クロスチェーンブリッジの協議Allbridge Coreは7月20日にフラッシュローンとステーブルコインプールの為替レート操作による攻撃事件を発生させた。Onchain Lensのオンチェーン監視では損失がすでに110万ドルを超えたことが示されている。Allbridge Core公式は予防措置として協議を一時停止しており、影響を受けた流動性プール（LP）に資金を保有しているユーザーに対して、直ちに資金を引き出すよう推奨している。
Allbridge Core公式声明：協議一時停止、LP出金の推奨と返金先住所
Allbridge Core公式は2026年7月20日にXプラットフォームで声明を発表しており、原文は以下のとおりです。「Allbridge Coreは現在セキュリティインシデントに直面しています。予防措置として協議を停止し、同時に調査を進めています。もし影響を受けた資金プールに流動性を保有している場合は、直ちに引き出してください。これにより資金プールの不均衡が生じ、一時的なプラスの裁定取引の機会が生まれています。もしこの機会を利用した場合は、以下の住所に資金を返すことを検討してください。これは影響を受けたLPの補償に直接使用されます。」
公式が提供した返金先住所は0x01a494079DCB715f622340301463cE50cd69A4D0であり、報道時点での脆弱性分析は引き続き実施中だが、Allbridge Coreは最終損失の数値や攻撃の完全な技術詳細についてはいまだ公表していない。
攻撃手法のオンチェーン記録：フラッシュローン、ステーブルコインプールの為替レート操作、同一取引内での資金引き出し
BlockBeatsのオンチェーン検知技術分析によると、今回の攻撃の実行手順は以下のとおりです：
フラッシュローンの取得：攻撃者はKaminoからフラッシュローンを1件取得し、攻撃の初期資本とした
ステーブルコインプールの操作：攻撃者はUSDCとUSDTを迅速にスワップし、Allbridgeのステーブルコインプールの流動性残高を変化させ、プールの不均衡を発生させた
操作後の為替レートを利用した流動性の引き出し：攻撃者は操作後の異常な為替レートを用いて、プールから流動性を引き出した
フラッシュローンの返済：同一のブロックチェーン取引の中で、攻撃者は元のフラッシュローンを返済し、攻撃プロセス全体を完了した
資金の追跡：110万ドルの移転と、プライバシー合意によるミキシングの後続記録
BlockBeatsのオンチェーン検知では、攻撃は約112万ドルの損失から始まり、攻撃者は約110万ドルを移転済みであり、さらにプライバシー合意を通じて資金の行き先を隠すためにミキシングを行ったことが示されている。Allbridge Coreの最大の単回引き出し額は約224万ドルで、USDC形式で支払われた。
Onchain Lensのオンチェーン監視では、報道時点で損失が110万ドルを超えていることが示されている。公式は、脆弱性分析は引き続き実施中であり、更新された損失統計はまだ公開していないと強調している。
よくある質問
Allbridge Coreのセキュリティインシデントで、影響を受けたLP保有者はどのような行動を取るべきですか？
Allbridge Core公式がXプラットフォームで出した声明によれば、影響を受けた流動性プールに資金を保有しているユーザーは直ちに流動性を引き出すべきであり、公式は予防措置として協議を停止しており、調査を進めている。最新状況はAllbridge Core公式の告知に従うべきだ。
今回の攻撃の損失推定数値はどの情報源に由来しますか？
110万ドル超の損失という数値はOnchain Lensのオンチェーン監視に基づくものであり、BlockBeatsのオンチェーン検知記録では攻撃は約112万ドルの損失から始まったことが示されている。Allbridge Core公式は報道時点で、検証済みの最終損失数値をまだ公表しておらず、脆弱性分析は引き続き実施中です。
攻撃者はすでに資金を返還していますか？
2026年7月20日時点での報道によると、攻撃者は約110万ドルをプライバシー合意を通じてミキシングしており、返金の記録はまだない。Allbridge Core公式はXプラットフォームで、裁定機会を利用したユーザーに対して資金を指定住所へ返還し、影響を受けた流動性提供者を補償するよう呼びかけている。
