クロスクカーブ、300万ドルの流出被害でクロスチェーン橋の脆弱性が露呈
クロスチェーン橋が再び狙われた。クロスクカーブのシステムから300万ドルが流出—分散型金融の相互運用性という約束に暗雲が垂れ込める。
資金はどのように移動したのか
攻撃者はスマートコントラクトの認証プロセスを巧妙に回避。複数のチェーン間を跨ぐ取引の検証メカニズムに潜む隙を突き、資産を不正に引き出した。クロスチェーン・メッセージングのプロトコル自体が攻撃ベクトルに転じた瞬間だ。
業界への波及効果
この事件は、マルチチェーン時代の根本的なジレンマを浮き彫りにする。流動性の分散が進むほど、橋となるインフラへの攻撃表面積は拡大する。プロトコルは相互接続性とセキュリティの板挟みだ—まるで金融規制当局（FSA）の監査を受けながら綱渡りをするようなものだ。
クロスチェーン技術の未来
被害額は300万ドルに留まったが、示唆するものは大きい。真の相互運用性は、単なる資産の移動を超えた検証の分散化を要求する。次世代のブリッジは、単なる「通路」ではなく、自己完結したセキュリティ・レイヤーとして機能しなければならない。
仮想通貨業界はまたしても、技術的野心と実用上の脆弱性の間で揺れている。イノベーションのスピードがセキュリティ成熟度を上回る限り、次の「橋」からの落下を誰かがまた記録することになるだろう—もちろん、全ての取引はオンチェーンで永久に残るのだから。
CrossCurve攻撃の概要と対応
CROssCurveの不正利用は、特定のスマートコントラクトの脆弱性を標的としたもの。同インシデント発生後、公式X（旧Twitter）アカウントで緊急のセキュリティ警告を発表。運営チームは調査が完了するまで、すべての取引を中止するよう呼びかけた。
「現在、当ブリッジが攻撃を受けており、使用中のスマートコントラクトの1つの脆弱性が悪用されている。調査が進行中の間、CrossCurveとのすべてのやり取りを停止してほしい」とCrossCurveは投稿した。
Defimon AlertsはDecurityが運用する自動セキュリティ監視アカウントであり、今回の不正利用により複数のネットワークで約300万ドルの損失が発生したと報告した。
「誰でも偽造したクロスチェーンメッセージでReceiverAxelarコントラクトのexpressExecuteを呼び出し、ゲートウェイの検証を回避してPortalV2でアンロックを発動できた」と、投稿にある。
CrossCurve is dealing with a bridge exploit@crosscurvefi confirmed its bridge is under attack after a missing validation check let spoofed cross-chain messages through. Onchain data shows around $3M was drained from its PortalV2 contract across multiple networks.
The team has… Pic.twitter.com/xiuK9jNz8i
続報でCrossCurveは、不正利用により発生したトークンを受け取った10のウォレットアドレスを特定したと発表。
「これらのトークンは、スマートコントラクトの不正利用により利用者から不当に取得された。意図的であったと考えておらず、悪意ある行為の兆候も確認できない。資金返還へのご協力をお願いしたい」と運営チームは記した。
対応策の一環として、CrossCurveはSafeHARBorホワイトハットポリシーを発動し、最大10％の報奨金を提示。こうした対応は仮想通貨業界全体で一般的に見られ、交渉や倫理的な行動を促進する。
「ホワイトハットが回収した資金には最大10％の報奨金を提供する。残額を返還した場合は10％を受け取る資格がある」と投稿にて補足した。
運営チームは、直接のメール連絡や、匿名を希望する場合は指定ウォレットへの資産返還を呼びかけた。
また、ブロック24364392から72時間以内に連絡がなく資金が返還されない場合、悪意ある事件として取り扱うと警告。応じなければ事態をエスカレートさせるとCrossCurveは述べた。
対応策には、刑事告発、民事訴訟のほか、中央集権型取引所やステーブルコイン発行会社との連携による資産凍結、ウォレット情報の公表、ブロックチェーン分析企業や法執行機関との協力が含まれる。
今回のエクスプロイトは、今年初めの一連の攻撃に連なるもの。2026年1月だけで、攻撃者は約4億ドル相当のデジタル資産を窃取した。ブロックチェーンセキュリティ企業CertiKのデータでは、同月だけで40件超の大規模インシデントを確認した。
この増加傾向は昨年から続く大規模な流れ。2025年は仮想通貨関連の盗難で過去最悪の年となり、年間の損失総額は10億ドルを超えた。
