Allbridge Core のクロスチェーンブリッジがSolana上でフラッシュローン攻撃を受け、約165万ドルを盗まれた。攻撃者は112万ドルのUSDCをフラッシュローンで調達し、素早い両替によってステーブルコインの為替レートを操作したのち、盗んだ資金をイーサリアムへ送金した。今年5月以降、クロスチェーンブリッジは少なくとも6回攻撃を受けている。 （前情提要：Axelar クロスチェーンブリッジ中計！Secret Network 無限鋳造 bug で467万ドルを窃取） （背景補足：Taiko クロスチェーンブリッジ中計：L2 停産区ブロック後、Taiko 公式はリスクは制御済み、損失は約170万ドルと宣告）
目次
切り替え
ステーブルコインのクロスチェーンブリッジ協議 Allbridge Core が日曜に攻撃を受け、約165万ドルの資金が盗まれた。公式は協議の運用を一時停止し、流動性提供者に資金の撤退を求めている。
Allbridge は X プラットフォームで公告を出し、Allbridge Core がセキュリティインシデントに直面しており、調査のため協議は停止したと述べた。
オンチェーン・アナリスト Onchain Lens の追跡によると、攻撃者は貸出プラットフォーム Kamino から 112 万ドルの USDC を借り、その後 Allbridge Core のステーブルコイン・プール内で素早く USDC/USDT に両替し、プール内の為替レートを操作した。
Lookonchain は X プラットフォーム上で攻撃の全手順フローチャートを提示した。攻撃者は操作後の為替レートで流動性を引き出し、112万ドルのUSDC借入を返済した後、差額の約165万ドルを持ち去った。
CertiK Alert のオンチェーンデータによれば、盗んだ資金は Solana のクロスチェーン・ブリッジからイーサリアムへ移され、最終的にプライバシープールへ入り消失した。
これは Allbridge Core が初めてフラッシュローン攻撃を受けたケースではない。2023年4月、Allbridge は BNB Chain 上でも同様の手法で 57.3 万ドルを失っている。攻撃者は流動性提供者と両替者の双方を同時に演じ、スマートコントラクトの脆弱性を利用して swap の価格を操作した。
クロスチェーンブリッジが攻撃者の標的になりやすいのは、ブリッジには通常、目標とするブロックチェーン上でのブリッジ資産を支えるための巨額の資金プールがあるからだ。攻撃者がプール内の資産の相対価格を操作できれば、少額の資金で裁定取引の余地を拡大できる。
Allbridge Core は 2026 年 5 月以降、少なくとも第 6 の攻撃対象となったクロスチェーンブリッジだ。以下は最近の主な出来事：
クロスチェーンブリッジの攻撃パターンは、ステーブルコイン・ブリッジに共通する特徴を示している。すなわち、プール内の流動性がより集中しているほど、為替レートの操作余地が大きくなる。クロスチェーンの流動性に依存する DeFi 利用者にとっては、定期的にブリッジの状態を確認することが基本的な防御策になっている。
151.26K 人気度
68.5K 人気度
72.6K 人気度
118.24M 人気度
1.17M 人気度
クロスチェーンブリッジ再び大損計画！Allbridge Core がフラッシュローンで為替レートを操作され、165万ドルが盗まれた
Allbridge Core のクロスチェーンブリッジがSolana上でフラッシュローン攻撃を受け、約165万ドルを盗まれた。攻撃者は112万ドルのUSDCをフラッシュローンで調達し、素早い両替によってステーブルコインの為替レートを操作したのち、盗んだ資金をイーサリアムへ送金した。今年5月以降、クロスチェーンブリッジは少なくとも6回攻撃を受けている。
（前情提要：Axelar クロスチェーンブリッジ中計！Secret Network 無限鋳造 bug で467万ドルを窃取）
（背景補足：Taiko クロスチェーンブリッジ中計：L2 停産区ブロック後、Taiko 公式はリスクは制御済み、損失は約170万ドルと宣告）
目次
切り替え
ステーブルコインのクロスチェーンブリッジ協議 Allbridge Core が日曜に攻撃を受け、約165万ドルの資金が盗まれた。公式は協議の運用を一時停止し、流動性提供者に資金の撤退を求めている。
Allbridge は X プラットフォームで公告を出し、Allbridge Core がセキュリティインシデントに直面しており、調査のため協議は停止したと述べた。
フラッシュローン攻撃の手順
オンチェーン・アナリスト Onchain Lens の追跡によると、攻撃者は貸出プラットフォーム Kamino から 112 万ドルの USDC を借り、その後 Allbridge Core のステーブルコイン・プール内で素早く USDC/USDT に両替し、プール内の為替レートを操作した。
Lookonchain は X プラットフォーム上で攻撃の全手順フローチャートを提示した。攻撃者は操作後の為替レートで流動性を引き出し、112万ドルのUSDC借入を返済した後、差額の約165万ドルを持ち去った。
CertiK Alert のオンチェーンデータによれば、盗んだ資金は Solana のクロスチェーン・ブリッジからイーサリアムへ移され、最終的にプライバシープールへ入り消失した。
クロスチェーンブリッジの「フラッシュローン」手口
これは Allbridge Core が初めてフラッシュローン攻撃を受けたケースではない。2023年4月、Allbridge は BNB Chain 上でも同様の手法で 57.3 万ドルを失っている。攻撃者は流動性提供者と両替者の双方を同時に演じ、スマートコントラクトの脆弱性を利用して swap の価格を操作した。
クロスチェーンブリッジが攻撃者の標的になりやすいのは、ブリッジには通常、目標とするブロックチェーン上でのブリッジ資産を支えるための巨額の資金プールがあるからだ。攻撃者がプール内の資産の相対価格を操作できれば、少額の資金で裁定取引の余地を拡大できる。
今年のクロスチェーンブリッジ攻撃頻度
Allbridge Core は 2026 年 5 月以降、少なくとも第 6 の攻撃対象となったクロスチェーンブリッジだ。以下は最近の主な出来事：
クロスチェーンブリッジの攻撃パターンは、ステーブルコイン・ブリッジに共通する特徴を示している。すなわち、プール内の流動性がより集中しているほど、為替レートの操作余地が大きくなる。クロスチェーンの流動性に依存する DeFi 利用者にとっては、定期的にブリッジの状態を確認することが基本的な防御策になっている。