ソラナ上のAllbridge Coreに不正流出、損失は110万〜165万ドルと推定
Allbridgeはユーザー流動性に追加リスクはないとし、Coreを流動性プールなしで再設計する方針を示した。一方、CoreとClassicは3カ月以内に現行形態での運営を終了する予定である。
ETH
USDT
BNB
ファクトチェック
Allbridge Coreの公式アカウントは、セキュリティーインシデントの発生とプロトコルの一時停止を確認した。BlockBeatsは、この主張の各具体的要素をいずれも裏付けており、Kaminoからの112万USDCのフラッシュローン、ステーブルコインプールの交換レート操作、プライバシープロトコルを経由した盗難資金の送金、そして110万ドル超の損失を確認している。独立系オンチェーンアナリストの投稿（PredictedWAXX）やTechFlow／Onchain Lensも、Kaminoからのフラッシュローンとプール操作の手口をさらに裏付けている。公式確認と、詳細を伴う複数の独立した説明が一致していることから、この主張の信頼性は極めて高い。
要約
Allbridge Coreは、フラッシュローン攻撃によりステーブルコインの流動性プールから約165万ドルが流出し、盗まれた資金がイーサリアムへブリッジされたことを受け、ソラナ上での稼働を停止した。攻撃者はKaminoから112万ドルのフラッシュローンを調達し、Allbridgeの内部プール価格をゆがめた上で、少額のUSDTを歪んだレートで約224万ドル相当のUSDCに交換し、その後イーサリアム上の複数アドレスに資金を分散した。Allbridgeは影響を受けたプールの流動性提供者に資金の引き出しを促すとともに、この不均衡により一時的なアービトラージ機会も生じたと説明し、そこから利益を得たトレーダーに対し、影響を受けたLPへの補償原資として資金を返還するよう求めた。その後チームは、ユーザー流動性にこれ以上のリスクはなく、Allbridge Nextは引き続き稼働しており、Coreは流動性プールを使わない形で再始動する計画だと述べた。加えて、CoreとClassicは3カ月以内に現行形態での運営を終了する。今回の事案は、2023年にBNBチェーン上のプールがフラッシュローン攻撃を受けた事例に続く、Allbridgeにとって2度目の同種の不正流出であり、DeFi（分散型金融）のクロスチェーンブリッジ基盤が抱える継続的なセキュリティリスクを改めて浮き彫りにした。
用語解説
- フラッシュローン攻撃: 単一トランザクション内で借り入れと返済を完結するローンを利用し、プロトコル内の価格や会計処理を操作する不正手法。
- アービトラージ機会: 資産間または取引場所間の価格差を利用して、トレーダーが利益を得られる一時的な市場のゆがみ。
- 流動性プール: ユーザー間の取引、スワップ、送金を円滑にするため、プロトコル内にロックされたトークンのプール。