クロスチェーンステーブルコインブリッジAllbridge Coreが、フラッシュローン攻撃を受けた後にプロトコルの稼働を停止した。オンチェーンセキュリティ機関のPeckShieldとCertiKの観測によると、攻撃者は約165万ドルの資金を盗み、盗んだ資金をすでにSolanaからEthereumへブリッジさせている。この事件はThe Blockが7月20日に報じ、Allbridgeチームはその後、被害拡大を防ぐため自主的にプロトコルを停止した。なお「資金がEthereumへブリッジされた」という具体的な経路はセキュリティ機関によるオンチェーンのタグ付けに基づくものであり、当方では独自のオンチェーン検証を行っていない。読者はPeckShieldの公式チャンネルで今後の開示を確認していただきたい。
編集部解説：手元のU卡にどう関係するのか
まずはっきりさせておこう。Allbridgeはクロスチェーンブリッジのプロトコルであり、発卡方ではない。市場に出回っている主要なUSDT仮想カードの入金経路は、そのほとんどが取引所内部の送金、または発卡方が指定するアドレスへの直接オンチェーン入金であり、Allbridgeとは直接的な結びつきはない。したがって「自分のカードの中の資金が盗まれるのでは」と心配している人には、通常「その心配はない」というのが答えだ——攻撃発生のタイミングで偶然Allbridgeの流動性プールに資金を置いていた場合を除いて。
実際に影響を受けるのはある種の操作習慣を持つユーザーだ。あるチェーンから別のチェーンへ資金を移し、それを発卡方に入金するというやり方である。例えばSolana上でUSDCを保有していて、EthereumまたはTronチェーンのUSDTしか受け付けないカードに入金したい場合、その途中でクロスチェーンブリッジを利用することになる。こうしたユーザーは今後の期間、次の点に注意する必要がある。
- 短期（編集部の見立てでは7日以内）：Allbridge Coreは停止状態にあり、関連するクロスチェーン経路は利用できないか遅延する可能性がある。このブリッジを経由する資金は詰まる恐れがある。取引所内部の送金への切り替えを推奨する（Bybit CardやRedotPayのような、取引所や自社清算に紐づく製品では入金経路がより短い）。
- 中期（編集部の見立てでは30日以内）：Allbridgeが復旧する場合、通常はまず事故の総括レポートを公開してから再開する。その際には公式発表で脆弱性が修正済みであることを確認できるだろう。
- 長期（編集部の見立てでは90日以内）：単一のクロスチェーンブリッジに依存するリスクは、より多くのユーザーに「経路が短く依存が少ない」入金方法を選好させる動きを促すだろう。
まだカードを選んでいる最中なら、まずはMPCardのレビューを見てほしい——そのAsia Elite派生モデルはアジア太平洋線路の仮想Visaを主力としている。入金経路の詳細は公式ページを確認してほしい。総合的なパフォーマンスを横並びで比較したい場合は、2026年トップ5 U卡でも各カードの入金方式の違いを記載している。
過去事例との比較：クロスチェーンブリッジは常に攻撃の被害集中地帯だった
クロスチェーンブリッジの盗難は新しい話ではなく、ここ数年の暗号資産セキュリティにおいて最も集中して発生してきた事故のタイプだ。過去の大型事例と比較すると、今回のAllbridgeの規模は実際には小さい方だ。
| 事件 | 時期 | 損失規模 | ソース |
|---|---|---|---|
| Wormhole | 2022 | 約3.26億ドル | Wormhole公式声明 |
| Ronin Bridge | 2022 | 約6.25億ドル | Ronin公式ブログ |
| Allbridge Core | 2026 | 約165万ドル | The Block |
共通点：いずれもクロスチェーンブリッジという「資金が集中的に預けられるポイント」が突破され、盗まれた資金は追跡を逃れるために迅速に複数チェーンへ分散された点だ——今回のAllbridgeによるSolanaからEthereumへの操作は、WormholeやRoninの事例におけるマネーロンダリングの手口と同じ流れを汲んでいる。
