Cardanoブリッジ攻撃、NIGHTトークン5億1,500万枚を流出——ADAは逆行高

Cardanoのクロスチェーンブリッジでセキュリティ侵害が発生し、Midnight(NIGHT)トークン約5億1,500万枚が流出した。プライバシー・ネットワークのトークンは0.01524ドル付近の過去最安値まで急落している。オンチェーンデータによれば、攻撃者は協定世界時(UTC)14時46分から14時55分の間にWanchain上のCardano (ADA)側ロックアドレスを空にし、ブリッジが保有するNIGHT準備金の約97%を抜き取った。保有量は約5億2,700万枚から約1,200万枚まで減少している。コントラクトから流出したのはNIGHTのみで、ブリッジされた他資産は無傷だった。Wanchainは調査のためブリッジを停止。BNB Chain上で流通するラップ版NIGHTは、いまや大半が裏付けを失った状態にあり、本年のCardano関連インフラ攻撃としては最大級の事案となった。

盗まれた供給の動きは速かった。オンチェーンデータは、攻撃者が新規作成したウォレットを経由して資金を移動させ、自動凍結が効かないCardanoベースの分散型取引所(DEX)で売り浴びせた様子を示している。これらの取引所には約2億9,000万枚のNIGHTが流れ込み、自動マーケットメーカー(AMM)プールが売り圧力を吸収する形で価格を崩壊させた。NIGHTは日中に一時30%超下落し、0.019ドル前後で取引される場面もあった。日ベースの下落率は約27%に達している。薄い流動性に集中的な投げ売りが重なり、チャートはほぼ垂直の急落を描いた。攻撃がブリッジ層にとどまったため、価格が急変したにもかかわらずNIGHTの総供給量そのものは変わっていない。

被害の拡大を食い止めたのは、取引所による協調対応だった。Midnight Foundationの公式アップデートは、Binance、OKX、Kraken、KuCoin、Bybit、Gate、MEXCの主要7社が、約900万ドル相当の盗難資金の移動を阻止する緊急措置を導入したと確認している。同財団の要請を受け、各取引所は攻撃者のウォレットをブラックリスト登録し、関連口座を一時凍結、NIGHTの入出金を停止した。これにより、盗まれた5億1,500万枚の大部分について、中央集権型システム上での換金が阻止された。攻撃者は凍結が効き始める前にオンチェーンで約2億9,000万枚を処分したものの、このアルトコインの獲得分の大半は事実上凍結された形となった。

根本原因は、ブリッジのコードに存在した検証ロジックの欠陥にたどり着く。攻撃を分析したアナリストによると、TreasuryCheckコントラクトは14個の可変長データフィールドを区切り文字なしで連結して検証していた。これは非単射的なエンコーディングであり、異なるフィールドの組み合わせが同一の署名バイト列を生成しうる状態を許していた。この仕組みが署名再利用攻撃を可能にした。攻撃者は、わずか3,110枚のNIGHT送金を承認する正規のBNB Chain署名を取得し、フィールド境界が欠落している点を突いてCardano (ADA)側で再生(リプレイ)した。この単一の使い回された承認は、1回の操作で取引を約6万5,000倍に膨らませ、2億300万枚のNIGHTを引き出した。脆弱性を抱えたこのブリッジは、欠陥が悪用されるまで約2年間稼働していた。

両ネットワークは、中核システムが無傷であることを強調した。Midnight Foundationは、プライバシー特化型のレイヤー1プロトコル、バリデータ・セット、コンセンサス、コアインフラが正常に稼働を続けており、基盤となるCardanoブロックチェーンも影響を受けていないと説明している。同チームは、今回の事案がいずれのプロジェクトにおける構造的な障害ではなく、第三者であるWanchainのクロスチェーンブリッジ内部に完全に限定されたものだと強調した。NIGHTのトークン供給と資産そのものは、プロトコルレベルでは安全に保たれている。この区別は重要だ——今回の損失はラップ・トークンの裏付けとなるカストディ分であって、基盤チェーンそのものの侵害ではない。保有者にとって影響は、ネイティブ残高ではなく、裏付けを失ったブリッジ上のラップ版NIGHTに集中している。

今回の侵害は、暗号資産インフラにとって厳しい局面をさらに長引かせた。Cardano-BNB間の流出は、別プロトコルのAllbridge Coreが約165万ドルを失った直後に発生しており、本年に相次ぐブリッジおよびクロスチェーン攻撃の一連の流れの一部だ。ブリッジはカストディを単一のスマートコントラクトに集中させるため、一つのコードの欠陥がシステム全体の流出につながりうる。この構造から、業界で最も標的にされやすい要素であり続けている。オンチェーンデータは、攻撃者による計画的なウォレットの入れ替えと、DEXでの迅速な換金という、いまや常套化した資金洗浄の手口を示している。今回の事案は、Cardanoと他チェーンを接続するラップ資産ブリッジ全般について、バリデータのロジックとメッセージ・エンコーディングの標準に改めて厳しい目を向けさせている。

一方、COINOTAG独自の42指標コンポジットS/Rスコアリング・エンジンは、ブリッジの混乱のさなかにあってもADA自体を建設的と読み解いている。トークンは7.34%高の0.1754ドルで推移する。当社エンジンは、直近レジスタンスの0.1772ドルを76/100の強さと評価しており、これは高出来高ノード、EMA50、そしてサポートからレジスタンスへの反転の重なりに支えられている。0.1704ドルのサポートは、フィボナッチ0.236、MACDのクロス、20期間SMAを背景に69/100と評価される。デリバティブはロングに傾き、資金調達率は0.0039%、建玉は約1億7,500万ドル、ロング/ショートの口座比率は2.36(約70%がロング)だ。RSIが56、MACDが強気を示すなか、0.2034ドルを上抜ければさらなる上昇余地が開ける一方、0.1704ドルを割り込めば上昇トレンドは否定される。市場全体の恐怖・強欲指数が25(極度の恐怖)にある点は、この構図を慎重に見させる材料だ。