月のソフトウェア更新後に脆弱性を残し、ユーザーが別のチェーンで同等の資産をロックすることなくトークンを取得できるようになったと述べている。ブロックは「Bitlik」というユーザー名で最初に6件のテスト送金を行い、その後2022年8月1日頃に4件の主要な送金を完了し、280万ドル以上の価値のトークンを取得し、複数のウォレットを通じて資金の出所を隠すために他の暗号通貨に交換した。アメリカ側の告発によると、彼の操作はその脆弱性を露呈させ、他のユーザーはNomadが管理するウォレットから1.86億ドル以上のユーザー資金をほぼ全て引き出した。数日後、ブロックは一部のトークンを返還し、Telegramを通じてNomadの幹部に連絡を取り、脆弱性報奨金を条件に残りの資産を返還する提案をしたが、その後連絡を断ち、Nomadはアメリカの法執行機関に通報した。ブロックは関連取引がNomadの自動化システム自体が提供する機能を使用しているため、マネーロンダリングには該当しないと主張した。イスラエル最高裁判所はこの2つの主張を却下し、たとえソフトウェアが技術的にその操作を許可していたとしても、プログラミングの脆弱性を利用することはコンピュータシステムへの不法侵入を構成し、公開されている取引が必ずしもウォレットの背後にいる実際の管理者を特定できるわけではないと認定した。2025年12月、アメリカ連邦取引委員会はNomadの運営会社Illusory Systemsに対して和解案を提出し、このクロスチェーンブリッジがテスト不足のソフトウェア更新により1.86億ドルの損失を被ったと指摘し、和解要求として未補償のユーザーに資金を返還するよう求めた。Nomadは攻撃発生後数日内に約2200万ドルを回収した。

BNB Chainは、Binanceを支持し、昨晩以来継続して安全事件を処理している関連チームを支援することを発表し、BNB Smart Chain、opBNB、BNB GreenfieldおよびBNB Chainクロスチェーンブリッジは今回の事件の影響を受けていないことを確認しました。現在、すべてのネットワークは正常に稼働しており、BNB Chain上の資金は安全です。BNB Chainはまた、Binanceチームがこの事件を処理することに十分な信頼を寄せており、エコシステムのパートナーと協力して安全対策を強化し、業界の信頼を維持していくことを続けると述べました。

Blockaidは2つの攻撃者アドレス、サンプル攻撃トランザクション、被害契約およびクロスチェーンブリッジアドレスを発表しました。そのうちの1つの攻撃者アドレス（0xaCA0...5718）の現在の残高は約1.1万ドルです。

Zilliqaは、最近のセキュリティ事件の調査がまだ進行中であることを示しており、影響を受けたのはX-Bridgeおよび一部の流動性プールで使用されているZRC2プロキシコントラクトで、zUSDT、SEED、kUSD、Zogeなどのトークンが関与しています。Zilliqaは、ネイティブのZILおよびZilliqa EVMネットワークは影響を受けていないと強調しており、X-Bridgeは引き続き一時停止され、ユーザーはこのクロスチェーンブリッジおよび影響を受けた流動性プールを使用しないようにしてください。

イーサリアム Layer 2 ネットワーク Blast は、出金インターフェースの締切に達しましたが、約 4000 万ドルの資産がクロスチェーンブリッジに滞留しています。公式は契約レベルの退出ガイドラインを発表しましたが、出金には証明書の提出が必要で、1 日待つ必要があります。USDB 保有者については、DAI の申請を別途行う必要があります。

Utexoの共同創設者Viktor Ihnatiukは、ビットコインネットワーク上でローンチしたブリッジ版USDTが初期には主に機関向けであるとツイートしました。現在、機関は発行、償還、資金移動の需要が高いです。彼は、大口資金の移動は他者にウォレットの活動を見られたり、先行取引をされたりしないようにする必要があると指摘しました。個人投資家向けの上場の計画は後ほど発表される予定です。

Cysicはクロスチェーンブリッジのセキュリティ事件の進展を発表し、10月末までに財団の準備金から720万枚のCYSを焼却する計画を示しました。これは、無許可の増発による影響を相殺し、トークンの供給量を再びそのトークン経済モデルに適合させるためです。

