攻撃はどのように起きたのか

Verusのブリッジは、VerusブロックチェーンとEthereumの間で資産を移動させるための仕組みです。調査によると、攻撃者は偽造されたクロスチェーン転送（import）ペイロードをEthereum側のブリッジコントラクトに送信しました。

このメッセージは検証プロセスを通過してしまい、コントラクトは正当な送金と判断。結果として、ブリッジの準備金から資金が攻撃者のウォレットへ送金されました。

盗まれた資産の内訳は以下の通りです。

• 103.6 tBTC
• 1,625 ETH
• 約147,000 USDC

当時の価格で合計約1,158万ドルに相当します。

攻撃後、犯人はこれらのトークンをスワップし、最終的に約5,402 ETHへとまとめて保管しました。

この不審な動きは、ブロックチェーン監視企業のBlockaidやPeckShieldによってリアルタイムで検知され、ユーザーに対してブリッジの利用を避けるよう警告が出されました。

根本原因：クロスチェーン検証の「金額チェック」が欠落

セキュリティ調査によると、問題はブリッジのクロスチェーン検証ロジックにありました。

ブリッジの両側（Verus側とEthereum側）はメッセージの検証を行っていましたが、重要なフィールドが検証されていなかったのです。

具体的には、

• メッセージの構造や正当性はチェックしていた
• しかし送信元チェーンで入金された金額と、Ethereum側で支払われる金額が一致しているかを確認していなかった

この欠落により、攻撃者は検証を通過する形式のメッセージを作りつつ、実際の入金額より大きい引き出し額を要求できました。

研究者によれば、この欠陥はわずか数行のSolidityコードを追加すれば防げた可能性があるとされています。

なお、この攻撃は次のような典型的な侵害ではありませんでした。

• 秘密鍵の盗難
• 暗号アルゴリズムの破壊
• 署名のバイパス

あくまでロジック検証の抜け穴が原因でした。

盗まれた資金と返還された金額

攻撃直後、ブリッジから流出した資金は約1,158万ドルと推定されました。

その後、Verusチームは攻撃者に対し次の提案を出します。

「大部分の資金を返還すれば、一部をバウンティ（報奨金）として保持してよい」

最終的な結果は次の通りです。

• 4,052.4 ETH（約850万ドル）を返還
• 1,350 ETH（約280万ドル）をバウンティとして保持

つまり、盗まれた資金の約75％が回収されました。

なぜDeFiプロジェクトはハッカーと交渉するのか

一見すると奇妙に見えますが、DeFiではこのような交渉が珍しくありません。

理由はシンプルです。ブロックチェーン上の資金は追跡できても、完全に回収できる保証はないためです。そこで多くのプロジェクトは、資金の一部を報奨として認める代わりに大半を返還させる戦略を取ります。

典型的な手順は次のようなものです。

• オンチェーンメッセージで報奨提案を送る
• SNSや公開チャネルで交渉
• 一定期限内に返還すればバウンティ扱い

実際、2024年のDeFiハック調査では、200件以上の攻撃のうち約2.2億ドルが返還され、回収率は**約15％**と報告されています。

なぜクロスチェーンブリッジは狙われやすいのか

今回の事件は、ブリッジがDeFiの中でも特に危険なインフラである理由を改めて示しました。

ブリッジは次のような処理を行います。

1. あるブロックチェーンで起きたイベントを検証
2. 別のチェーンで対応する資産を発行・送金

この検証ロジックに弱点があると、実際の入金がなくても資産を引き出すことが可能になります。

セキュリティ企業のデータによると、2026年5月時点ですでに8件のブリッジ関連ハックで総額約3億2,860万ドルの被害が発生しています。

巨大な流動性プールと複雑な検証設計の組み合わせが、ブリッジを攻撃者にとって魅力的な標的にしているのです。

この事件が示した教訓

Verus–Ethereumブリッジの事件は、小さな検証漏れが数百万ドル規模の被害につながることを示しました。

同時に、DeFiの現実的な危機対応も浮き彫りにしています。

ハックが起きた場合、プロジェクトは単に犯人を追うだけでなく、バウンティ交渉によって被害を最小化するという実務的な選択を取ることが増えているのです。

攻撃はどのように起きたのか

Verusのブリッジは、VerusブロックチェーンとEthereumの間で資産を移動させるための仕組みです。調査によると、攻撃者は偽造されたクロスチェーン転送（import）ペイロードをEthereum側のブリッジコントラクトに送信しました。

