クロスチェーンブリッジAllbridgeのCoreプロトコルが一時停止されました。同プロジェクトはSolana上での安定貨幣ライクプールでスイフトローン攻撃を受け、約165万ドルの損失を被りました。プロジェクト側は、プロトコルの即時停止と調査を実施していることを明らかにし、影響を受けたプールの流動性提供者に対して早期の資金引き出しを要請しています。
攻撃はSolanaのステーブルコインプールで発生しました
Allbridge Coreは、ネイティブなステーブルコインの流動性プールを使用して、USDCやUSDTなどの資産のクロスチェーン交換を実現し、ラップドトークンに依存しません。プロジェクト側とチェーン上のセキュリティ機関が公開した情報によると、攻撃者はまずSolanaのローンプロトコルKaminoから約112万ドルのスイフトローンを取得し、その後、複数の迅速なステーブルコイン交換を実行してプール内の価格を歪めました。
価格が歪められた後、攻撃者は低コストで大量のUSDCを引き出しました。CertiKは、攻撃者が数千ドルのUSDTを用いて約224万ドルのUSDCを引き出し、その後資金をSolanaからイーサリアムアドレスに移転し、さらに分散して送金したと述べています。
プロジェクト側がLPの資金引き出しを要求
Allbridgeは、プールの不均衡後、市場に一時的に正のアービトラージ機会が生じ、一部のトレーダーが誤って価格設定された資産を購入できたと述べています。プロジェクト側は、この機会から利益を得たトレーダーに対し、指定されたアドレスに資金を返還するよう呼びかけており、関連する資金は直接、影響を受けたライクイディティープロバイダーへの補填に使用されるとしています。
現在、Allbridgeは、より詳細なイベント説明と事後分析レポートの準備を進めていると述べています。チームはまた、ライキューに依存せずにCoreを再起動しようとしており、現在のユーザー流動性にはさらなる脅威はないと述べています。
これは類似の出来事の2回目です。
これはAllbridgeが初めてこのような攻撃に遭ったわけではありません。2023年4月、同プロジェクトはBNB Chain上の資金プールで同様のスワップローン脆弱性により約57万3,000ドルを損失しました。当時、プロジェクト側はその後大部分の資金を回収し、流動性と引き出し計算方法を調整したと発表しました。
クロスチェーンブリッジおよびその関連ライキューは、DeFi攻撃の高発生領域であり続けています。報道によると、2026年上半期のDeFi攻撃による損失はすでに8億4千万ドルを超えています。先月には、AxelarとSecret Networkの間のクロスチェーンブリッジが、トークン契約の「無制限発行」脆弱性により約467万ドルの損失を被りました。
Allbridgeは現在も一時停止中です。最終的にどの程度の資金を回収できるかは、クロスチェーン後の資金の追跡状況と、関連するアービトラージャーが利益を返金するかどうかに依存します。