ヘッジファンドのブリッジウォーターの中国業務部門は、投資家に対して、同機関の金に対する強気の程度が低下し、中国の株式市場に対して慎重な楽観的態度を持っていることを伝えました。この上海に本社を置くヘッジファンドは、9月に投資家への手紙で、以前の金のポジションの過剰配分を徐々に削減していると述べました。ブリッジウォーター中国は、金利の上昇が金を保有する機会コストを押し上げ、原油価格の上昇がインドなどのエネルギー輸入国の需要を抑制していると指摘しました。同機関はまた、中国資産に対して楽観的な見方を示し、株式市場の現在の評価が高くないと考え、政策の方向性が長期的な資本形成に有利であり、債券利回りが低い状況下で、今後より多くの資金が株式市場に流入する可能性があると述べました。

クロスチェーン取引アプリ fomo は、最近、自社で構築した内部クロスチェーンブリッジ（fomo bridge）とルーターを正式に一般公開したと発表しました。公式データによると、自社システムを統合した後、クロスチェーン取引の確認時間は1秒未満であり、取引実行速度は市場の既存ソリューションよりも50%速いとのことです。fomo は、内部ルーターにより、実行価格を平均0.5%最適化でき、最もパフォーマンスが悪い10%の取引を2%以上最適化することができると述べています。現在、fomo のクロスチェーン取引量は他の取引アプリの10倍以上です。クロスチェーンブリッジとルーターシステムの両方を持つ大規模なクロスチェーン取引アプリとして、fomo は価格設定、インデックス、ブリッジ、ルーティングなどの取引全体のプロセスに対するコントロールを獲得し、各プロセスの遅延を削減することで、極端な市場状況下でもユーザーが迅速かつ低コストで取引を体験できるようにしています。

GMGNの共同創設者Hazeは、GMGNが独自に開発したクロスチェーンブリッジが現在、小規模なテストを行っており、取引の迅速性、安全性、安定性を重点的に保証していると発表しました。Hazeは、この機能が稼働した後、ユーザーはGMGNアプリ内でUSDCを使用して複数のブロックチェーン上のトークンを直接購入できるようになると述べました。

Blockaid の監視によると、WAX ネットワークの WAX マルチチェーンブリッジが攻撃を受けており、WAX、Solana、Ethereum が関与しています。攻撃者は WAX チェーン上でマッピングされたトークンを引き出す際に、対応する資産を支払わず、Solana と Ethereum 上のブリッジ契約は依然として対応するトークンを放出しました。攻撃者は 5 件の取引を通じて約 52,986 USDC、21,558 USDT、840 DAI、2.55 WETH、0.11 WBTC を移転しました。現在、事件の影響範囲および損失がまだ拡大しているかどうかは、さらなる確認を待っています。

meme コイン発行プラットフォーム Pump.fun の共同創設者兼最高執行責任者 Alon は、チームが以前は長期間ランチャーに焦点を当てており、約 5 ヶ月前からクロスチェーン交換をサポートし始めたと述べました。彼は当時使用していたクロスチェーンサービスプロバイダー Relay の調査後、Relay 上でのクロスチェーン購入の 9 分の 1 以上にエラーが発生していることを指摘し、典型的な購入の着地時間は約 4 秒、10 分の 1 は 7 秒を超え、ユーザーが得られるトークンの数は通常期待される水準を下回っていると述べました。彼はまた、ソーシャルトレーディングアプリ FOMO が現在も Relay に依存していると述べました。Alon は、自社開発のクロスチェーンブリッジ Pump Bridge が全ての Pump.fun アプリユーザーに開放されたと述べました。Relay と比較して、購入の着地速度は 2 倍に向上し、エラー率は 92% 減少し、9 分の 1 以上から 1% 未満に低下しました。同等の資金で平均してより多くのトークンを得られ、現在は追加のクロスチェーン手数料も発生しません。彼は、光速とターゲットチェーンの確認時間に制限され、購入の理論上の最速着地時間は約 1.1 秒であり、チームはまだ残りのギャップを縮小していると述べました。上記の比較は 9 月 28 日から 10 月 7 日にかけて Pump.fun モバイルアプリで行われたランダムテストに基づいており、Robinhood、BSC、Base、Arc、Ink をカバーし、イーサリアムは含まれておらず、416,669 件の取引結果が記録されました。そのうち 383,326 件はクリックから成功の通知までの時間を統計し、さらに 35,333 件の 500 ドル未満の完了した USDC 購入が取引の比較に使用されました。Alon はまた、プラットフォーム手数料が 0.45% であり、Callout 報酬は少なくとも毎日 30 万ドル、2 ヶ月で合計約 2000 万ドルであり、プラットフォームは手数料を保持しないと述べました。

