クロスチェーンブリッジのハッキングはなぜ繰り返されるのか｜監査・マルチシグ・ロック機構の見方

こんにちは、CryptoNeo（@CryptoNeo）です。

「またブリッジがハッキングされたらしい」

クリプトのニュースを追っていると、数か月おきにこの見出しを見ます。Ronin、Wormhole、Nomad——DeFi・オンチェーンの歴代大型ハッキングを並べると、上位にはブリッジ絡みの事件がずらりと並びます。

クロスチェーンブリッジとは、EthereumからBNB Chainへというように、あるブロックチェーンから別のブロックチェーンへ資産を移すための仕組みのことです。チェーン同士は直接つながっていないため、間に橋渡し役のスマートコントラクトが入ります。そしてブリッジのハッキングとは、この橋渡し役に預けられた利用者の資産が、まとめて盗み出される事件のことです。

なぜ毎回ブリッジなのか。この記事では、その構造的な理由と、実際の事件で何が破られたのか、そして安全なブリッジを見分ける4つのチェックポイントを順番に解説していきます。

ブリッジは「銀行の金庫」と同じ理由で狙われる

ブリッジは、チェーンをまたぐ全員の資産をひとつの預かり場所に集めます。
価値が一箇所に積み上がる場所は、突破できたときの報酬が最大になる。だから攻撃者は、個人のウォレットではなくブリッジを狙います。
銀行強盗が個人の財布ではなく金庫を狙うのと同じ理屈です。

ブリッジの仕組み：ロックとミント

多くのブリッジは「ロック＆ミント」という方式で動いています。

まずチェーンAで、あなたの資産をブリッジのコントラクトに預けてロックする。それを確認したチェーンB側で、同額の合成資産を発行（ミント）してあなたに渡す。戻るときは逆に、Bで合成資産を燃やし、Aでロックが解除されます。

この方式の宿命は、ロックされた資産が真ん中に積み上がり続けることです。利用者が増えるほど、預かり残高は膨らむ。攻撃者から見れば、賞金が自動的に増えていく標的がそこにあるわけです。

実際に破られたのは「橋」ではなく「見張り」だった

では、実際の大型事件では何が破られたのか。事例を並べると、破られた場所に共通点が見えてきます。橋そのものではなく、預かりを見張る仕組みが破られています。

Ronin（2022年3月・約6億2,400万ドル）は、資産の移動を承認するバリデータの秘密鍵が盗まれました。9人の見張りのうち5人分の鍵を奪われ、攻撃者は「正規の承認」として資産を持ち出しています。

Wormhole（2022年2月・約3億2,600万ドル）は、署名検証のコードの不備を突かれました。偽の署名が本物として通り、裏付けのない合成資産が発行されています。

Nomad（2022年8月・約1億9,000万ドル）は、入金証明の検証がほぼ機能しない状態になる更新ミスが原因でした。誰でも偽の証明で引き出せる状態になり、群衆が殺到する異例の事態になっています。

つまり教訓はこうです。
ブリッジの安全性とは、暗号技術の強さではなく、鍵の管理と検証ロジックの運用の問題。だからチェックすべき項目も、そこに集中します。

安全なブリッジを見分ける4つのチェックポイント

1. 第三者機関の監査レポートが公開されているか

「監査済み」と自称するのは簡単です。見るべきは、監査した機関の名前とレポート本体が公開されているかです。読者が自分で裏を取れる状態になっているかが、実質的な差になります。

2. マルチシグで鍵が分散されているか

ポイントは「何人中何人の署名が必要か」と「署名者が本当に独立しているか」です。Roninの教訓は、9人いても運用上5人分の鍵が同じ場所に集まっていれば意味がない、ということでした。

3. 異常検知と緊急ロックの仕組みがあるか

攻撃を100%防ぐことは誰にもできません。だから次善の問いは「異常に気づいたとき、止められるか」です。異常な出金を検知したらブリッジをロックできる設計なら、被害を初動で止められる可能性が残ります。

4. 預かり資産と発行資産の照合をしているか

ロックされている資産と、発行されている合成資産の残高が一致しているか。この照合をリアルタイムで回していれば、Wormhole型の「裏付けのないミント」を早期に検出できます。

この4点を実例で見ると分かりやすいのが、招待制ベータ中のPerp DEX「PopDEX」です。2026年8月24日のAMAで、ブリッジを重点対象にした第三者機関の監査レポート公開、ノードランナーのマルチシグ、異常検知時のブリッジロック、リアルタイムの資金照合をすべて説明していました。詳しくはPopDEXのAMA全まとめで解説しています。

ユーザー側でできるリスクの減らし方

ブリッジ選びと同じくらい、使い方でもリスクは減らせます。できることは3つあります。

ブリッジに資産を置きっぱなしにしない。渡り終えたら目的地へ移す。橋の上に立ち止まる時間を最小にするのが基本です。

大きな金額は一度に渡らず分割する。万一のとき失うのは1回分で済みます。

実績と稼働年数のあるブリッジを選ぶ。新しくて利回りの高いブリッジほど、監査も運用実績も薄いことが多いです。

なお、ウォレット内蔵のスワップ・ブリッジ機能を使うと、怪しいブリッジを自分で選んでしまうリスク自体を減らせます。ウォレット選びはクリプトウォレットおすすめ8選の比較記事を参考にしてください。

ブリッジや取引所出金で資産をArbitrumへ移し、Perp DEXで取引を始めるところまでの流れは、PopDEXの始め方（Arbitrum入金・口座開設の手順）で具体的に説明しています。

あわせて読みたい

PopDEX（ポップデックス）とは？特徴・安全性・Trader First設計をわかりやすく解説 Trader Firstを掲げるPerp DEX「PopDEX」を徹底解説。Morph Tachyonの高速執行、Unified Accountの資本効率、Rewardの価値還元から始め方までを2026年8月時点の公開情報で整理する。

まとめ

最後にもう一度、要点を整理します。

よくある質問（FAQ）

ブリッジがハッキングされたら、渡した資産は戻ってきますか。

原則、戻らない前提で考えてください。運営やVCが補填した事例（Wormholeなど）もありますが、例外です。だからこそ事前のブリッジ選びと、橋の上に留まらない使い方が重要になります。

ハッキングされたのに、なぜまだブリッジが使われているのですか。

チェーンをまたぐ需要そのものが消えないからです。複数チェーンに資産と機会が分散している以上、橋は必要とされ続けます。だから「使わない」ではなく「安全な橋を短時間だけ使う」が現実解になります。

CEX経由でチェーンを移動すれば、ブリッジのリスクは避けられますか。

ブリッジ固有のリスクは避けられます。CEXに入金して別チェーンで出金すれば、ブリッジを通らずにチェーンを移れます。ただし今度はCEXの管理リスク（預けている間は自分の鍵ではない）を負うことになり、リスクの種類が変わるだけという理解が正確です。

監査済みと書いてあれば安全ですか。

いいえ。監査は「調査時点でその範囲に既知の問題がなかった」ことの確認であって、安全の保証ではありません。Nomadは監査後の更新ミスが原因でした。監査機関名とレポートの公開に加え、異常時に止められる運用があるかまで見てください。

被害額の出典はどこですか。

Ronin約6億2,400万ドル、Wormhole約3億2,600万ドル、Nomad約1億9,000万ドルは、各プロジェクトの公表とHackenProofのまとめなど複数の報道に基づく数字です（いずれも2022年の事例）。

免責事項

本記事は情報提供を目的としており、投資助言ではありません。
被害額は報道ベースの概数です。
海外サービスの利用および投資は自己責任でお願いします。