2026年7月20日、Cardanoエコシステムを、あるブリッジをめぐる異変が駆けめぐりました。Charles Hoskinson（チャールズ・ホスキンソン）氏は同日、動画『Brief Update on WanChain』を公開し、WanChainブリッジで検知された異常と、そこから急速に流出・売却されたNIGHT、そして「Midnightのネットワーク本体は無傷である」という要点を、自ら緊急に説明しました。今回の一件は、単一プロジェクトの事故にとどまりません。「クロスチェーンブリッジという構造的な弱点」と「AIが攻撃側を加速させる時代」という、これから何度も向き合うことになるテーマを、はっきりと浮かび上がらせています。SPOの視点から、何が起きて、何が無事だったのか、そしてここから何を見ておくべきかを整理します。
発端は「価格急落」のアラートだった
ホスキンソン氏によれば、きっかけは同氏がAIポートフォリオに仕掛けていた自動トリガーからの通知でした。「NIGHTの価格が非常に速いスピードで下落している」というアラートを受け、関係者に連絡を取って状況を確認したところ、Binance Smart Chain（BSC）側からCardano側にかけて異常が観測されたといいます。具体的には、BinanceおよびWanChainブリッジに紐づくADAとNIGHTが、CardanoのDEX上で可能な限り速く売却されている、という状態でした。
短時間の初期調査を経て、WanChainブリッジが侵害された可能性が高いと判断されます。ここからの動きは速く、Midnight Foundationをはじめ複数の当事者が並行して異変に気づき、機関的な連携のもとでwar room（対応本部）が組成され、リアルタイムで事態が監視されました。ホスキンソン氏によれば、流出したのは約5億NIGHT。その大半が短時間のうちに売却されたとしています。NIGHTの価格は一時下落したのち、動画公開時点では反発し始めていたと同氏は説明しました。
ホスキンソン氏が示した3つの要点
動画で同氏が伝えたかったのは、大きく次の3点です。
- Midnight本体は無傷。Cardanoネットワーク上のMidnightトークンのスマートコントラクトは24時間問題なく稼働しており、インシデントや不具合はない。Glacier Dropも継続しており、Midnightのインフラも、Cardano側のMidnight関連の仕組みも、ハッキングされていない。
- 影響はWanChainのインフラに局所化している。ブリッジは「Cardano上のオンチェーン」「BSC上のオンチェーン」「BSC上のオフチェーン」「Cardano上のオフチェーン」という4つの主要コンポーネントで構成される。どの要素（あるいはその組み合わせ）に欠陥があり、どこでどのように悪用されたのかは、これから監査で特定していく必要がある。
- より高い警戒が求められる。これは今後さらに頻発していく類の攻撃であり、良いソフトウェア実践だけでなく、多層的な防御が前提になる。
なぜ「ブリッジ」が狙われるのか
ホスキンソン氏は、暗号資産の世界でブリッジがあらゆる攻撃対象の中でも最も脆弱だと指摘します。理由はシンプルで、ブリッジは通常、ネットワークそのものの外側にある「真実の源（source of truth）」や信頼を前提として動くからです。チェーンの内部で完結しない接続点は、それだけ攻撃ベクトルが増えます。
重要なのは、今回のCardano–BSC間のブリッジ構築に、Midnight自体は用いられていないという点です。このブリッジはMidnightの機能が使えるようになるより前から存在していたものだ、と同氏は説明しています。そのうえで将来を見据えると、再帰的（recursive）あるいは折りたたみ（folded）型のSNARKベースのブリッジは、TEE（信頼された実行環境）やマルチシグといった冗長性と組み合わせることで、セキュリティを飛躍的に高められる——というのが同氏の描く方向性です。Midnightの能力が今後数か月から数年で立ち上がるにつれ、こうした新たな防御レイヤーが加わり、今日起きたような事象は起こりにくくなっていく、というわけです。
AIが攻撃を加速させる時代という文脈
ホスキンソン氏は、今回の攻撃を単発の事故としてではなく、より大きな潮流の一部として位置づけました。AIが情報セキュリティの分野で非常に優秀になり、多くの人間が発見・修正できるより速いスピードで脆弱性を見つけられるようになった、というのです。同氏は、Linuxカーネルで直近発見されたCVE（既知の脆弱性）が過去2年分を上回るペースで積み上がっていることに触れ、これは「来たるべきものの前兆」だと述べます。