クロスチェーンステーブルコインブリッジCashmereが拡張計画を発表し、自動化流動性プロダクトGoat LPがすべてのユーザーに開放され、その後主要製品Mountainとトークン$CSMが導入されます。Cashmere Bridgeは現在16のチェーンのゼロスリップステーブルコイン送金をサポートしており、Goat StreetはRobinhood Chain上の6,666個の山羊NFTです。チームは現在正式な$CSMは存在せず、関連のアレンジは現行の計画であり変更される可能性があると述べています。Goat LPはRobinhood Chain上のUniswap v3とv4のポジションを対象としており、ポジションはUniswap NFTとしてユーザーのウォレットに残ります。自動再投資は再投資手数料の10%を徴収し、Gasはプロジェクト側が支払います。自動調整区間と自動退出はそれぞれ0.15%の手数料がかかります。公式はこれを実験的なソフトウェアと説明しています。Mountainのコードはテストが完了しており、ローンチ前に外部監査が行われます。BarnはソウルバウンドNFTで、最大10のスロットがあり、発行が開始されると新たに発行される$CSMを秒単位で分配します。山羊NFTは永久にバインドされ、発行分を得ることができ、バインド後は販売または撤回できません。1,000個の創設Barnを発行する計画があり、保証価格は0.125 ETH、ホワイトリストは0.25 ETH、公開オークションは1.5 ETHから0.25 ETHに引き下げられます。$CSMは公式のUniswap v4のETHプールで取引が開始され、Anvilでのマーケットメイキングとトークンは技術的な問題によりキャンセルされ、再展開されます。最大供給量は6.66億枚で、そのうち10%は公式プールの流動性に、25%はチームと金庫に帰属し、65%はシステムの運用に伴って発行されます。チームはBarnの参加者、Goat Streetのアクティベーター、早期ユーザーにエアドロップを行う計画もあり、OpenSeaで山羊NFTを出品しているウォレットは除外されます。

ILITYは10月17日にXプラットフォームで発表し、ILITY Networkでセキュリティ事件が発生したため、ILIT 跨链桥を一時的に閉鎖し、法執行機関、暗号学的証拠専門家、投資家と協力して調査を行っていると述べた。損失額や攻撃の詳細はまだ公表されていない。オンチェーンアナリストのSpecterは、あるウォレットが約3.57万枚のZEC（当時の価値は約4100万ドル）をプライバシープールから転送し、その後NEAR Intentsおよび複数のアドレスを経由してビットコインとイーサリアムネットワークに送信されたことを観察したと述べた。彼の追跡によると、関連アドレスはILITY 跨链桥と関連があるとされ、約410万枚のILYトークンがその橋から流出したとされている。Zcashのプライバシー特性により、このZECが盗まれた資金に属するかどうか、またそれがILITY事件との正確な関係については、現在のところ確認されていない。

