クロスチェーンプロトコル

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。

クロスチェーンプロトコル Chainflip が発表し、昨日 Tron USDT に対する攻撃事件が発生したことを明らかにしました。現在、736,442.17 枚の USDT が 6 件の未承認の支払いを通じて盗まれたことが確認されており、さらに 115,654.41 枚の USDT のユーザー交換が支払い失敗のために金庫に残っています。他の資金には影響がありません。Chainflip は、攻撃者が Tron の取引メモ（memo）メカニズムの脆弱性を利用し、検証者が署名した取引にカスタムメモを追加することで、システムが同じ入金を独立した交換として認識し、再度払い戻しを行うことを引き起こしたと述べています。最終的に資金が重複して支払われる結果となりました。攻撃者は約 90 分間に 8 回の操作を実施し、徐々に金額を拡大しました。Chainflip は修正案を完了したと述べており、関連機関に盗まれた資金をマークして回収を試みるとしています。最も早く月曜日に運営を再開する予定で、影響を受けたユーザーの損失を補填する責任を負うとしています。

クロスチェーン流動性プロトコルSymbiosisは、安全事件に遭遇したと発表しました。約2026年9月11日04:28 UTC、攻撃者がビットコインブリッジの脆弱性を利用して攻撃を実施し、BTCルーティングは一時停止され、他のルーティングは正常に稼働しています。公式によれば、影響を受けたのはビットコインブリッジのみで、他のシステムとは隔離されています。EVMチェーン、TRON、TONなどの残りのルーティングおよびOctopoolsなどのコンポーネントは影響を受けていません。チームは約15 BTCを回収し、チームが管理するマルチシグウォレットに保管しています。公式は攻撃者に対してホワイトハット報酬を提示しており、金額は資金の20%で、2026年9月13日まで有効です。その後、同等の割合で資金回収に協力する情報提供者に提供されます。最終的な損失の計算はまだ進行中で、確認データは後日発表されます。公式は影響を受けた流動性提供者に一つ一つ連絡を取り、補償フレームワークを策定しています。中継グループは引き続き稼働し、ネットワークの安全を確保しています。

クロスチェーンプロトコル Router Protocol は、4年以上の構築を経て、段階的に運営を停止し、2026年9月30日までに完全に閉鎖することを発表しました。チームは、過去2年間にわたりWeb3の流動性が持続的に不足しており、市場の重心がAIに移行し、クロスチェーン相互運用性の熱が冷め、ブリッジビジネスの収入がコストをカバーできないことを指摘しました。過去1年間、商業化、ライセンス供与、買収などのさまざまな道を試みましたが、持続可能な解決策には至りませんでした。Router Protocol は、金庫内の未処理の303,333,198枚のROUTEを永久に焼却し、中央集権型取引所と調整してROUTEを上場廃止します。保有者は、各取引所の指示に従い、締切前にトークンを引き出す必要があります。さらに、プロジェクトはROUTEに関連する新しい計画を今後一切発表せず、コミュニティの使用のために一部の技術コンポーネントをオープンソース化する予定です。

Binance Wallet の公式発表によると、バイナンス Alpha は初めてクロスチェーンプロトコル Squid（QUID）を導入するプラットフォームとなり、導入日は 8 月 4 日です。取引が開始された後、条件を満たすユーザーは Alpha 活動ページでバイナンス Alpha ポイントを使用してエアドロップを受け取ることができます。詳細は後日発表される予定です。報告によると、Squid はクロスチェーンプラットフォームで、100 以上のブロックチェーン上で 2 万種類以上のトークンにアクセスでき、60 億ドル以上の取引量を処理しています。QUID はそのネイティブトークンです。

オンチェーン探偵のZachXBTは、クロスチェーンプロトコルのTeleSwapが7月15日に約73.5万ドルの脆弱性攻撃を受けたと発表しました。事件発生後、同プロジェクトのビットコインホットウォレットは即座に取引処理を停止しました。現在、事件発生から5日が経過しましたが、プロジェクト側はこの事件について何の公開情報も発表していません。ZachXBTによると、約2時間前に攻撃者は盗まれた資金をTornado Cashに移動させたとのことです。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

PeckShield の監視によると、5 月の暗号分野では合計 40 件の重大なハッキング事件が発生し、総損失は約 8170 万ドルで、4 月の 6.47 億ドルから 87.4% 減少しました。その中でクロスチェーンプロトコルは依然として主要な攻撃対象であり、8 件の重大なクロスチェーン攻撃が 3328 万ドルの損失を引き起こし、当月の総損失の 41% を占めています。損失が大きかった事件には、SUPERFORTUNE AI（約 1518 万ドル）、Verus-Ethereum Bridge（約 1158 万ドル、すでに返金済み）、THORChain（約 1000 万ドル）などがあります。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました：Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる；受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる；一部のウォレットは長期間無限の承認（Unlimited Approval）を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染（Address Poisoning）攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し（arbitrary call）機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

著名なオンチェーン探偵のZachXBTは再び投稿し、Circleを批判しました。彼は、Driftハッカー事件がアメリカの取引時間中に発生し、数百万USDCがCCTP（Circleのクロスチェーンプロトコル）を通じてSolanaからEthereumに移動したにもかかわらず、Circleは何の行動も起こさずに眠っていたと述べました。数日前、Circleは少なくとも16の企業のホットウォレットを無造作に凍結し、これらのウォレットは現在もゆっくりと解凍されています。ZachXBTは最後に「Circleはこの業界の悪質な行為者です。」と述べました。

