クロスチェーンプロトコルのAllbridgeは2026年7月20日、自社のブリッジを一時停止した。これに先立ち、攻撃者がフラッシュローン（flash loan）を利用してSolana上のステーブルコイン流動性プールを操作し、約165万ドルの利益をEthereumへブリッジ移転していたことが判明した。複数のセキュリティ企業が攻撃経路を確認している。攻撃者は借り入れた短期資金を使ってプール内の価格を瞬時に歪め、価格が不均衡になったところで資産を抜き取り、その後不正資金を別チェーンへ移動させた。Allbridgeチームは損失拡大を防ぎ、脆弱性を調査するため直ちにプロトコルを停止した。これはブリッジの価格決定メカニズムを狙った攻撃であり、特定のステーブルコイン発行者やカードを標的にしたものではない。
USDTカードユーザーへの意味
結論から言うと、すでにUSDTをカード口座にチャージ済みの場合、このニュースはあなたに関係ない。 Allbridgeが被害を受けたのは自社が管理するSolanaのステーブルコインプールであり、この攻撃がTetherの準備金に波及することはなく、₮の償還にも影響せず、主要な発卡会社の残高にも及ばない。
本当に注意すべきなのは、ごく限られたシナリオ――サードパーティのクロスチェーンブリッジを使ってUSDTを別のチェーンへ移動させ、それを仮想カードにチャージしているユーザーだ。例えば、手持ちのUSDTがSolana上にあり、チャージしたいカードがTRC-20またはERC-20の₮しか受け付けない場合、あなたは何らかの分散型クロスチェーンブリッジを使ってチェーンを移すことになる。この工程こそが、今回のAllbridgeのような事件の露出面となる。
主要カードの多くは、チャージ経路がDEX系クロスチェーンブリッジを経由していない：
- MPCardのレビューでは、チャージはMPChat内蔵ウォレットを経由し、ユーザーはアプリ内で直接₮をチャージするため、サードパーティブリッジを自分で操作する必要はない。
- Bybit CardやOKX Cardは取引所の現物口座に依存してチャージを行い、クロスチェーン処理は取引所内部で完結する。ユーザーの目に映るのは「指定ネットワークへの出金」だけだ。
7日以内：主要カードのチャージが中断される事態は想定されない。30日以内：分散型ブリッジでUSDTを移動させる習慣がある場合、一時的に中央集権型取引所経由のクロスチェーン入出金に切り替えるか、対象チェーンのネイティブ₮を直接保有することを推奨する。90日以内：Allbridgeが復旧するか、脆弱性の完全な事後検証（postmortem）を公表するかを注視する――これが今後もチェーン経路の選択肢として使う価値があるかどうかを左右する。
過去事例との比較：ブリッジ攻撃 ≠ ステーブルコイン問題
今回の事件を過去の事例と並べてみると、境界線がはっきりする：
- 2022年Wormhole（3億2000万ドル）、2022年Ronin（6億2000万ドル）：いずれもクロスチェーンブリッジへの攻撃で、損失規模は今回よりはるかに大きいが、被害を受けたのはブリッジがカストディする資産であり、USDT / USDC自体の償還が滞ったことは一度もない。今回のAllbridgeの性質も同じで、規模がはるかに小さい（165万ドル）だけだ。
- 2023年3月のUSDC一時的なデペッグ：これはステーブルコイン発行者（Circle）がシリコンバレー銀行に対する準備金エクスポージャーを抱えていたことに端を発する信用不安であり、₮とUSDCの価格双方が変動し、当時ステーブルコイン建てだったすべてのカード残高に直接的な影響を与えた。
その違いの核心はここにある：Allbridgeは「輸送区間」で起きた事故であり、2023年のUSDCは「貨物そのもの」に起きた事故だ。 前者は別ルートに切り替えれば済むが、後者こそ発行者の公式発表を注視すべき本当のシステミックリスクだ。今回は前者に該当する。
コンプライアンスと安全性の境界
クロスチェーンブリッジの法的地位は、多くの司法管轄区で依然としてグレーゾーンにある。ブリッジは通常、認可された送金業者ではなく、ステーブルコイン発行に関する規制枠組みに直接拘束されることも通常ない。つまり攻撃を受けた場合、ユーザーには多くの場合、救済を求める手段がない。これは認可された発卡会社や規制対象の取引所との大きな違いだ。
コンプライアンスに敏感なユーザーは、「経路が追跡可能で、主体が規制対象」であるチャージ方法を選ぶ方が安全だ。認可取引所からの出金は内部決済で処理されるため、問題が起きても少なくとも明確な責任主体が存在する。特定の司法管轄区で仮想カードを利用している場合は、まず該当地域のコンプライアンス基準を確認することを勧める。例えば香港コンプライアンスガイドやシンガポールコンプライアンスガイド――両地域ではステーブルコインおよびカード関連サービスに対する規制の枠組みが急速に形成されつつあり、あなたが選べるチャージ・出金経路に直接影響する。
明確にしておきたいのは、分散型クロスチェーンブリッジの利用自体は、大半の地域で違法ではないということだ。ただし、それは「自己責任」の操作であり、どの発卡会社や規制当局の保護も受けられない点は留意すべきだ。
今後注視すべきポイント
- Allbridgeの公式な脆弱性事後検証（postmortem）――価格決定メカニズムの具体的な欠陥や補償策を公表するかどうか。これが信頼回復の可否を左右する。
- プロトコルの復旧時期――停止期間の長さ、チェーンごとに段階的に再開するかどうか。
- 他のSolana系クロスチェーンブリッジへの連鎖的影響――同種の価格操作手法が他のブリッジのステーブルコインプールでも再現されるかどうか、今後7〜14日以内のセキュリティ発表に注目する価値がある。
- Tetherの準備金開示――Tether Transparencyページを参照。この種のブリッジ事件は準備金には影響しないが、確認を習慣づけておくのは良いことだ。
編集部の見解
- すでにUSDTをカード口座にチャージ済みのユーザー：特に対応は不要。 今回の攻撃はあなたの残高には関わらない。
- 分散型ブリッジでUSDTを移動させてからチャージする習慣があるユーザー：今後30日間は中央集権型取引所またはネイティブチェーン経由の入出金に切り替えることを推奨する。 現在攻撃の検証対象となっているこの種のプールを避けるためだ。
- カードを検討中のユーザー：チャージ経路が閉じており、サードパーティブリッジを自分で操作する必要のない商品を優先すべきだ。 2026年USDTカードTop 5や最低手数料比較を参考に、チャージ・出金経路のシンプルさと主体の追跡可能性という2つの軸で選別するとよい。
- ブリッジに関するニュース1件で慌ててUSDTを法定通貨に戻すのは避けるべきだ――今回の事件は₮自体の安定性とは無関係である。
一言でまとめると：これは「運送会社」が襲われた事件であり、「通貨」の価値が下落したわけではない。 ルートを切り替えれば済む話であり、慌てる必要はない。