相違点：まず規模が2桁近く違う。165万ドルは初期の数億ドル規模の事件に比べれば小さな案件だ。次に今回悪用されたのはフラッシュローンというDeFi特有の攻撃面である（1回のトランザクション内で巨額の資金を借り入れて状態を操作する手法）。一方Roninの事件は秘密鍵の盗難、Wormholeは署名検証の脆弱性であり、攻撃の性質が異なる。上記の過去の数字はいずれも各プロジェクトの公式チャンネルから引用したものであり、具体的な金額はその後の資金回収状況によって公式側で修正される可能性がある。詳細はソースページを確認してほしい。
一般的なU卡ユーザーにとって、この比較が意味するのは——クロスチェーンブリッジへの依存が少ないほど、資金は安全になるということだ。これは「どのブリッジがより信頼できるか」という問題ではなく、「使わずに済むならブリッジは使わない」という話である。
コンプライアンス・セキュリティの視点：ブリッジは発卡方ではないが、規制当局は同じ論点を注視している
クロスチェーンブリッジは現在、多くの法域においてなお規制のグレーゾーンにある——持牌の決済機関でもなければ、伝統的な金融のカストディ規則にも縛られていない。ひとたび盗難が発生すれば、ユーザーにはほぼ法的な救済手段がない。これは発卡方の立場とは異なる。コンプライアンスに準拠した発卡方は通常、現地の決済/EMIライセンスの制約を受け、資金分別管理について明確な要件がある。
コンプライアンスの観点からカードを選ぶのであれば、クロスチェーンブリッジにこだわるよりも、まず発卡方自体のライセンス取得状況を確認するべきだ。当方のEUコンプライアンスガイドではMiCARの枠組みにおける持牌EMIの要件を整理しており、香港コンプライアンスガイドでも現地当局のステーブルコイン関連サービスに対する姿勢を説明している。明確な線引きはこうだ：クロスチェーンブリッジ自体はほとんどの地域で明確に禁止されているわけでも、ライセンス制度に組み込まれているわけでもなく、「自己責任」のグレーゾーンに属する。一方で発卡方の決済業務には明確なライセンス要件がある。
今後注目すべき重要な節目
- Allbridgeの公式総括レポート：通常、停止後数日以内に発表され、脆弱性の根本原因と再開の有無が説明される。これが資金の凍結解除の可否を判断する鍵となる。
- PeckShield / CertiKによるその後のオンチェーン追跡：盗まれた資金がミキサーやCEXに流入するかどうかに注目すべきで、これが資金回収の可能性を左右する。
- 発卡方の反応の有無：過去にAllbridgeをバックエンドのクロスチェーン清算に利用していた発卡方があれば、入金に関する告知を出す可能性がある——現時点でこの関連を認めている主要カードはないが、注視する価値はある。
- フラッシュローン攻撃が連鎖的に広がるか：同種の脆弱性は他のプロトコルにも複製されることが多く、30日以内に他のクロスチェーンブリッジのセキュリティ告知が出るかどうか追う価値がある。
編集部からの提案
- 主要なU卡を保有し、普段は取引所からの直接引き出しで入金しているユーザー：特に何かする必要はない。今回の事件はカード内の資金に影響しない。
- クロスチェーンブリッジで入金資金を調達する習慣のあるユーザー：短期的にはAllbridgeおよび類似の単一ブリッジを避け、取引所内部送金への切り替え、または入金経路がより短い製品を選ぶことを推奨する。Bybit CardのレビューやRedotPayのレビューを参考にしてほしい。
- 初めてのU卡を選んでいる初心者：「入金経路が第三者のクロスチェーンブリッジに依存しているか」を評価リストに加えるべきだ。経路が短く、制御不能なポイントが少ないほど良い——入金方法がよくわからない読者は、まずU卡とは何かを読んで基礎を固めておくとよい。
- やってはいけないこと：一度のブリッジ被害を理由にパニックになり、発卡方の口座内の資金をすべて引き出すべきではない。発卡方と攻撃を受けたクロスチェーンブリッジは別物であり、両者を混同することは自らの操作ミスのリスクを高めるだけだ。
クロスチェーンブリッジの事故が起こるたびに、あることが思い出される。中間の経路が多いほど、問題が起きる箇所も増えるということだ。カードを選ぶ際にはこの原則を心に留めておく方が、「どのブリッジが安全か」を問うよりずっと実用的だ。