さらに、Kimi K3や近く登場するとされるQwenといった、オープンソースで利用できる高性能モデルが、米国製モデルのような保護分類器（protection classifier）を必ずしも備えていない点を挙げ、レガシーなインフラ——OS、ウェブブラウザ、そしてスマートコントラクト基盤——への攻撃が津波のように押し寄せる可能性があると警告しました。今回のブリッジをめぐる事象は、その最初の大きな波のひとつだ、という見立てです。
Midnightが描く多層防御——passport・保険・ゼロ知識
では、どう守るのか。ホスキンソン氏が繰り返し強調したのが「多層防御（layered defenses）」という考え方です。まずMidnight passportは、誰が資金の正当な所有者なのかを証明しやすくする仕組みです。こうした事象では一部の資金が回収されても、本当の所有者を特定するのが難しいという課題が残ります。同氏は、EMURGOがSecondFiのハッキングで直面している問題——鍵を失った人や被害者が、自分こそが正当な所有者だと証明しづらい状況——を例に挙げ、選択的開示（selective disclosure）によって識別子とウォレットを紐づけておけば、所有者が必要なときに否認不可能な形で所有を証明できる、と説明しました。
その先には保険の可能性が開けます。ベストプラクティスが固まり、アイデンティティを紐づけられるようになれば、こうした事象が起きたときに補償を受けられる保険商品を購入できるようになる、という構想です。同氏は、こうした多層防御こそが、暗号資産にまつわるこの種の事象を「存亡の危機」ではなく「厄介事」に変えていくと語ります。
この文脈で同氏は、ゼロ知識証明を「これまでに発明された最も偉大な贈り物のひとつ」と位置づけ、暗号資産が「大人の道具（adult instruments）」になるために必要な技術だと述べました。自己管理・自己主権的アイデンティティといった暗号資産本来の性質を保ちながら、既存システムが持つチェック＆バランスや回復手段を併せ持つ——それが同氏の言う「web 2.5」の狙いです。動画の終盤、同氏は自身の祖父がアルツハイマー病で判断能力を失っていった経験に静かに触れ、「誰も孤島ではない（No one is an island）」と語りました。個人の能力と運だけで成否が決まる金融システムは、社会にとって持続可能ではない——という問題意識が、この技術思想の根にあることが伝わる場面でした。
SPOの視点——「形式手法・査読」は気休めではない
ここからはSPOの視点で整理します。ホスキンソン氏は、Cardanoがこうした事態を予測してきたからこそ、Cardanoエコシステムではハッキングや資金喪失が比較的少ないのだと述べました。形式手法（formal methods）やピアレビュー（査読）は単なるバズワードではなく、エコシステムで起こりうる攻撃ベクトルの集合を実際に狭める——という主張です。
ただし同氏は、そこに冷静な留保も置いています。多層の冗長性を持ち、システムが正しく構築されていても、それは「無敵・不死身」を意味しない。致死的な病気に90%耐性があることは、その病気にかからないことを意味せず、かかった人にとっては何の慰めにもならない——という比喩です。堅牢な設計は攻撃の可能性を減らすが、ゼロにはしない。だからこそ、良いソフトウェア実践に加えて、layered defensesと不断の警戒が要る、というわけです。
今回の事象は、Cardanoやそのエコシステムの内部が破られたのではなく、外部の信頼を前提とするブリッジという接続点で起きました。これはSPOやデリゲーターにとっても実務的な示唆があります。ネットワーク本体の健全性と、そこに接続される周辺インフラのリスクは分けて評価する必要がある、ということです。ステーキングやガバナンスといったチェーン内部で完結する活動と、クロスチェーンでの資産移動とでは、前提となるリスクの質が異なります。ホスキンソン氏がwar roomの立ち上げにあたって、Intersectのセキュリティカウンシルや、同組織のエグゼクティブディレクターであるJack Briggs氏を含む多くの関係者の迅速な連携を称賛したのも、こうした周辺リスクに対しては、技術だけでなく「credible path forward（信頼できる前進の道筋）を示せる実在のアクター」の存在が効いてくるからでしょう。
ネットワークは、テストされて初めて本物になります。今回、Midnightは最初の大きな試練を受け、反対側から以前より強くなって出てきた——というのが同氏の総括でした。監査は行われなければならず、誰が責任を負い、最終的に何がどれだけ失われ、どう清算されるのかは、これから明らかにされていきます。SPOとしても、その一次情報を追いながら、冷静に事実を積み上げていきたいところです。
