3つの独立した暗号プロトコルが、たった24時間以内に攻撃され、合計損失は3550万ドルを超えた。被害者は3つの異なるチェーン、3つの異なる攻撃経路にまたがり、非常に馴染み深い物語が繰り返された：ブリッジは分散型金融の弱い部分であるままである。
7月22日に、ArbitrumベースのプロトコルAFXがブリッジ攻撃により約2,415万ドルのUSDCを失い、最大の被害が発生しました。BNBチェーン上のBSquaredNetworkでは、B2トークンが386万ドル分不正に引き出されました。また、Ethereum上のVerusクロスチェーンブリッジでは755万ドルが流失し、この損失は、Verusがすでに5月に約1,158万ドルの被害を受けているという事実によりさらに深刻化しました。
各攻撃がどのように進行したか
AFXのセキュリティ侵害が注目を集めた。攻撃者はArbitrum上のプロトコルのブリッジインフラから2415万ドル分のUSDCを不正に取得し、その後資金をEthereumに移動して約12,467.5 ETHに交換した。
BSquaredNetworkの不正アクセスはドル建てでは規模が小さかったが、保有者にとってはより混乱を招いた。盗まれた386万ドル分のB2トークンは5,000個以上のWBNBと交換され、その後約1,128 ETHに変換された。この売却圧力により、B2の価格は15%以上急落した。
次にVerusがあります。7月23日の755万ドルの損失だけでも懸念されますが、状況を加味するとさらに深刻です。これは2026年5月に約1158万ドルの攻撃を受けた同じクロスチェーンブリッジです。つまり、Verusはわずか2か月弱で、関連するセキュリティ脆弱性により1900万ドル以上を失っています。
ブロックチェーンセキュリティ企業のPeckShieldは、各インシデントをオンチェーンで最初に警告した企業の一つでした。
暗号資産セキュリティにとって厳しい四半期
これらの3つの不正行為は、孤立して発生したわけではありません。TRM Labsのデータによると、2026年前半には過去最多の207件のセキュリティインシデントが発生しました。第2四半期だけで、67件の別々のインシデントにより7億6400万ドルが盗まれ、運用上の脆弱性が主な攻撃面として指摘されています。
ヴィタリク・ブテリンは2022年以前からブリッジのセキュリティリスクを指摘し、マルチチェーン先物はシングルチェーンアプリケーションと同じ信頼前提によって保護されないと主張した。
これは投資家にとって何を意味するのか
B2の15％以上の価格下落は、市場への即時的な影響の最も直接的な例です。1日で3つのプロトコルが攻撃されたことで、広範なDeFiエコシステム全体のリスク許容度が冷え込みました。
2026年第二四半期に盗まれた7億6400万ドルは、エコシステムから永久に失われた実質的な資本を表しています。これは開発を支援し、流動性を提供し、貸出市場を支えていた資金です。
個人投資家にとって、Verusの状況は特に示唆に富んでいる：一度攻撃を受け、その脆弱性を完全に修正せずに再び攻撃されたプロトコルは、そのセキュリティ姿勢について重要な情報を発信している。最初のハッキングは運が悪かっただけかもしれないが、二度目の攻撃は情報である。