AFX Trade、Arbitrum向けブリッジ攻撃で約2,415万ドル相当のUSDC流出

分散型の暗号資産・株式パーペチュアル取引所AFX Tradeは、Arbitrum向けのカストディ型ブリッジが攻撃を受け、USD Coin（USDC）で約2,415万ドルを失った。攻撃者は流出資金をArbitrum（ARB）からEthereum（ETH）へ速やかに移し、回収を難しくした。 盗まれたUSDCは12,467.44 ETHへ交換され、評価額は約2,416万ドル。凍結され得るUSDCをETHに替えることで、プラットフォーム間で移転しやすい別資産に変換した形となる。資産は最終的に1つのEthereumウォレットに集約されたが、その後、当該ウォレットから大口の追加出金は確認されていない。 攻撃者のEthereumウォレットアドレスは既に公知となっており、捜査当局やブロックチェーン分析者が資産移動や移転の試行を追跡できる状況にある。 AFXは、流出元が特定のEthereumアカウントに行き着くと説明し、被害の封じ込めと侵入経路の特定に注力。損失を確認後、ブリッジ上の全アクティビティを停止し、インシデント対応計画を発動した。ブロックチェーン・セキュリティ企業とも連携し、盗難トークンの追加移動の監視を開始している。 Arbitrumを開発するOffchain Labs共同創業者のSteven Goldfeder氏は、今回の標的はArbitrumのネイティブブリッジやネットワーク全体ではなく、AFXのカストディ型ブリッジだったと指摘。AFXも、不審な取引が第三者プロトコル経由で発生したとし、Arbitrumの中核インフラへの影響はないとした。 SlowMistは、盗難資金が依然として攻撃者ウォレットに残っていると報告。Crypto Defense Alliance（CDA）および複数の取引所が今後の動きを監視できるという。過去に当該ブリッジコードを監査したZellicも調査に参加し、攻撃ベクトルの検証を進めている。AFXは資産追跡と確認済み情報の発信を続ける一方、ホワイトハット向けの和解提案も提示した。 今回の事案は、第三者ブリッジを狙う攻撃が繰り返されている構図を改めて示した。Arbitrumのネイティブブリッジ自体の安全性とは別に、外部ブリッジ基盤が侵害され得る点がリスクとして浮き彫りになった。OstiumやAllbridge Coreなどの類似事例もあり、攻撃者はネットワークそのものではなく接続されたプロトコルを標的にし続けている。クロスチェーン基盤の拡大に伴い、第三者インフラ側のセキュリティ強化が課題となっている。 要約：AFXは第三者のカストディ型ブリッジの脆弱性を突かれ、約2,415万ドル相当の資金をArbitrumからEthereumへ移され、USDCは12,467.44 ETHへ換金された。ブリッジ攻撃の再発が続く中、クロスチェーン領域では第三者ブリッジの防御強化が急務となっている。