Allbridge

Allbridgeは、ステーブルコインの転送に特化した分散型クロスチェーンブリッジです。中核事業では、各対応チェーン上のネイティブ流動性プールを利用し、ラップドトークンを回避しています。ユーザーはソースチェーンにステーブルコインを預け入れ、メッセージングプロトコルを介して同等の価値が宛先チェーンに転送され、そこでプールからトークンが引き出されて受取人に送信されます。この設計により、複雑さが軽減され、速度が向上します。 このブリッジが対処する主な市場の痛点は、従来のブリッジにおけるラップドトークンのリスクと非効率性です。ネイティブプールを使用することで、流動性提供者への無常損失を排除し、Tron USDTのような独自の資産をサポートします。また、このブリッジはUSDC転送のためにCircleのCCTPも統合しており、セキュリティと相互運用性を強化しています。 過去6ヶ月間（2026-02-28から2026-08-29）に、Allbridgeは重大なセキュリティインシデントを経験しました。2026年8月19日、攻撃者はPolygon上でCCTP形式のメッセージを偽造し、実際のトークンバーンなしで100万USDCの転送を主張するという脆弱性を悪用しました。Base上で実際の入金を待った後、攻撃者は偽造メッセージを使用して内部的に100万USDCを入金し、その後Aaveのフラッシュローンで809,000 USDCを借りて残高を一致させ、資金を引き出して約189,800 USDCの利益を得ました。根本原因は、メッセージ送信者と実際のミント状況の検証が不十分だったことです。これは、クロスチェーンメッセージングと資産決済におけるより厳格な検証の必要性を浮き彫りにしています。