Gravity Bridgeで鍵侵害の疑い、約$5.4 millionが流出

Gravity Bridgeで鍵侵害の疑い、約$5.4 millionが流出

プロトコルとブロックチェーン調査担当者によると、署名鍵侵害の疑いで約$5.4 millionの損失が発生した後、Gravity Bridgeは運用を停止し、2026年のDeFi(分散型金融)とブリッジを標的とした攻撃の拡大に新たな事例を加えた。

ETH
USDT
USDC

ファクトチェック
複数の独立した主要報道機関(PANews、Odaily、TheBlockBeats)と元のオンチェーンアナリストであるSpecterは、5月30日にGravity Bridgeで秘密鍵侵害が起きた疑いがあると一貫して報じており、USDC、WETH、USDT、PAYGで約$5.4Mが流出した。トークンの一覧と金額は各情報源で一致している。報道時点でプロジェクトチームがこの事案を公式に確認していなかったため、なお一定の不確実性が残っている。
要約

EthereumとコスモスをつなぐクロスチェーンプロトコルのGravity Bridgeは、調査担当者が署名鍵の侵害疑惑と説明する事案で約$5.4 millionが盗まれたことを受け、セキュリティーインシデントを確認した。プロトコルはバリデーターとオーケストレーターに対し、調査の間ブリッジを停止状態に保つ中で運用停止を指示した。盗まれたと報告された資産には、約$4.3 millionのUSDC、約$553,000相当の274 wrapped Ether、$434,000のUSDT、約$64,000相当の14.16 PAXGが含まれる。PeckShieldによると、資金の一部はChangeNOWとバイナンスを通じて資金洗浄され、攻撃者はなお約$4.23 million相当の2,100 Ether超を保有していた。この事案は、TRM Labsのデータを引用した報道が2026年4月を仮想通貨史上最もハッキング被害件数の多い月と特定し、Kelp DAO(自立分散型組織)やDrift Protocolを含む他の大規模な攻撃にも言及する中で、2026年のDeFi(分散型金融)およびブリッジ攻撃の増加リストに加わるものとなった。

用語解説
  • 署名鍵の侵害: 攻撃者が取引承認に用いられる暗号鍵を入手し、偽造送金や不正アクセスを可能にするセキュリティー侵害。
  • wrapped Ether: ETHの価値を維持しつつ、スマートコントラクトやDeFi(分散型金融)アプリケーションで利用できるよう設計されたトークン化版のEther。
  • PAXG: オンチェーンで現物の金の所有権を表すことを意図した、金裏付けの仮想通貨トークン。