「Midnightはハッキングされていない。今日も力強く立っている。そしてこの出来事は、Midnightプロトコルを支える人々が、これらの問題を解決する必要性を証明し、その意志をさらに強くした」——Charles Hoskinson『Brief Update on WanChain』より
【全文翻訳】Charles Hoskinson『Brief Update on WanChain』
以下は、ホスキンソン氏の動画『Brief Update on WanChain』（2026年7月20日）の全文を翻訳したものです。話し言葉のため、意味を損なわない範囲で自然な日本語に整えています。
こんにちは、チャールズ・ホスキンソンです。暖かく晴れたコロラドからライブでお届けしています。いつも暖かく、いつも晴れていて、たまにコロラド、といったところですが。今日は2026年7月20日。本日起きたある出来事についてお話しするため、手短に動画を撮っています。
私はAIポートフォリオ全体にいくつかのトリガーを仕掛けていて、特定のイベントが起きると自動でメッセージが届くようになっています。コードを書いていたところ、突然スマホに通知が来て「NIGHTの価格が非常に速いスピードで大きく下落している」と言うのです。「何かが起きているに違いない」と思い、電話をかけて何人かに「何か起きているか？」と確認し始めました。すると、Binance Smart Chain側からCardano側にかけて異常が見つかったのです。Binanceに紐づくADAと、WanChainブリッジ経由の資産が、CardanoのさまざまなDEX上で可能な限り速く投げ売りされていました。短い調査の結果、WanChainブリッジが侵害されたように見える、ということが明らかになりました。
並行してwar room（対応本部）が組まれ、Midnight Foundationも他の関係者と同様にこの事態に気づいていました。あらゆる当事者が機関的な形で集まり、リアルタイムで状況を監視しました。お気づきかもしれませんが、Midnightは本日それなりに下落し、そして少し反発し始めています。こうしてMidnightは、最初の大きな出来事を吸収したことになります。
そこで皆さんに3つのことをお伝えするために、この動画を撮ろうと思いました。まず1つ目。MidnightとCardanoネットワーク上のMidnightトークンのスマートコントラクトは、24時間365日、まったく問題なく稼働しており、インシデントや不具合は一切ありません。Glacier Dropも継続中で、Midnightのインフラは何もハッキングされていませんし、Cardano側のMidnightに関連するものも何一つハッキングされていません。これが1つ目です。
2つ目。今回の件は、WanChainのインフラに完全に限定されているように見えます。ブリッジには4つの主要コンポーネントがあります。Cardano上のオンチェーン部分、Binance Smart Chain上のオンチェーン部分、Binance Smart Chain上のオフチェーン部分、そしてCardano上のオフチェーン部分です。当然ながら、どのコンポーネント、あるいは連動する一連のコンポーネントに問題があり、どこで、どのようにこの欠陥が悪用されたのかを突き止めるために、監査を行う必要があります。
以前、Glass Wingの動画や、数か月前のmythicの動画でも触れたように、残念ながらこの種の攻撃は今後非常に頻繁になっていきます。というのも、AIが情報セキュリティの分野で非常に優秀になり、多くの人間が特定して修正できるよりも速いスピードで脆弱性を見つけられるようになったからです。最近、Linuxカーネルで400以上のCVE（脆弱性）が発見されました。過去2年間よりも、直近2か月のほうが多いのです。これは、これから起きることの良い予兆と言えます。そして今や、Fable Mythicクラスのモデルが、Kimi K3や、間もなく登場するとされるQwenを通じてオープンソースで利用できるようになっています。これらは米国製のモデルが持つような保護分類器（protection classifier）を備えておらず、その訓練のされ方から、サイバーセキュリティにおいて米国製と同等か、それ以上に優秀になるでしょう。ですから私たちが目にするのは、レガシーなインフラ——OSであれ、ウェブブラウザであれ、スマートコントラクト基盤であれ——に対する津波のような攻撃の波です。
3つ目。これはより高い警戒を必要とします。Cardanoの立場から言えば、私たちはこうしたことが起きると予測していました。だからこそ、Cardanoエコシステムではハッキングをあまり見かけませんし、資金が失われることもあまりありません。形式手法やピアレビュー——これらはバズワードではありません。エコシステムで起こりうる攻撃ベクトルの集合を、かなりの程度まで減らします。優れたプロトコル設計も同じです。しかし、多重の冗長性を持ち、システムが正しく構築されているからといって、無敵・不死身になるわけではありません。致死的な病気に90%の耐性があっても、その病気に免疫があるわけではない。たいていはかからずに済む、というだけです。しかしそれは、実際にかかってしまった人にとっては何の慰めにもなりません。だからこそ理解すべきは、警戒とは、優れたソフトウェアの実践だけでなく、多層的な防御の産物だということです。
