L2 クロスチェーンブリッジはここ3年で暗号資産分野最大のセキュリティホールで、累計損失は25億ドルを超えています。バイナンス公式サイト にアクセスすれば中央集権型取引所を使ってブリッジリスクの多くを回避でき、公式アプリ をダウンロードして直接 L2 ネットワークで出金を選ぶこともできます。iPhone ユーザーはまず ダウンロードページ を確認してください。簡潔に言うと、L2 の公式ブリッジ（Arbitrum、Optimism、Base のネイティブブリッジ）はイーサリアム本体のセキュリティを継承しており、今まで一度もハッキングされていません。一方、マルチシグ方式の「汎用ブリッジ」（Multichain、Wormhole、Ronin など）は歴史的にハッキング被害が集中しており、単一のブリッジで数億ドル規模の損失が出ることもあります。
損失金額順に、歴史上の重大なブリッジハッキング事件を整理します。
| 時期 | ブリッジ | 損失額 | 攻撃手法 |
|---|---|---|---|
| 2022年3月 | Ronin Bridge | 6.25億ドル | バリデーター秘密鍵の流出（北朝鮮Lazarus） |
| 2022年2月 | Wormhole | 3.25億ドル | スマートコントラクトの脆弱性 |
| 2023年7月 | Multichain | 1.30億ドル | 内部不正（CEOの死亡） |
| 2022年8月 | Nomad | 1.90億ドル | スマートコントラクトの脆弱性 |
| 2022年6月 | Harmony Horizon | 1.00億ドル | マルチシグ秘密鍵の流出 |
| 2021年8月 | Poly Network | 6.10億ドル | スマートコントラクトの脆弱性（ホワイトハッカーが返還） |
| 2022年1月 | Qubit | 0.80億ドル | コントラクトの脆弱性 |
| 2024年9月 | Penpie/Pendle | 0.27億ドル | リエントランシー攻撃 |
| 2022年10月 | BNB Bridge | 5.66億ドル | IAVLの脆弱性（バリデーターが緊急停止） |
これらの事例を合計すると、クロスチェーンブリッジの累計損失は約26億ドルに達し、DeFi 分野で最大の攻撃対象となっています。
Ronin は Sky Mavis が Axie Infinity のチェーンゲーム向けに開発したイーサリアムのサイドチェーンブリッジです。2022年3月、北朝鮮の国家的ハッカー集団 Lazarus Group がソーシャルエンジニアリング攻撃（偽装した求人情報）で Sky Mavis の社員のパソコンに侵入し、最終的に9人のバリデーターのうち5人分の秘密鍵（Ronin ブリッジのマルチシグ閾値は5/9）を入手、ブリッジのコントラクトから17万3600 ETHと2550万 USDCを引き出しました。当時の価格で約6.25億ドルに相当します。
Ronin 事件は「低い閾値のマルチシグ」の核心的なリスクを露呈しました。5/9 のマルチシグは一見堅牢に見えますが、5つの秘密鍵さえ手に入れば資産を完全に制御できてしまいます。事件後、Sky Mavis はマルチシグの閾値を8/11に引き上げ、オンチェーンの不正証明メカニズムを導入しました。
北朝鮮の Lazarus Group は2022年から2024年にかけて、暗号資産のブリッジと取引所から累計約30億ドルを盗み取っており、この分野最大の脅威となっています。
Wormhole は Solana とイーサリアムをつなぐ主要なクロスチェーンブリッジです。2022年2月、ハッカーは Wormhole のコントラクトにある signature verification 関数の欠陥を発見しました。偽造した Sysvar::Instructions アカウントを渡すことで署名検証のステップを回避でき、12万 wETH（ラップされたETH）を不正に鋳造しました。価値にして3.25億ドル相当です。
