Arbitrum上のAFXブリッジが悪用され、USDC約2,415万ドル流出

7月22日、Arbitrum上で展開するプロトコルAFXが運用するブリッジが攻撃を受け、USDC約2,415万ドルが不正に引き出された。ブロックチェーンセキュリティ企業Blockaidが同日21時30分（UTC）に異常を検知しており、7月に入ってから確認された暗号資産関連のセキュリティ事故としては14件目に当たる。 今回の対象はArbitrumの基盤そのものではなく、AFXのサードパーティーブリッジだった。Offchain Labs共同創業者のSteven Goldfeder氏は、"問題となった取引は第三者プロトコルに起因するもので、Arbitrumのネイティブブリッジはハッキングや不正利用を受けていない"と説明し、Arbitrum側のネイティブインフラへの影響を否定した。 資金移動については、PeckShieldが、流出したUSDCがArbitrumからEthereumへブリッジされ、その後およそ12,467.5 ETHへ交換されたと報告。交換後の資産は単一のウォレットアドレスに集約されているという。研究者が資金の追跡を続けているため、最終的な関連額は変動する可能性がある。 7月はAFX事案以前の時点で、DeFiLlamaのデータに基づき13件のハッキングが記録され、損失は約7,260万ドルに達していた。AFXの流出を加えたことで事故件数は14件となり、月間のハッキング損失総額は6月分をすでに上回った。 クロスチェーンブリッジは、異なるネットワーク間で資産を移転できる一方、スマートコントラクト、バリデーター、流動性メカニズムへの依存度が高く、攻撃対象になりやすい領域とされる。相互運用性の拡大が進むなか、ブリッジの安全性確保は、ユーザーや機関投資家の利用拡大を目指すプロトコルにとって引き続き重要課題となっている。