Arbitrumはネイティブブリッジへの影響を否定
パーペチュアル分散型取引所（DEX）を展開するAFX（AFX Trade）がアービトラム（Arbitrum）上で運営するUSDCカストディブリッジで不正な資金流出が発生した。アービトラム開発元のオフチェーン（Offchain）共同創設者兼CEOのスティーブン・ゴールドフェダー（Steven Goldfeder）氏が日本時間7月23日に状況を説明した。
ブロックチェーンセキュリティ企業のブロックエイド（Blockaid）によると、同ブリッジから約2,415万USDCが流出したとのこと。
今回被害を受けたのは、AFXが運営する第三者ブリッジだ。アービトラムが公式に提供するネイティブブリッジへの影響は確認されていない。ブリッジは、異なるブロックチェーン間で暗号資産を移動するための仕組みで、アービトラムには公式のネイティブブリッジのほか、第三者プロジェクトが独自に提供するブリッジも存在する。
AFX公式Xアカウントは7月23日、アービトラム上で同社が運営するUSDCカストディブリッジに関するインシデントを認識したと発表した。インシデントを検知した後、同ブリッジの運用を直ちに停止し、主要なブロックチェーンセキュリティ企業と協力して根本原因の調査を進めているとのこと。
AFXチームは現時点の評価として、インシデントの影響は同社が運営するUSDCカストディブリッジに限定されているとの見方を示した。また、AFXの取引インフラやメインネット、アービトラムネットワーク自体は侵害されていないと説明している。
同チームは現在、エコシステムのパートナーやセキュリティ企業、関係機関と協力し、盗難資産の追跡とインシデントによる全体的な影響の評価を進めている。検証済みの情報が得られ次第、追加情報を公表する方針だ。
またゴールドフェダー氏は、アービトラム上のブリッジがハッキングされたとの報告を認識し、調査を進めていると説明した。また、問題となったトランザクションは第三者プロトコルから発生したものであり、アービトラムのネイティブブリッジは、いかなる形でもハッキングや悪用を受けていないと明らかにした。
ブロックエイドによると、攻撃は7月22日21時30分（UTC）に発生した。同社はアービトラムチームや影響を受けたプロトコルと連携し、インシデントへの対応や、盗難資産の封じ込めに向けた取り組みを支援しているとのこと。
また、ブロックチェーンセキュリティ企業のペックシールド（PeckShield）は、攻撃者が流出資金をアービトラムからイーサリアム（Ethereum）へ移動し、その後、約12,467.5ETHへ交換したと報告した。ペックシールドの投稿時点では、資金はイーサリアム上の単一アドレスに保管されていたとのことだ。
なお、AFXチームは記事執筆時点（7月23日14時30分ごろ）で、インシデントの原因や被害の全容について調査を継続している。今後、盗難資産の追跡や全体的な影響の評価を進め、検証済みの情報を順次公表する方針だ。
We’re aware of a report of a bridge hack on Arbitrum and are investigating. We can confirm that the transaction in question originated from a third party protocol, and the Arbitrum native bridge has not been hacked or exploited in any way.
— Steven Goldfeder (@sgoldfed) July 22, 2026
We will coordinate with the third…
AFX is aware of an incident involving the AFX-operated USDC custody bridge on Arbitrum.
— AFX Trade (@AFX_XYZ) July 23, 2026
Upon detecting the incident, we immediately suspended bridge operations and initiated our incident response procedures. Our engineering and security teams are actively investigating the root…
Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol.
— Blockaid (@blockaid_) July 22, 2026
Our team has been working with the incredible folks on… https://t.co/0Qd9ve5gPB
#PeckShieldAlert @AFX_XYZ on #Arbitrum has been exploited for ~$24M USDC. The exploiter has bridged the stolen funds from #Abitrum to #Ethereum and swapped them for 12,467.5 $ETH, currently sitting in 0x6276…ebAC.https://t.co/INZ7ZxtRhE pic.twitter.com/fUHFfEn1F5
— PeckShieldAlert (@PeckShieldAlert) July 23, 2026
画像：PIXTA