- ハッカーは Verus-Ethereum ブリッジから tBTC、ETH、USDC を抜き取り、資金を単一のウォレットに保有する 5,400 ETH 以上に統合しました。
- セキュリティ研究者によると、この悪用は歴史的な Wormhole ブリッジのハックや Nomad ブリッジの悪用攻撃の背後にある同一の検証欠陥クラスに似ていました。
- クロスチェーンブリッジの悪用により、2026 年の損失額はすでに 3 億 2,800 ドルを超えています。
5月18日、攻撃者は偽造されたMerkle証明を使用してVerus-Ethereumブリッジから約1,150万ドルを抜き取りました。この出来事は、2026年だけで3億2,860万ドルに達しているクロスチェーンブリッジエクスプロイトの増加傾向に拍車をかけました。
Verus-Ethereumブリッジは、記録的な4月に続いて、今月もエクスプロイト被害を受けた最新のブリッジです。
Verusはどのようにハッキングされたのか？
ブロックチェーンセキュリティ企業 PeckShieldAlert 攻撃者はブリッジ契約から103.6 tBTC、1,625 ETH、147,000 USDCを抽出し、盗んだトークンを約1,140万ドル相当の5,402.4 ETHに交換しました。
PeckShieldAlertとBlockaidの両方が独立してエクスプロイトを警告しており、変換された資金はアドレス0x65Cb8b128Bf6e690761044CCECA422bb239C25F9の単一ウォレットに残っていると報告されています。
Blockaid また、攻撃者の外部所有アカウントを特定し、エクスプロイトトランザクションハッシュを公開しました。
エクスプロイトはどのように機能したのか？
BlockaidはX（旧Twitter）でスレッドを共有し、この攻撃が2022年に発生した3億2,000万ドルのWormhole侵害と1億9,000万ドルのNomad流出という、暗号界で最も悪名高いブリッジハッキングの背後にあるのと同じ脆弱性クラスに属していると述べています。
攻撃者EOA: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
ドレイナーウォレット（資金を保持中）: 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9エクスプロイトトランザクション: https://t.co/OqBh2alXGc
ブリッジ契約: https://t.co/EN3LkDfId9— Blockaid (@blockaid_) 5月 18日、 2026
Blockaidによると、Verusブリッジは8人のノテリからの暗号学的に有効な署名を含む、認証済み状態のルート正しく検証しました。しかし、弱点はその検証ステップを超えてブリッジが何をチェックしなかったかにありました。
ブロックチェーンセキュリティ企業SlowMistの創設者であり、Xで@evilcosとして知られるCosは、 述べた「ハッキングの原因は、攻撃者が偽造されたMerkle証明を構築し、それがVerus Ethereumブリッジ（オープンソースではない）の検証を通過し、資金（ETH/tBTC/USDC）をスムーズに引き出すことを可能にしたためかもしれません。」Cosは、「具体的な詳細はさらなる検証が必要」と付け加えました。
Verusはハッキングの2日前に緊急パッチを実行
によると CoinXtremeによると、Verusはエクスプロイトが発生する2日前に、バージョン1.2.14-2と呼ばれる「緊急かつ必須」の緊急アップデートをプッシュしました。
このアップデートは脆弱性の修正として説明されましたが、パッチ適用された問題とエクスプロイトされた脆弱性が関連しているかどうかは、報道時点までにVerusが公にコメントしていないため、まだ不明です。
今年ブリッジエクスプロイトは328百万ドルに到達
8件の主要なブリッジ関連 エクスプロイトが今年発生しており、Verusブリッジはその最新例です（PeckShieldAlertより）。累積損失は約3億2,860万ドルです。
これは、WormholeやNomadのようなブリッジが4年前に主要なエクスプロイト被害を受けた以来、クロスチェーンインフラを悩ませてきたパターンに加わるものです。
批評家は依然として、ブリッジがロックされた資産の大きなプールを管理しているため高価値な標的であり、単一の検証欠陥がプール全体を解き放つ可能性があることを指摘しています。
DeFi空間は一般的に攻撃を受けており、大規模および小規模な攻撃が4月から5月にかけて続いています。Cryptopolitanは5月に発生した注目すべきエクスプロイト、例えば Ink FinanceとRenegade に対するエクスプロイト（合計34万9,000ドルの被害）や、1,850万SYNDトークンの損失につながったSyndicate Labsでのプライベートキー侵害について報告しました。
VRSCは、Verusネットワークのネイティブトークンであり、CoinMarketCapデータによると、ハッキング発生時、約0.75ドルで取引され、時価総額は6,000万ドル超でした。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Verus ブリッジのハックでどれだけの金額が盗まれたのか？
攻撃者は 103.6 tBTC、1,625 ETH、147,000 USDC を抜き取り、盗んだ資産を約 1,140 万ドル相当の 5,402.4 ETH に変換しました。
Verus ブリッジの悪用は何が原因だったのか？
Blockaid は根本原因を、ソースチェーンの証明検証とデスティネーションチェーンの価値バインディングの間のギャップとして分類しました。これは 2022 年の Wormhole および Nomad ブリッジのハックを可能にした脆弱性クラスと同じです。セキュリティ研究者 Cos は、攻撃者がブリッジの検証チェックを通過するメルクル証明を偽造したと評価しました。
ブリッジの悪用による損失額は 2026 でどれだけか？
PeckShieldAlert の報告によると、2026 年 5 月中旬までの 8 つの主要なブリッジ関連の悪用により、クロスチェーンプロトコル全体で累積損失 3 億 2,860 万ドルが発生しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