去中心化計算ネットワーク Cysic は X プラットフォームでイベント報告を発表し、そのクロスチェーンブリッジが土曜日に攻撃を受け、攻撃者が処理の脆弱性を利用して BNB Smart Chain 上で 1000 万枚の CYS を無許可で鋳造したことを報告しました。現在、そのクロスチェーンブリッジは停止されています。初期調査の結果、攻撃者はそのクロスチェーンブリッジを支えるデータベースに無許可でアクセスしたことが示されています。報告によると、この鋳造は UTC 時間 12:31:38 に発生し、Cysic は 13:47:52 にその受取アドレスをトークン契約のブラックリストに追加しました。その時、そのアドレスは約 280 万枚の CYS を保持しており、送金は制限されていました。Cysic は、この事件はクロスチェーンブリッジのメッセージ処理と鋳造の段階に限られており、メインネットや他の運営システムには影響を与えず、ユーザーのウォレットに既にある CYS や他の資産が盗まれたり無許可で移転されたりすることはなかったと述べています。Cysic は、鋳造数量自体が最終的なドル損失を特定するものではなく、関連するトークンの送金、交換および実際の損失はまだ確認中であると強調しています。会社はセキュリティ機関を雇用し、現在の調査段階が終了した後に続報を発表する予定です。CYS は Cysic ネットワーク内のユーザー、計算力提供者、ガバナンス参加者および貢献者のインセンティブを調整するために使用されます。

公式発表によると、Payyは9月24日のクロスチェーンブリッジ契約の盗難事件に対して、影響を受けたユーザーの賠償プロセスを開始することを発表しました。賠償申請の受付期間は30日です。適切な賠償は、イーサリアムネットワーク上のUSDC形式で行われます。同時に、Payy Walletは現在一時停止中であり、賠償受付期間終了後に完全に停止されます。

Bitcoin.comによると、ブリッジウォーター・アソシエイツの創設者レイ・ダリオは、ブルームバーグのインタビューで、債務利息支出が連邦政府の他の予算を圧迫し続ける中、アメリカは今後3年以内に債務危機に直面する可能性があると警告しました。ダリオは、アメリカ政府の年間収入は約5.5兆ドル、支出は約7.5兆ドルで、財政赤字は約2兆ドルに達していると指摘しました。現在、アメリカ連邦政府の年間利息支出は約1兆ドルで、再融資が必要な期限到来の債務を考慮に入れると、年間の債務返済および再融資の需要は合計約11兆ドルになります。一方で、アメリカの国債利回りは上昇を続けており、10年物米国債利回りは10月5日に5.31%で取引を終え、30年物利回りは5.66%に達し、政府の資金調達圧力をさらに強めています。ダリオは、支出削減、税収増加、金利引き下げを通じて、財政赤字のGDPに対する比率を約6%から3%に引き下げることを提案しました。資産配分に関しては、彼は以前、ポートフォリオの10%から15%を金に配分することを提案しており、ビットコインはごく少数の割合を占めています。

DYORSWAPの更新補償進捗、すべての影響を受けたアドレスの審査が完了しました。クロスチェーン金額が5 ETH未満のアドレスは、資金が取引に使用されているかどうかに関わらず、統一的にクロスチェーン金額の40%で補償されます。クロスチェーン金額が5 ETHを超えるアドレスは個別に審査され、一部はフィッシングや詐欺のクロスチェーン行為に関与している可能性があります。自分が正当な影響を受けたユーザーだと思われる方は、公式に直接連絡して確認してください。公式は、ユーザーに資金を送信させたり、疑わしい取引に署名させたり、補償を受け取るためにいかなる費用を支払わせたりすることは絶対にないと強調しています。今後の詳細は引き続き発表されます。

KelpDAO は X プラットフォームで、LayerZero およびその共同創設者 Bryan Pellegrino に対して訴訟を提起し、今年初めの rsETH クロスチェーンブリッジ攻撃事件について責任を追及しています。訴状では、LayerZero がその技術の固有の弱点とリスクを十分に開示していないこと、セキュリティインフラが侵害されるのを防げなかったこと、LayerZero が Kelp のデプロイと設定を文書でレビューし承認していたことが主張されています。公式の発表によると、LayerZero は最近、責任を自らに帰属させることを公表しました。この攻撃事件以降、チームはユーザー資産の安全を確保するために行動を起こし、rsETH のクロスチェーンブリッジをより安全なクロスチェーン標準に移行しました。LayerZero の共同創設者兼 CEO の Bryan Pellegrino はツイートで、KelpDAO の関連主張は根拠に欠けるとし、バンクーバーで応訴し反論する意向を示しました。以前、LayerZero は事故報告を発表し、2026 年 4 月 18 日に LayerZero に基づいて構築された KelpDAO rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 rsETH、約 2.92 億ドルの損失が発生したことを示しました。