脅威アクターがNervos Networkを乗っ取り、$3Mの資産を洗浄

セキュリティ侵害と思われるものの中で、Nervos NetworkのクロスチェーンブリッジであるForce Bridgeが不審なアカウントに乗っ取られたと報告されており、これまでに約300万ドルのデジタル資産が盗まれています。 

この侵害は、ブロックチェーンの相互運用性ソリューションの脆弱性が悪用された最新の事件であり、クロスチェーンプロトコルのセキュリティに対する懸念を高めています。

MagickbaseとCyversがNervos侵害について警鐘を鳴らす

最初のアラートの1つは、Nervos統合型デスクトップウォレットソフトウェアの開発者であるMagickbaseから来ました。X（旧Twitter）で共有された投稿で、チームはForce Bridgeで異常な活動を検出し、ユーザーを保護するために関連サービスを直ちに停止したと述べています。

「#ForceBridgeで異常な活動を検出し、予防措置としてサービスを一時停止しました。チームは調査中です」とMagickbaseは書き、利用可能な情報が得次第、より多くの情報を共有するとユーザーに安心を与えました。

投稿の直後、ブロックチェーンセキュリティ企業Cyvers Alertsは、侵害の詳細な内訳を公開しました。彼らの分析によると、不審なアドレスがブリッジを乗っ取り、Nervosネットワークから資産の不正な移動を開始しました。

🚨アラート🚨当システムは、@NervosNetworkに関連する複数の不審な取引を検出しました。

不審なアドレスがブリッジの制御を奪い、約300万ドルの資産を盗んだようです：
257.8K USDT
539.09 $ETH
898.3K $USDC
60.4K $DAI
0.79 $WBTC
すべての資金は $ETH にスワップされ、… pic.twitter.com/jA3EZVpTeN

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 6月2日、2025

これまでに、Nervos自体からの唯一のコミュニケーションは、Magickbaseの初期警告のリポストです。

Cyversによると、攻撃者は盗まれたトークンをEthereumに変換し、Tornado Cashという暗号通貨「ミクサー」を通じて資金を流し始めました。Tornado Cashは取引の痕跡を混乱させ、起源と宛先を追跡不可能にするものです。

このような洗浄はあまりにもよく知られており、Tornado Cashは盗まれた資金を洗浄しようとするサイバー犯罪者にとってますますデファクトツールとなっています。そして、資金がTornadoに到達すると、回復はほぼ不可能になります。

ブロックチェーン世界におけるより大きな問題

残念ながら、この事件は成長しているパターンの最新の例にすぎません。クロスチェーンブリッジは、暗号通貨エコシステムの中で最も攻撃されたインフラストラクチャの一部となっています。

RoninやBinanceブリッジでのような高プロファイルなハッキングが注目を集めていますが、Orbit Chain、Socket、ALEXブリッジに関連する他の脆弱性も、過去1年間でユーザーに数百万ドルの損失をもたらしました。

Force Bridgeは、安全でスケーラブルなブロックチェーン相互運用性のNervos Networkのより広範なビジョンの一部であるはずでした。このネットワークは、BitcoinのUTXOモデルとスマートコントラクト機能を組み合わせたハイブリッド設計により、過去に広く称賛されてきました。

2024年のMessariレポートでは、Nervos CKBはブロックチェーンのプログラム可能性にとって潜在的な「ゲームチェンジャー」として称賛されました。しかし、この侵害は、技術的に洗練されたネットワークでさえ、最も露出されているコンポーネント만큼安全であることを示しています。

これにより、Tornado Cashなどのツールの使用をめぐる継続的な議論が浮き彫りになりました。ユーザーに正当なプライバシーの利点を提供するという議論は、悪意のある行為者が多額の盗まれた資金を洗浄し、追跡作業を複雑にするために継続的に使用しているため、もはや通用しない可能性があります。