Wormhole の主要な支援元である Jump Trading は、自らの資金プールから即座に12万ETHを補填し、Solana 上の wETH が無担保の「空トークン」になる事態を回避しました。これは暗号資産史上最大級の「VC救済」事例です。
事件後、Wormhole は複数回の監査を完了し、Wormhole Guardian Network（19の守護者ノード）を導入しましたが、ブリッジの根本構造は変わっていません。依然としてマルチシグ＋スマートコントラクト方式であり、署名の脆弱性とコントラクトの脆弱性という二重のリスクが残っています。
Nomad は「オプティミスティック検証」に基づくクロスチェーンブリッジです。2022年8月、あるコントラクトのアップグレードでゼロハッシュを誤って有効なルートとしてマークしてしまい、誰でもクロスチェーンメッセージを偽造してブリッジから資産を引き出せる状態になりました。この事件の特異な点は、攻撃に技術力が不要だったことです。一般ユーザーでも最初の攻撃者の取引をコピーしてアドレスを書き換えるだけで資金を引き出せました。
最終的に出金に参加した「分散型攻撃者」は300以上のウォレットに達し、累計1.9億ドルが引き出されました。Nomad チームはその後約4000万ドルを回収しましたが、残りの大部分はミキサーに流れて回収不能となりました。この事件は「オプティミスティック検証ブリッジ」というモデルへの信頼を大きく揺るがしました。
Multichain（旧名Anyswap）は2021〜2023年に80以上のチェーンをつなぐ最大級のマルチチェーンブリッジでした。2023年5月、Multichain の CEO 趙君（Zhaojun）が中国当局に連行され調査を受け、ブリッジ運営の秘密鍵（マルチシグ）を CEO が単独で管理していたため、ブリッジの業務が停止状態に陥りました。
2023年7月、Multichain のブリッジコントラクトから約1.3億ドルが異常な形で出金され、資金の行方が不明な複数のマルチシグアドレスに流れました。Multichain チームは CEO と「連絡が取れない」と発表し、一部のマルチシグの秘密鍵の所在も不明になりました。2024年初めまでに Multichain の実質的な終了がほぼ確定し、資金の大部分は取り戻せていません。
これはクロスチェーンブリッジの「内部不正」リスクの典型例です。技術的な脆弱性はなくても、運営側の中核人物が失踪・不正を働くとブリッジ全体が崩壊してしまいます。
Harmony の Horizon ブリッジは4/9のマルチシグで資産を管理していました。2022年6月、ハッカーはフィッシング攻撃で2人の中核メンバーの秘密鍵を入手し、他の2人の中核メンバーの秘密鍵（同様にフィッシングと推測される）も加え、合計4つの署名権限を手に入れてブリッジから1億ドルを引き出しました。
4/9 のマルチシグはクロスチェーンブリッジの中でも最も低い閾値のひとつです。Harmony 事件後、業界では「マルチシグブリッジの閾値は N/2 + 2 以上にすべき」という共通認識が形成され、最低でも5/9、望ましくは7/11や8/12が目安とされています。
2021年8月、Poly Network のクロスチェーンブリッジからハッカーが6.1億ドルを引き出し、当時最大のクロスチェーンブリッジハッキング事件となりました。しかしこのハッカーは「ホワイトハッカー的」な性質を持っており、攻撃成功後に自ら Poly Network チームに連絡し、すべての資産を返還しました。あくまで「脆弱性のデモンストレーション」だったとしています。
Poly Network はこのハッカーに公然と感謝の意を示し、セキュリティ顧問として招へいする提案まで行いました。この劇的な結末により、Poly Network 事件は暗号資産セキュリティ史上の奇談として語り継がれています。ただし脆弱性の本質（コントラクトの権限チェックの欠陥）は、クロスチェーンブリッジのコードセキュリティの脆さを露呈しました。
L2 公式ブリッジ（Arbitrum Bridge、Optimism Bridge、Base Bridge）は今まで大規模な攻撃を受けたことがありません。理由は3つあります。
