AnkrのEthereumブリッジから資金流出。5回の不正トランザクションで損失額は30万3,000ドル超に

Web3インフラを提供するプロトコルであるAnkrのEthereumブリッジにおいてエクスプロイト（不正利用）が発生し、30万3,000ドルを超える資産が流出しました。攻撃者は、すでに償還済みであったOptimism上の少額デポジットを参照し、計5回のトランザクションを実行して資金を引き出したとされています。さらに、不正な引き出しが行われた後も該当スマートコントラクトが一時停止されない状態が継続していたことが確認されています。クロスチェーンにおけるデポジット検証の完全性や、インシデント発生時の初動対応の重要性を改めて示す事象と見られます。

既償還デポジットの参照による不正出金の発生

今回の攻撃では、AnkrのEthereumクロスチェーンブリッジを標的として、合計5回の不正なトランザクションが実行されました。この一連の取引により、プロトコル側は30万3,000ドルを超える損失を被る結果となっています。

攻撃手法としては、Ethereumのレイヤー2ソリューションであるOptimismネットワーク上で行われた少額のデポジット（預入）が悪用されたとされています。このデポジットはすでに一度償還（引き出し処理）が完了していたものでしたが、ブリッジ側の処理において再度参照され、不正な出金につながったと見られます。異なるネットワーク間での取引状態の同期や二重引き出しの防止機能において、検証上の不備が存在した可能性があります。

不正発生後におけるコントラクト一時停止の遅れ

資金流出の規模とあわせて、セキュリティ運用面での対応状況についても懸念が示されています。

通常、クロスチェーンブリッジなどで不正な資金移動が確認された場合、被害の拡大を防ぐためにスマートコントラクトの機能を緊急停止（ポーズ）する措置が講じられます。しかし、今回のインシデントでは、すでに償還されたデポジットを参照した出金が実行された後も、コントラクトは一時停止されないままの状態が続いていました。不正トランザクションの検知から緊急措置までの連携プロセスが機能していなかった可能性があり、プロトコルの監視・管理体制における課題として注目されます。

ポイント

• AnkrのEthereumブリッジを対象としたエクスプロイトが発生し、被害総額は30万3,000ドル超に達しました。
• 攻撃は5回のトランザクションを通じて実行され、すでに償還されていたOptimism上の少額デポジットが参照されていました。
• 不正な出金が行われた後もコントラクトが一時停止されない状態が続いており、緊急時の初動対応という点でも注目されます。
• クロスチェーン間における状態検証の確実性と、異常検知時に迅速な資金保護を行う体制の重要性が改めて浮き彫りとなりました。