ブリッジ攻撃

Decrypt の報道によると、イスラエル国家検察官事務所は木曜日に、イスラエルとロシアの二重国籍を持つアレクサンダー・ブロック（本名アレクサンダー・グレヴィッチ）をアメリカに引き渡したと発表した。彼は2022年にクロスチェーンブリッジのNomadから約280万ドルの資産を盗んだとされている。ブロックはイスラエルでの複数回の控訴に失敗した後、当日未明にアメリカ側に引き渡された。彼は2025年5月にロシアに向かう準備をしていた際にテルアビブのベン・グリオン空港で逮捕された。彼は最近姓を変更し、新しい名前でパスポートを取得していた。イスラエル最高裁判所の判決書に記載されたアメリカ側の引き渡し要求によると、カリフォルニア北区連邦大陪審は2023年8月にブロックに対して4件のコンピュータ詐欺、1件の運搬物の窃盗、3件のマネーロンダリングの告発を行った。アメリカ側は2024年12月に正式に引き渡しを求めた。検察は、Nomadのスマートコントラクトが2022年6月のソフトウェア更新後に脆弱性を残し、ユーザーが別のチェーンで同等の資産をロックすることなくトークンを取得できるようになったと述べている。ブロックは「Bitlik」というユーザー名で最初に6件のテスト送金を行い、その後2022年8月1日頃に4件の主要な送金を完了し、280万ドル以上の価値のトークンを取得し、複数のウォレットを通じて資金の出所を隠すために他の暗号通貨に交換した。アメリカ側の告発によると、彼の操作はその脆弱性を露呈させ、他のユーザーはNomadが管理するウォレットから1.86億ドル以上のユーザー資金をほぼ全て引き出した。数日後、ブロックは一部のトークンを返還し、Telegramを通じてNomadの幹部に連絡を取り、脆弱性報奨金を条件に残りの資産を返還する提案をしたが、その後連絡を断ち、Nomadはアメリカの法執行機関に通報した。ブロックは関連取引がNomadの自動化システム自体が提供する機能を使用しているため、マネーロンダリングには該当しないと主張した。イスラエル最高裁判所はこの2つの主張を却下し、たとえソフトウェアが技術的にその操作を許可していたとしても、プログラミングの脆弱性を利用することはコンピュータシステムへの不法侵入を構成し、公開されている取引が必ずしもウォレットの背後にいる実際の管理者を特定できるわけではないと認定した。2025年12月、アメリカ連邦取引委員会はNomadの運営会社Illusory Systemsに対して和解案を提出し、このクロスチェーンブリッジがテスト不足のソフトウェア更新により1.86億ドルの損失を被ったと指摘し、和解要求として未補償のユーザーに資金を返還するよう求めた。Nomadは攻撃発生後数日内に約2200万ドルを回収した。

公式発表によると、Payyは9月24日のクロスチェーンブリッジ契約の盗難事件に対して、影響を受けたユーザーの賠償プロセスを開始することを発表しました。賠償申請の受付期間は30日です。適切な賠償は、イーサリアムネットワーク上のUSDC形式で行われます。同時に、Payy Walletは現在一時停止中であり、賠償受付期間終了後に完全に停止されます。

KelpDAO は X プラットフォームで、LayerZero およびその共同創設者 Bryan Pellegrino に対して訴訟を提起し、今年初めの rsETH クロスチェーンブリッジ攻撃事件について責任を追及しています。訴状では、LayerZero がその技術の固有の弱点とリスクを十分に開示していないこと、セキュリティインフラが侵害されるのを防げなかったこと、LayerZero が Kelp のデプロイと設定を文書でレビューし承認していたことが主張されています。公式の発表によると、LayerZero は最近、責任を自らに帰属させることを公表しました。この攻撃事件以降、チームはユーザー資産の安全を確保するために行動を起こし、rsETH のクロスチェーンブリッジをより安全なクロスチェーン標準に移行しました。LayerZero の共同創設者兼 CEO の Bryan Pellegrino はツイートで、KelpDAO の関連主張は根拠に欠けるとし、バンクーバーで応訴し反論する意向を示しました。以前、LayerZero は事故報告を発表し、2026 年 4 月 18 日に LayerZero に基づいて構築された KelpDAO rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 rsETH、約 2.92 億ドルの損失が発生したことを示しました。

据派盾监测、標記為 Aztec Network Private Rollup Bridge 攻擊者的錢包地址再次向 Tornado Cash 存入 300 枚 ETH，價值約 57.2 萬美元。截至目前，該攻擊者已累計向 Tornado Cash 轉入 500 枚 ETH。此前，Aztec Network 於 2026 年 6 月遭遇安全攻擊，造成約 216.5 萬美元加密資產損失。此次資金轉移或進一步增加被盜資產追蹤難度。