第一に、セキュリティモデルがマルチシグに依存していません。L2 公式ブリッジのセキュリティはイーサリアム本体から継承されており、入金はイーサリアム本体のコントラクトに資産をロックする形で行われ、出金には ZK 証明（zkSync、Polygon zkEVM）または7日間のチャレンジ期間（Arbitrum、Optimism）が必要です。
第二に、コードが深く監査されています。Arbitrum、Optimism のブリッジコントラクトは Trail of Bits、ConsenSys Diligence、OpenZeppelin など一流のセキュリティ企業による監査を何度も受けています。
第三に、攻撃コストが非常に高いことです。仮に脆弱性が見つかったとしても、攻撃者は7日間のチャレンジ期間中にネットワーク全体の監視を逃れる必要があり、従来型のマルチシグブリッジよりはるかに難易度が高くなります。
| タイプ | セキュリティモデル | 過去のハッキング |
|---|---|---|
| L2公式ブリッジ | 本体の暗号学的検証 | 0件 |
| ZKブリッジ（Across、Polyhedra） | ZK証明 | 0件 |
| マルチシグ汎用ブリッジ（Multichain、Wormhole） | N/Mマルチシグ | 複数回 |
| 流動性プールブリッジ（Hop、cBridge） | 流動性＋マルチシグ | まれに発生 |
第一に、大口資金（10万ドル超）はL2公式ブリッジのみを使う。7日間のチャレンジ期間を待つことになっても、マルチシグブリッジがハッキングされるリスクを負うよりはるかに良い選択です。Arbitrum、Optimism、Base の公式ブリッジは現時点で最も安全な方法です。
第二に、中小額（1万ドル未満）は第三者ブリッジも利用できる。Across、Stargate、Hop などの第三者ブリッジは効率が高く手数料も安いため、少額の日常利用には十分です。ただし大口資金をブリッジ上に長期間置いたままにしないでください。
第三に、新しいブリッジは避ける。運用期間が1年未満のクロスチェーンブリッジはすべて高リスクとみなすべきです。新しいブリッジはコントラクトの脆弱性もマルチシグの秘密鍵管理の安全性も十分に検証されていません。
第四に、ブリッジの利用を分散する。第三者ブリッジ同士でも Across、Stargate、Synapse など複数のブリッジに分散して使い、単一のブリッジの事故で全滅するのを避けます。
第五に、中央集権型取引所を経由するのが最も安定。Arbitrum から Solana への資金移動なら、最も安定したルートは Arbitrum → バイナンス → Solana です。手数料は直接ブリッジを使うより多少高くなりますが、安全性が最も高くなります。
クロスチェーンブリッジの主な攻撃ベクトルは4種類あります。
| ベクトル | 事例 | 防御の難易度 |
|---|---|---|
| スマートコントラクトの脆弱性 | Wormhole、Nomad、Poly Network | 中（監査で対応） |
| マルチシグ秘密鍵の流出 | Ronin、Harmony | 高（ソーシャルエンジニアリング対策が難しい） |
| 内部不正 | Multichain | 高（人的要因） |
| バリデーターの不正 | 一部のPoSブリッジ | 高（経済的インセンティブの問題） |
スマートコントラクトの脆弱性は監査とバグバウンティによって緩和できますが、完全に排除することはほぼ不可能です。マルチシグ秘密鍵の流出は、管理の分散やハードウェアウォレットの利用によって軽減できます。内部不正の問題は最も解決が難しく、少数の人間がブリッジを管理している限り不正のリスクは残ります。
ここ2年ほど、ZKブリッジ（Polyhedra、zkBridge など）が台頭しています。マルチシグの代わりに ZK 証明を使い、クロスチェーンメッセージの検証を完全に数学的なものにすることで、理論上はマルチシグの秘密鍵流出と内部不正のリスクを排除しています。
