暗号資産プロトコルが24時間で3件被害、流出総額は3,550万ドル超

暗号資産関連プロトコルが24時間以内に相次いで侵害され、被害総額は3,550万ドル超に膨らんだ。被害は3つの異なるチェーンにまたがり、手口も別々。共通点は、DeFiの弱点として繰り返し突かれてきた「ブリッジ」が今回も標的になった点だ。 最大の被害はArbitrum上のプロトコルAFXで、7月22日にブリッジの脆弱性を突かれ、USDC約2,415万ドルが流出した。BNB Chain上のBSquaredNetworkではB2トークン約386万ドル相当が流出。Ethereum上のVerusクロスチェーン・ブリッジでも7月23日に約755万ドルが失われた。Verusは2026年5月にも約1,158万ドルの被害を受けており、約2カ月で累計1,900万ドル超を失った計算になる。 ■ 各事案の資金移動 AFXでは、攻撃者がArbitrumのブリッジ関連インフラからUSDC約2,415万ドルを吸い上げた後、Ethereumへ移し、約12,467.5 ETHにスワップした。 BSquaredNetworkでは、流出したB2トークン約386万ドル相当が5,000超のWBNBに交換され、さらに約1,128 ETHへと転換された。大量売却による売り圧力が直撃し、B2価格は15％超下落した。 Verusの7月23日の流出額は約755万ドル。単体でも重いが、2026年5月の約1,158万ドルの侵害を踏まえると深刻度が増す。短期間に同種の脆弱性が残存している可能性が示唆され、累計被害は1,900万ドル超に達した。 これらの異変はブロックチェーン・セキュリティ企業PeckShieldがオンチェーンでいち早く指摘した。 ■ 2026年はセキュリティ面で厳しい局面 TRM Labsのデータによると、2026年上期のセキュリティインシデントは過去最多の207件。第2四半期だけで67件の事件が発生し、盗難総額は7億6,400万ドルにのぼった。主な攻撃対象として、運用面の弱点が挙げられている。 ブリッジのリスクは以前から警戒されてきた。Vitalik Buterinは2022年時点で、マルチチェーン環境は単一チェーンのアプリと同じ信頼前提では安全性を担保できないとし、ブリッジのセキュリティ課題を指摘している。 ■ 投資家への示唆 目先の市場インパクトとしては、B2の15％超下落が最も分かりやすい。1日で3つのプロトコルが侵害される展開は、DeFi全体のリスク許容度を冷やしやすい。第2四半期だけで7億6,400万ドルが流出した事実は、開発資金、流動性供給、レンディング市場の担保として機能していた資本が恒久的に失われたことを意味する。 個人投資家の観点で特に示唆的なのはVerusのケースだ。侵害を一度受けた後に脆弱性を十分に解消できないまま再び被害に遭うプロトコルは、セキュリティ体制に関する重要なシグナルを発している。最初のハッキングは不運で片付く余地があっても、2回目は無視できない情報となる。