4月18日に発生したKelp rsETH LayerZero V2ブリッジの攻撃事件に関して、AaveはXプラットフォームで事後調査を発表し、今回の脆弱性は主に第三者のブリッジインフラストラクチャに起因しており、プロトコル自体ではないことを強調しました。攻撃者はRPC中毒攻撃を通じて、LayerZeroの単一バリデーターを狙い、クロスチェーンメッセージを偽造しました。その結果、Ethereum側ではUnichainで実際に破棄されることなく、116,500 rsETHが放出されました。攻撃者はその後、盗まれたrsETHをAave V3（Ethereum CoreとArbitrum）に預け入れ、約82,650 WETHと821 wstETHを借り出しました。Aave Protocol GuardianとRisk Stewardは直ちにrsETHとWETHの準備金に対して保護措置を実施しました。現在影響を受けているV3デプロイメントでは、WETHとrsETH市場は正常に運営されています。攻撃者のArbitrum上のrsETHはすでに破棄されており、LayerZero OFTアダプターは5回に分けて完全に再充電され、rsETHのサポートはすべて復元され、KelpはrsETHの引き出し、ブリッジ、請求機能を再開しました。影響を受けた市場のWETH LTVは攻撃前の値にリセットされ、rsETHを除いて、Aave V3はすべての市場で全面的に運営されています。Arbitrum DAOは投票を通じて、凍結されたETHをAave LLCに移転することを承認し、現在チェーン上での実行を待っています。裁判所は依然として仮差止命令の実質的内容を審理中であり、Aave LLCは裁判所の審議期間中も仮差止命令を遵守し続けます。現在進行中のプロジェクトには、Llama RiskのAaveリスクフレームワーク、ブリッジ評価フレームワーク、現在オンラインの資産に関する評価報告書の発表、Arbitrum DAO投票のチェーン上での実行、および裁判所による仮差止命令の審理が含まれています。

派盾の監視によると、Adsharesのクロスチェーンブリッジの攻撃者は、プロジェクトのデプロイ者アドレスに256枚のETHを返還し、約54.07万ドルの価値があり、以前に盗まれた資金の約86%を占めています。以前、Adsharesのクロスチェーンブリッジは2026年5月17日に攻撃を受け、約62.8万ドルの損失を被りました。

PeckShieldはXプラットフォームで発表し、2026年2月から5月中旬にかけて、暗号業界で少なくとも8件の重大なクロスチェーンブリッジに関連するセキュリティ事件が発生し、攻撃者はクロスチェーンプロトコルから約3.286億ドルの資産を盗み取ったと述べています。PeckShieldは、クロスチェーンインフラが依然として現在のハッカー攻撃の高頻度のターゲットであり、関連するリスクがマルチチェーンエコシステムの拡大の背景の中で引き続き顕在化していることを指摘しています。

CoinDesk の報道によると、流動性再質押プロトコル Kelp DAO は、以前の 2.9 億ドルの rsETH ブリッジ攻撃事件に関する LayerZero の調査報告に異議を唱えました。Kelp DAO は、この攻撃を引き起こした単一バリデーター（1/1）設定は、彼らが提案を無視した結果ではなく、LayerZero の公式ガイドラインにおけるデフォルト設定であり、攻撃者が利用したバリデーターネットワーク（DVN）は LayerZero の独自インフラであると主張しています。この攻撃により 116,500 枚の rsETH が盗まれ、約 2.9 億ドルの価値が失われました。セキュリティ研究者は、LayerZero の公開デプロイコードがイーサリアム、バイナンススマートチェーン、Polygon、Arbitrum、Optimism などのネットワークでデフォルトで単一ソースバリデーション設定を採用していることを指摘しています。LayerZero はその後、単一バリデーター設定を使用するアプリケーションへのメッセージ署名を停止し、安全な移行を強制することを発表しました。

ChainCatcher メッセージ、アメリカ連邦捜査局（FBI）は月曜日に、Lazarus Group と APT 38 が昨年6月の Harmony Horizon クロスチェーンブリッジの1億ドル盗難事件の背後にいることを確認し、RAILGUN プライバシープロトコルを通じてマネーロンダリングを行っていると発表しました。FBIは、北朝鮮がハッキング攻撃で得た資金を弾道ミサイルおよび大量破壊兵器計画の資金に充てていると述べています。昨年4月、Lazarus Groupは6億ドルのRonin脆弱性攻撃に関連していることも確認されました。以前の報道、1月16日にHarmonyのハッカーが取引所からBTCアドレスの資金を移動し始めました。数日間の多層移動の後、一部の資金が再び取引所に移動し、別の一部の資金はAvalanche Bridgeを通じてAvalancheチェーンにクロスチェーンされ、その後、何度もクロスチェーンされてUSDT/USDDに交換され、それぞれETH/Tronチェーンの混合ネットワークに移動されました。（The Block）

ChainCatcher のメッセージによると、暗号データ集約プラットフォーム Token Terminal の最新レポートでは、DeFi の約 50% の脆弱性がクロスチェーンブリッジで発生していることが示されています。2 年間で、25 億ドル以上がハッカーによってクロスチェーンブリッジの脆弱性を利用して盗まれました。（出典リンク）