公式の発表によると、Owlto Finance は現在、Privacy Mode（Beta）プライバシークロスチェーン機能を開始しました。このモードはクロスチェーン送金シーンを対象としており、一対多アドレスのバッチ送信をサポートし、ランダム金額範囲やランダム送信間隔などのパラメータ設定を提供して、オンチェーン取引の関連性を低下させ、プライバシー保護体験を向上させます。以前、イーサリアムの共同創設者である Vitalik Buterin は、オンチェーンプライバシーが重要な構成要素であると最近述べました。Owlto が今回 Privacy Mode を導入したのは、クロスチェーン使用シーンにおいてプライバシー保護の基本能力を補完するためです。

クロスチェーンプロトコル deBridge は、AI エージェントと開発者ツールが EVM チェーンと Solana の間で交換、ブリッジ、およびマルチステップ取引を実行できるモデルコンテキストプロトコル MCP を発表しました。このリリースは、意図に基づく実行モデルである deBridge Bundles の発表後に行われました。deBridge Bundles は、チェーンレベルの複雑さを排除することを目的としています。

ChainCatcher のメッセージ、Yei Finance のクロスチェーンプロトコル Clovis は、午後 9 時（UTC+8）に正式に第 4 回預金活動を開始しました。活動は 24 時間続きます。今回の活動では初めて「上限なし」の預金メカニズムを採用し、ユーザーの参加規模を拡大し、今後の TGE に市場の活力を注入することを目的としています。活動はコミュニティ優先の戦略を実施します：最初の 2 時間は Yeiliens NFT 保有者専用の優先ウィンドウです；最初の 50 万ドルの枠内のユーザーは Clovis point 第 1 シーズンのポイント報酬を受け取ります。将来的にはエコシステムのガバナンスや権利配分に使用できます。Clovis は引き続きマルチチェーンインフラを通じてクロスチェーン資産の効率を最適化しており、今回の預金もプロジェクトの TGE 前の重要なエコシステム準備と見なされています。

ChainCatcher のメッセージによると、World の公式発表により、Circle が発行したネイティブ USDC と CCTP V2 プロトコルが World Chain に統合されました。今回のアップグレードにより、これまでの 2700 万 World ユーザーのウォレットにあるブリッジ USDC が自動的に Circle によって直接サポートされるネイティブ USDC に変換され、100% 現金および現金同等物のサポートが実現されます。CCTP V2 を通じて、ユーザーと開発者は複数のチェーン上でより迅速かつ低コストで USDC を移転でき、World のグローバルなステーブルコインの利用と DeFi エコシステムの発展をさらに推進します。今後は EURC のサポートも予定されています。

ChainCatcher のメッセージによると、公式の発表により、波場 TRON エコシステムのコアクロスチェーンプロトコル BTTC が 2.0 バージョンのアップグレードを迎えることが明らかになりました。BTTC 2.0 は、革新的に PoS コンセンサスメカニズムを採用することで、高効率の状態同期能力を保障し、迅速な取引処理性能を達成し、安全性と高性能の理想的なバランスを実現します。今回のアップグレードは、マルチチェーン相互接続エコシステムに対して、より安全で効率的な基盤サポートを提供します。

ChainCatcher のメッセージによると、CoinDesk が報じたところによれば、前 Valkyrie Funds の共同創設者 Steven McClurg によって設立されたデジタル資産に特化した投資会社 Canary Capital が、Axelar（AXL）価格を追跡する ETF を発表する計画を立てています。同社は水曜日にアメリカ証券取引委員会（SEC）に S-1 書類を提出し、このようなファンドの立ち上げプロセスを開始しました。このヘッジファンドは、以前に他のいくつかの ETF のために書類を提出しており、その中のいくつかは SEC の確認を受けており、承認を待っています。報道によると、Axelar はブロックチェーンを接続するクロスチェーンプロトコルであり、J.P.モルガン、マイクロソフト、Uniswap、MetaMask などの主要な参加者によって統合されており、前 Coinbase 法務責任者の Brian Brooks が Axelar の新しい機関顧問委員会に参加しています。

ChainCatcher のメッセージによると、クロスチェーンプロトコル deBridge は X プラットフォームで発表し、deBridge の 24 時間のクロスチェーン金額は 1 億ドルを超え、現在は 1.07 億ドルと報告されています。そのうちの大部分の資金はイーサリアムからソラナにクロスチェーンされています。

ChainCatcher のメッセージによると、Dogecoin のオープンソースウォレット DogeUni が X でクロスチェーンプロトコルの更新を発表し、Dogecoin と DisChain の間のクロスチェーンおよびクロスプロトコル操作を成功裏に統合しました。DogeUni Telegram ウォレットを通じて、ユーザーは現在：メインネットの DIS を WDIS（WRAPPED-DIS）にクロスチェーンし、Cardinals プロトコルの下で 1：1 マッピングトークンとして利用することができますWDIS と DOGE を使用して、すべての DEX 操作をシームレスに行うことができますさらに、Web3 資産データプラットフォーム RootData によると、DogeUni は Dogecoin、Cardinals および DRC-20 に適したオープンソースの chrome 拡張ウォレットであり、Dogecoin 上の DRC-20 Cardinals プロトコルによってサポートされています。分散型ガバナンスの力を活用することで、Unielon はユーザーが Dogecoin エコシステムに積極的に参加できるようにし、安全でユーザーフレンドリーな体験を提供します。