Blockaid、Verus-Ethereumブリッジで1,160万ドル規模の資産流出を警告

2026年5月18日午前、セキュリティ企業のBlockaidは、ベルス-イーサリアム（Verus-Ethereum）ブリッジで約1,160万ドル規模のデジタル資産が流出するエクスプロイトが発生したとして緊急警告を発令した。セキュリティ企業のPeckShieldもこの侵害事故を確認し、分散型金融（DeFi）セクターにおける慢性的なクロスチェーン・インフラの脆弱性を改めて浮き彫りにした。

Blockaidによると、今回のエクスプロイトは現在進行中であると把握されており、攻撃者はブリッジのセキュリティ上の欠陥を利用して資金を継続的に引き出している。2026年上半期を通じて続いているブリッジ攻撃の事例の一つとして記録された今回の事件は、総被害額が1,160万ドルを超え、市場に懸念をもたらしている。

Blockaidのエクスプロイト検知システムが、ベルス-イーサリアム・ブリッジで進行中の攻撃を特定した。

PeckShieldの分析結果によると、今回の攻撃でブリッジから流出した資産は、103.6 tBTC、1,625 ETH、および147,000 USDCであることが確認された。これらの資産はブリッジ預託金の主要な流動性を構成しており、攻撃者はこれらを複数回のトランザクションを通じて外部ウォレットに送金した。具体的な資産別の被害規模は以下の通りである。

ベルス-イーサリアム・ブリッジの構造と脆弱性

Verus-EthereumブリッジはBridge.vETHリザーブシステムを通じて運営されており、手数料や利息が新しいトークンの発行なしにリザーブに追加される際に、その価値が上昇する構造を持っている。今回のエクスプロイトは、このようなリザーブベースの資産の検証プロセスや管理権限を侵害することで発生したものと分析される。

• 103.6 tBTCの不正流出を確認
• 1,625 ETHのイーサリアム資産の移動
• 147,000 USDC規模のステーブルコインの損失

2026年に入り、ブリッジインフラはハッカーの主要な標的となっており、これは構造的なクロスチェーンメッセージ検証の弱点と人的なキー管理の不備に起因している。5月初旬に発生したTrustedVolumes（トラスティッドボリューム）の670万ドル規模のエクスプロイトと今回の事件を比較すると、最近のセキュリティ事故の頻度と規模を推測することができる。

今回の事件発生前の7日間で、Verus Coin（VRSC）の価格はすでに6.41%下落した状態であり、2026年 5月18日現在、エクスプロイトのニュースが伝わることで市場心理はさらに悪化すると予想される。投資家は公式チャネルを通じて状況を注視し、さらなる資産流出を防ぐための対応策を待っている。

2026年のセキュリティ事故の技術的進化

2026年の攻撃者は、過去の脆弱性を踏襲しながらも、より大規模な流動性を狙う傾向を見せている。特にHyperbridge（ハイパーブリッジ）の事例のように、証明検証ロジックの欠陥を利用して無効な証明を通過させる手法が頻繁に観察されている。

セキュリティ専門家は、ユーザーがウォレットの承認履歴を随時点検し、ブリッジ利用時に該当プロトコルのセキュリティ監査履歴を確認すべきだと助言している。Verusチームは現在、ドレインを遮断するために対応中であり、ユーザーは公式発表があるまでブリッジの利用を控えるべきである。

今回のVerus-Ethereumブリッジ事件は、2026年4月にWasabi Protocol（ワサビプロトコル）で発生した500万ドル規模の管理者キー奪取事件とも軌を一にしている。クロスチェーン環境でのセキュリティは単一チェーンよりも複雑な検証手順を必要とするが、依然として多くのプロジェクトが中央集権的な管理要素や検証ロジックの欠陥を露呈している。

専門家は、今回の攻撃が単なるコードエラーを超え、ブリッジ運営全体の信頼性に打撃を与える可能性があると警告している。特に1,160万ドルという損失額は、Verusエコシステム内の流動性提供者に直接的な被害を与え、今後の復旧プロセスにおいてかなりの難航が予想される。

2026年5月18日現在、Verusチームは攻撃の拡散を防ぐため、ブリッジ機能を一時停止するか、セキュリティパッチを準備中であると報じられている。ユーザーは、PeckShieldやBlockaidなどのセキュリティ企業によるリアルタイムのアップデートを確認し、自身の資産の安全を確保する必要がある。