このメッセージは検証プロセスを通過してしまい、コントラクトは正当な送金と判断。結果として、ブリッジの準備金から資金が攻撃者のウォレットへ送金されました。

盗まれた資産の内訳は以下の通りです。

• 103.6 tBTC
• 1,625 ETH
• 約147,000 USDC

当時の価格で合計約1,158万ドルに相当します。

攻撃後、犯人はこれらのトークンをスワップし、最終的に約5,402 ETHへとまとめて保管しました。

この不審な動きは、ブロックチェーン監視企業のBlockaidやPeckShieldによってリアルタイムで検知され、ユーザーに対してブリッジの利用を避けるよう警告が出されました。

根本原因：クロスチェーン検証の「金額チェック」が欠落

セキュリティ調査によると、問題はブリッジのクロスチェーン検証ロジックにありました。

ブリッジの両側（Verus側とEthereum側）はメッセージの検証を行っていましたが、重要なフィールドが検証されていなかったのです。

具体的には、

• メッセージの構造や正当性はチェックしていた
• しかし送信元チェーンで入金された金額と、Ethereum側で支払われる金額が一致しているかを確認していなかった

この欠落により、攻撃者は検証を通過する形式のメッセージを作りつつ、実際の入金額より大きい引き出し額を要求できました。

研究者によれば、この欠陥はわずか数行のSolidityコードを追加すれば防げた可能性があるとされています。

なお、この攻撃は次のような典型的な侵害ではありませんでした。

• 秘密鍵の盗難
• 暗号アルゴリズムの破壊
• 署名のバイパス

あくまでロジック検証の抜け穴が原因でした。

盗まれた資金と返還された金額

攻撃直後、ブリッジから流出した資金は約1,158万ドルと推定されました。

その後、Verusチームは攻撃者に対し次の提案を出します。

「大部分の資金を返還すれば、一部をバウンティ（報奨金）として保持してよい」

最終的な結果は次の通りです。

• 4,052.4 ETH（約850万ドル）を返還
• 1,350 ETH（約280万ドル）をバウンティとして保持

つまり、盗まれた資金の約75％が回収されました。

なぜDeFiプロジェクトはハッカーと交渉するのか

一見すると奇妙に見えますが、DeFiではこのような交渉が珍しくありません。

理由はシンプルです。ブロックチェーン上の資金は追跡できても、完全に回収できる保証はないためです。そこで多くのプロジェクトは、資金の一部を報奨として認める代わりに大半を返還させる戦略を取ります。

典型的な手順は次のようなものです。

• オンチェーンメッセージで報奨提案を送る
• SNSや公開チャネルで交渉
• 一定期限内に返還すればバウンティ扱い

実際、2024年のDeFiハック調査では、200件以上の攻撃のうち約2.2億ドルが返還され、回収率は**約15％**と報告されています。

なぜクロスチェーンブリッジは狙われやすいのか

今回の事件は、ブリッジがDeFiの中でも特に危険なインフラである理由を改めて示しました。

ブリッジは次のような処理を行います。

1. あるブロックチェーンで起きたイベントを検証
2. 別のチェーンで対応する資産を発行・送金

この検証ロジックに弱点があると、実際の入金がなくても資産を引き出すことが可能になります。

セキュリティ企業のデータによると、2026年5月時点ですでに8件のブリッジ関連ハックで総額約3億2,860万ドルの被害が発生しています。

巨大な流動性プールと複雑な検証設計の組み合わせが、ブリッジを攻撃者にとって魅力的な標的にしているのです。

この事件が示した教訓

Verus–Ethereumブリッジの事件は、小さな検証漏れが数百万ドル規模の被害につながることを示しました。

同時に、DeFiの現実的な危機対応も浮き彫りにしています。

ハックが起きた場合、プロジェクトは単に犯人を追うだけでなく、バウンティ交渉によって被害を最小化するという実務的な選択を取ることが増えているのです。