クロスチェーンブリッジ攻撃

KelpDAO は X プラットフォームで、LayerZero およびその共同創設者 Bryan Pellegrino に対して訴訟を提起し、今年初めの rsETH クロスチェーンブリッジ攻撃事件について責任を追及しています。訴状では、LayerZero がその技術の固有の弱点とリスクを十分に開示していないこと、セキュリティインフラが侵害されるのを防げなかったこと、LayerZero が Kelp のデプロイと設定を文書でレビューし承認していたことが主張されています。公式の発表によると、LayerZero は最近、責任を自らに帰属させることを公表しました。この攻撃事件以降、チームはユーザー資産の安全を確保するために行動を起こし、rsETH のクロスチェーンブリッジをより安全なクロスチェーン標準に移行しました。LayerZero の共同創設者兼 CEO の Bryan Pellegrino はツイートで、KelpDAO の関連主張は根拠に欠けるとし、バンクーバーで応訴し反論する意向を示しました。以前、LayerZero は事故報告を発表し、2026 年 4 月 18 日に LayerZero に基づいて構築された KelpDAO rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 rsETH、約 2.92 億ドルの損失が発生したことを示しました。

The Defiant の報道によると、Kelp DAO のクロスチェーンブリッジ攻撃事件で約 2.2 億ドルの未凍結資金がハッカーによってほぼすべて洗浄されました。オンチェーンアナリストの Arkham Intelligence の追跡によれば、元の攻撃者のウォレットには約 170 万ドルしか残っていません。このハッカーは北朝鮮と関連があり、4 月に LayerZero に対して 2.92 億ドルのクロスチェーンブリッジ攻撃を仕掛けました。資金は THORChain、Wasabi、Tornado Cash、Umbra などのプライバシーツールを通じて移転されました。4 月 20 日に Arbitrum セキュリティ評議会が凍結した約 7100 万ドルのイーサリアムが現在唯一回収可能な部分です。LayerZero が 5 月 18 日に発表した報告書では、攻撃を北朝鮮の TraderTraitor 組織に帰しています。Kelp は Chainlink CCIP 及び DeFi United プログラムへの移行を通じて約 11.6 万枚の rsETH を回復し、Aave セキュリティモジュールは約 1.9 億ドルの不良債権を吸収しました。

Cointelegraph の報道によると、CertiK のデータは、5 月の暗号プラットフォーム攻撃による損失が 6830 万ドルに減少し、4 月の 6.5 億ドルから約 90% 減少したことを示しています。5 月は 2026 年の中で損失が 1 億ドル未満の月の 3 番目となりました。そのうち約 260 万ドルはフィッシング攻撃から来ており、約 940 万ドルの盗まれた資金は回収または返還されました。5 月の最大の単一損失は Verus Protocol のクロスチェーンブリッジ攻撃からで、盗まれた金額は 1150 万ドルです；THORChain が 2 位で、盗まれた金額は 1010 万ドルです。コードの脆弱性は最も損失の大きい攻撃タイプで、約 4500 万ドル、全体の 66% を占めています；ウォレットまたは秘密鍵の漏洩は 1370 万ドルの損失を引き起こしました。クロスチェーンブリッジは主要な攻撃対象で、損失は 2860 万ドル、全体の 42% を占めています。DeFiLlama のデータによると、5 月には合計 29 件の事件が発生し、そのうち 7 件は秘密鍵の漏洩に関与しています。

派盾の監視によると、Adsharesのクロスチェーンブリッジの攻撃者は、プロジェクトのデプロイ者アドレスに256枚のETHを返還し、約54.07万ドルの価値があり、以前に盗まれた資金の約86%を占めています。以前、Adsharesのクロスチェーンブリッジは2026年5月17日に攻撃を受け、約62.8万ドルの損失を被りました。

PeckShieldはXプラットフォームで発表し、2026年2月から5月中旬にかけて、暗号業界で少なくとも8件の重大なクロスチェーンブリッジに関連するセキュリティ事件が発生し、攻撃者はクロスチェーンプロトコルから約3.286億ドルの資産を盗み取ったと述べています。PeckShieldは、クロスチェーンインフラが依然として現在のハッカー攻撃の高頻度のターゲットであり、関連するリスクがマルチチェーンエコシステムの拡大の背景の中で引き続き顕在化していることを指摘しています。

ニューヨークの裁判所は、シンガポールの清算人がMultichain財団のために提出した一時的救済請求を承認し、Circleに対してハッキング攻撃に関与する3つのウォレットアドレスの凍結を継続するよう指示しました。これは、上記のウォレット内のUSDCの移転を防ぐ措置です。裁判所の文書によれば、Circleは関連アドレスをUSDCスマートコントラクトのブラックリストメカニズムに登録することで凍結操作を実施しました。Multichainは2023年7月に2.1億ドルのクロスチェーンブリッジ攻撃を受け、その中には約6300万ドルのUSDCが盗まれました。今年初め、Multichainはシンガポールで清算手続きに入り、盗まれた資産の回収を目指しています。裁判所は、この一時的救済が国境を越えた破産事件の資産安全を維持するための有効なメカニズムであり、アメリカと外国の裁判所間の司法協力を促進するのに役立つと判断しました。以前、アメリカ司法省はCircleに対して関与するアドレスの凍結を要求しましたが、ハッカーの身元を確認できなかったため、押収命令を撤回しました。さらに、アメリカの一部の投資家は、同じ盗まれたUSDCに関してCircleに対して集団訴訟を提起しており、双方は訴訟期間中にアカウントの凍結状態を維持することに合意しています。

ChainCatcher メッセージ、アメリカ連邦捜査局（FBI）は月曜日に、Lazarus Group と APT 38 が昨年6月の Harmony Horizon クロスチェーンブリッジの1億ドル盗難事件の背後にいることを確認し、RAILGUN プライバシープロトコルを通じてマネーロンダリングを行っていると発表しました。FBIは、北朝鮮がハッキング攻撃で得た資金を弾道ミサイルおよび大量破壊兵器計画の資金に充てていると述べています。昨年4月、Lazarus Groupは6億ドルのRonin脆弱性攻撃に関連していることも確認されました。以前の報道、1月16日にHarmonyのハッカーが取引所からBTCアドレスの資金を移動し始めました。数日間の多層移動の後、一部の資金が再び取引所に移動し、別の一部の資金はAvalanche Bridgeを通じてAvalancheチェーンにクロスチェーンされ、その後、何度もクロスチェーンされてUSDT/USDDに交換され、それぞれETH/Tronチェーンの混合ネットワークに移動されました。（The Block）

ChainCatcher のメッセージによると、暗号データ集約プラットフォーム Token Terminal の最新レポートでは、DeFi の約 50% の脆弱性がクロスチェーンブリッジで発生していることが示されています。2 年間で、25 億ドル以上がハッカーによってクロスチェーンブリッジの脆弱性を利用して盗まれました。（出典リンク）