Allbridge Coreが再び攻撃を受け、その詳細はクロスチェーンインフラに繰り返し襲いかかる問題を浮き彫りにしている。 初期の推定では、損失額は約110万ドルから約165万ドルの間とされているが、セキュリティ企業やオンチェーン調査員が最終額を確認中である。 この事件が特に注目されるのは、鍵の漏洩、スマートコントラクトの乗っ取り、または従来のブリッジの脆弱性に関与していない点である。 代わりに、攻撃者は@Kaminoから約112万ドルのUSDCをフラッシュローンで調達し、初期資本を一切必要としなかった。 借りた資金は、@Allbridge_ioのSolana USDC/USDT流動性プールに対して激しく取引され、一時的にプールの内部為替レートを公正な市場価値からずらした。 価格が歪んだ後、攻撃者は操作されたレートで流動性を引き出し、同じ原子的トランザクション内でフラッシュローンを返済する前に価値を抽出した。 この一連の操作は、攻撃者の資本を一切露出させることなく完了した。 無視できないのは、歴史的文脈である。 2023年、@Allbridge_ioは@BNBCHAINで同様の攻撃を受け、約65万ドルの損失を出した。 当時、チームは流動性と引き出し計算を更新し、再発を防ぐと発表していた。 しかし最新の報告では、@Solanaのデプロイメントに構造的な脆弱性が残っており、ステーブルコインプールが同じ種類の攻撃にさらされていた可能性がある。 これは業界全体に広い問いを投げかける。 ブリッジは、コードが常に不完全だからではなく、クロスチェーン移動を安全に保つために大規模な流動性プールを集中させているというアーキテクチャの特性ゆえに、暗号資産業界で最も頻繁に攻撃されるシステムの一つであり続けている。 価格メカニズム、流動性会計、または引き出しロジックが操作可能である場合、比較的小さな欠陥が七桁規模の利益につながる機会が攻撃者に与えられる。 調査員によると、盗まれた資金はすでに@ethereumへブリッジされ、プライバシー重視プロトコルを通じて転送されているため、回収は大幅に困難になっている。 最も重要な教訓は、失われた金額ではない。 業界で最も大規模な攻撃の多くが未知の脆弱性ではなく、既知の設計リスクから生じているという事実である。 フラッシュローン、流動性操作、オラクルの前提、プール会計は、DeFiで最も根強い攻撃ベクトルの一つであり続けている。 ブリッジアーキテクチャが、操作可能な価格メカニズムを持つ大規模な流動性プールへの依存から進化しない限り、このような事件は例外ではなく、むしろ当然の結果として繰り返されるだろう。 最終損失額とSolanaプール設計における具体的な失敗箇所について、Allbridgeの公式ポストモーテムを待っている。