Polyhedra はすでに30以上のチェーンに対応しており、Wormhole も ZK 証明の統合（Wormhole Native Token Transfers）を始めています。ただし ZKブリッジのコストは依然として高く（1回の ZK 証明生成のコストは数十ドル）、大口のクロスチェーン取引に向いています。中小額のクロスチェーンには当面、流動性プールブリッジの方が実用的です。
Q：バイナンスからArbitrumに出金するのは安全ですか？
非常に安全です。バイナンスの出金は Arbitrum の公式ネットワークを使用しており、資金はバイナンスのホットウォレットから本体を経由して Arbitrum のブリッジ、そしてユーザーのウォレットへと移動します。プロセス全体がイーサリアム本体のセキュリティに依拠しています。
Q：Stargateブリッジはハッキングされたことがありますか？
Stargate のメインコントラクトは大規模な攻撃を受けたことがありません。ただし Stargate は LayerZero 上のアプリケーションであり、LayerZero プロトコル自体も複数回監査を受けています。Stargate は流動性プールモデルを採用しており、プールの資金が枯渇すると出金が滞る可能性はありますが、コントラクトが空にされることはありません。
Q：Acrossブリッジは安全ですか？
Across は UMA のオプティミスティックオラクルに基づくブリッジで、安全性は UMA の紛争解決メカニズムに依拠しています。運用開始以来ハッキングされたことはありませんが、「オプティミスティック検証」モデルであり、構造的には ZKブリッジより一段階弱くなります。
Q：Wormholeは今でも使えますか？
Wormhole は2022年の事件後に大規模なアップグレードを行い、Guardian Network と複数回の監査を導入して通常運用に戻っています。ただし「汎用ブリッジ」として、構造上はまだマルチシグのリスクが残っています。大口資金の利用はお勧めしません。
Q：マルチシグの5/9と4/9では差が大きいですか？
差は非常に大きいです。確率的に見て5/9は4/9より数倍安全です。Harmony事件は4/9を使っており、突破されるコストはわずか4つの秘密鍵でした。Ronin事件は5/9を使っており、突破コストは5つの秘密鍵でした。現在の業界の共通認識では、マルチシグの閾値は8/12以上が目安とされています。
Q：ブリッジがハッキングされた場合、資金は戻ってきますか？
歴史的に資金の一部を取り戻せた事例は多くありません。Poly Network（ホワイトハッカーが100%返還）、Nomad（約25%回収）、Ronin（バイナンスなどの協力で約1/3を回収）などです。大半の事例では回収率が10%を下回っています。
Q：ハードウェアウォレットはクロスチェーンブリッジの資金を保護できますか？
ハードウェアウォレットが保護するのはあなたの秘密鍵であり、ブリッジ自体の安全性は保護しません。すでに資金をブリッジのコントラクトに預けてしまっている場合、ハードウェアウォレットは役に立ちません。ブリッジがハッキングされれば、あなたの持ち分も同様に失われます。
Q：あるクロスチェーンブリッジが信頼に値するかどうかはどう判断すればよいですか？
4つのポイントを確認します。コントラクトの監査レポート（少なくとも一流企業2社以上）、マルチシグの閾値（7/11以上）、運用期間（2年以上）、TVLの過去最高値（1億ドル超で、なお攻撃が発生していないこと）です。
クロスチェーンブリッジは DeFi 分野で最もリスクの高いインフラのひとつです。監査を受けたブリッジであっても、未発見の脆弱性が存在する可能性はあります。大口資金のクロスチェーン移動には、中央集権型取引所の経由や L2 公式ブリッジの利用を優先してください。本記事は公開されている事例に基づいて整理したものであり、投資やセキュリティに関する助言を構成するものではありません。本サイトの免責事項もあわせてご確認ください。
データソース：Chainalysis 2024 Crypto Crime Report、Rekt News、L2Beat のブリッジリスク評価、各プロジェクトの事故発表（2026年4月データ）。