allbridge

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンブリッジプロトコル Allbridge Core でセキュリティインシデントが発生し、公式はプロトコルの調査のために一時停止し、影響を受けた流動性プール（LP）を保有するユーザーに対して直ちに資金を引き出すように推奨しています。今回のセキュリティインシデントにより流動性プールが不均衡になり、一時的なアービトラージの機会が生じました。公式はアービトラージユーザーに対して資金を返還し、影響を受けた流動性提供者（LPs）への補償に充てるよう呼びかけています。また、Onchain Lens の監視によると、Allbridge Core の損失はすでに110万ドルを超えています。

ChainCatcher のメッセージによると、クロスチェーンブリッジ Allbridge は、部分的に資金を回収したものの、損害を受けたユーザーへの補償を開始することを発表しました。最初に補償を受けるのは、緊急閉鎖により取引が保留状態になったクロスチェーンブリッジのユーザーであり、次に流動性提供者（LP）です。Allbridge は、先週の日曜日に流動性ファンドプールを再開し、ユーザーが資金を引き出せるようにし、大多数の LP が資産を引き出しました。しかし、一部のユーザーはハッカー攻撃のために合理的な金額を引き出せませんでした。Allbridge は、利用可能な資金を使用してこれらの脆弱性を利用された被害者を十分に補償する計画です。Allbridge は、資産を引き出せない LP のために、損失を詳細に説明し補償を申請するための申請書を作成しています。フォームは今後2日以内に準備される予定です。Allbridge は今週末にファンドプールを閉鎖し、次の週内に補償プロセスを開始することを希望しています。（出典リンク）

ChainCatcher のメッセージ、クロスチェーンブリッジ Allbridge の公式は、「0xC578 アドレスの所有者が私たちのチームに連絡し、1500 枚の BNB を返還しました。残りの資金はこの人物へのホワイトハット報酬と見なされます。受け取った BNB を BUSD に交換し、補償として使用します。さらに、同じ脆弱性を利用して攻撃に関与した別のアドレスがありますが、私たちに連絡はありません。私たちはその攻撃者を招待して資金返還について話し合おうとしています。」（出典リンク）

ChainCatcher のメッセージ、[BNB Chain](https://www.rootdata.com/zh/Projects/detail/BNB Chain?k=Mzcz) がツイートし、オンチェーン分析を通じてクロスチェーンブリッジ Allbridge の攻撃者を特定したことを発表しました。現在、Allbridge チームの資金回復作業を積極的に支援しており、Allbridge チームはそのハッカーに報酬を提供しました。報告によると、4月2日、ペックシールド（PeckShield）がツイートし、クロスチェーンブリッジ Allbridge がハッカーに攻撃され、約57万ドルの損失が発生したことを明らかにしました。これには282,889 BUSDと290,868 USDTが含まれています。今回の攻撃の根本的な原因は、ハッカーが資金プールの交換価格を操作し、LP とスワッパーとして価格を操作し、資金プールの資金を枯渇させたことです。（出典リンク）

ChainCatcher のメッセージ、クロスチェーンブリッジ Allbridge が発表し、BNB Chain の資金プールの状況を調査中であると述べています。調査期間中、このブリッジは一時的に閉鎖されています。以前、派盾は Allbridge に対し、Swap に関連する公式が操作されている可能性があると警告しました。（ソースリンク）