クロスチェーン送金サービスが攻撃停止、165万ドルの被害

出典：Cross-chain protocol Allbridge halts after $1.65 million flash loan exploit（クロスチェーンプロトコルのAllbridge、165万ドルのフラッシュローン攻撃を受けサービス停止）

この記事は上記ニュースをもとに、EDEN向けに要点と背景を整理したものです。

朝、スマートフォンを開いたとき、自分が使っているサービスが突然止まっていたら、どう感じるでしょうか。Web3の世界では、それが一夜にして起きることがあります。

何が起きたのか

クロスチェーンブリッジ（異なるブロックチェーン間で資産を移動させるサービス）のAllbridgeが、フラッシュローン攻撃と呼ばれる手法によって約165万ドル（日本円で約2億4,000万円相当）の資産を流出させ、サービスを一時停止しました。

フラッシュローンとは、同一トランザクション（取引の記録）の中で借り入れと返済を完結させる、DeFi（分散型金融）独自の仕組みです。担保なしで巨額の資金を瞬時に動かせるため、プロトコルの設計上の弱点をついた攻撃に悪用されることがあります。

Allbridgeのケースでは、この仕組みを使ってプール内の流動性（資産の出入りを支える資金）のバランスが意図的に崩され、不正な利益が引き出されたとみられています。攻撃が検知されるとチームは即座にサービスを停止し、調査と対応に入りました。

なぜブリッジは狙われやすいのか

クロスチェーンブリッジはWeb3の「乗り換え駅」のような存在です。あるチェーンから別のチェーンへ資産を運ぶとき、必ずこの橋を通ります。その分、多くの資産が集まりやすく、攻撃者にとっては狙いやすい標的になります。実際、過去数年でブリッジへの攻撃は業界全体の損失の中で大きな割合を占め続けています。

利用者にとって何が怖いのか

今回の被害規模は過去の大型攻撃と比べると小さいものの、「止まった」という事実には意味があります。🛑 利用者がブリッジを使った送金の途中でサービスが止まった場合、資産がどこにあるのかが一時的に見えにくくなります。これは価格の上げ下げとは別の次元の不安、つまりウォレットの中の資産が今どこにあるのかわからないという体験です。

DeFiのプロトコルは、コードそのものがルールであり、管理者が介在しない構造をとっています。それが透明性や自律性の強みでもありますが、同時にコードの設計に欠陥があったとき、止める前に攻撃が完了してしまうリスクも抱えています。

今後の見どころ

今後、Allbridgeがどのように補償や設計の見直しを進めるかが注目されます。また、業界全体としてもセキュリティ監査（安全性の外部検査）や、攻撃に対する即応体制の整備が引き続き問われることになります。

Web3を使う側の立場から言えば、複数のチェーンをまたいで資産を動かすときは、ブリッジの監査状況や過去のセキュリティ履歴を一度確認しておくことが、地味ですが大切な習慣になってきています。🔍