Allbridge Core、フラッシュローン攻撃で約165万ドル流出　運用を一時停止

CoinDeskによると、クロスチェーンブリッジ「Allbridge Core」はSolana側で発生したセキュリティ事案を受け、プロトコルの運用を一時停止した。チームは予防措置だと説明し、調査期間中、影響を受けたプールの流動性提供者に資金の引き出しを促している。 オンチェーンセキュリティ企業PeckShieldは被害額を約165万ドルと推計。盗難資金はEthereumへ移されており、オンチェーン分析では攻撃後まもなくSolanaからEthereumへ送金されたという。こうしたクロスチェーン移動は追跡や回収を難しくする目的で使われることが多く、一部資金はプライバシー重視のインフラを経由した可能性も指摘されている。 市場面では、損失規模はSolana全体の時価総額と比べて小さく、SOL価格への直接的な影響は限定的との見方が出ている。報道時点でSOLは76.66ドルで推移し、過去24時間で1.06%上昇、出来高は約14.3億ドルとされる。 今回の手口はフラッシュローンを利用した価格操作型の攻撃とみられる。オンチェーン分析によれば、秘密鍵の漏えいや一般的なブリッジ検証の脆弱性が原因ではない。攻撃者はKaminoから約112万ドル相当をフラッシュローンで借り入れた後、Allbridge Coreのステーブルコインプール内でUSDCとUSDTの取引を繰り返し、プール内部のレート計算を歪めて人為的な不均衡を作り出した。その上で操作後の価格で流動性を引き出し、同一トランザクション内で元本を返済し、差額を利益として得たとされる。 分析では一度の引き出しが約224万ドルに達した例も報告され、攻撃の流れは「借りる、操作する、引き出す、返す、差額を得る」に要約できるという。専門家は、2020年以降DeFiで繰り返し発生してきた典型的なフラッシュローンによる価格操作攻撃だと分類する。問題の核心は、プールの価格形成が自らの残高データに過度に依存し、短時間で改変可能な状態にある点で、借り入れ資金でもレートに十分な影響を与えられることにある。 Allbridge Coreにとってより直接的な影響はSOLの価格ではなく、クロスチェーンブリッジおよび関連流動性プールへの信認低下になる可能性がある。