ブリッジは、これらの攻撃対象の中でも最も脆弱です。暗号資産の世界では、ブリッジは通常、ネットワーク自体の外側にある何らかの「真実の源（source of truth）」や信頼に依存しているからです。私たちがMidnightを構築した理由の一つは、この種の攻撃を防ぐための新しいクラスの防御と能力をもたらすことでした。ただし、CardanoとBinance Smart Chainの間のブリッジ構築に、Midnightは使われていません。残念ながら、それはこうした仕組みが登場する前から存在していたものなのです。しかし未来に目を向ければ、再帰的（recursive）あるいは折りたたみ（folded）型のSNARKベースのブリッジは、TEE（信頼された実行環境）やマルチシグといった冗長性と組み合わせることで、セキュリティを飛躍的に高めます。今後数か月から数年のうちに、Midnightの各種能力が有効化されていくにつれ、これは新たなセキュリティのレイヤーを加え、今日起きたようなことは起こりにくくなっていくでしょう。
2つ目に、Midnight passportは、資金の本当の所有者が誰なのかを証明しやすくします。こうしたことが起きると、通常いくらかの資金は回収されるものの、実際の所有者を特定するのが非常に難しいという、最大級の課題があります。これはまさに、EMURGOがSecondFiのハッキングで直面していることです。シードフレーズ（keywords）を失った人や、ブラックハット（攻撃者）の被害に遭った人は、自分が本当にその資金の正当な所有者であると証明するのに大変苦労するでしょう。選択的開示（selective disclosure）の仕組みがあれば、識別子をウォレットに紐づけておき、所有者にとって都合の良いときに名乗り出て、否認できない形で、その口座を本当に自分が所有していると証明できます。
3つ目に、Midnightの存在は保険の可能性を開きます。ベストプラクティスが固まり、アイデンティティを紐づけられるようになれば、こうした種類の出来事が起きたときに、保険を掛けるか掛けないかを選べる保険商品を購入できるようになります。そして保険を掛けていた人は、補償を受けられます。こうした多層的な防御は、正直に言って、ユーザー体験の安全性の質を劇的に高め、最終的にこうした出来事を「存亡に関わる脅威」ではなく「厄介事」程度のものに変えていくと、私は本気で信じています。
私は、Midnightチーム、Shieldedチーム、そしてCardanoエコシステムの多くのメンバーが、いかに迅速に集まってくれたかを誇りに思います。Intersectのセキュリティカウンシル、とりわけIntersectのエグゼクティブディレクターであるJack（Jack Briggs）氏を含め、この出来事に対してwar roomを特定し、立ち上げてくれました。現実として、ネットワークはテストされて初めて本物になります。そして今回が、その最初の大きな試練でした。約5億NIGHTが奪われ、その大半が非常に速く清算（売却）されました。しかしそれはエコシステムを壊すことも、破壊することもありませんでした。むしろ、そこには実在するアクターがいて、信頼できる前進の道筋があり、強い決意があることを示したのです。そしてその決意は、これからも受け継がれていきます。Midnightはこの小さなつまずきから回復し、成長し、繁栄していくでしょう。
暗号資産メディアの中には、こうしたことについて不誠実な報じ方をする人もいるでしょうし、さまざまなナラティブ（物語）が流れていくことにも疑いはありません。しかし、人々が何かをある形であってほしいと望むからといって、それが物事の客観的な現実を変えるわけではありません。Midnightはハッキングされていませんし、今日も力強く立っています。そしてこの出来事は、Midnightプロトコルを支える人々に、これらの問題を解決する必要性を証明し、その意志をさらに奮い立たせました。ゼロ知識技術は、これまでに発明された中でも最も偉大な贈り物のひとつであり、暗号資産が「大人の道具」になるために必要なものです。それは、いつ何時あなたの全生涯貯蓄が失われても、それはあなたの自己責任であり、受け入れて前に進むべきだ——そんな奇妙な未来を信じるテクノ楽観主義者たちの道具ではありません。
私たちは、ルールと秩序のある社会に生き、チェック＆バランスのある社会に生きています。そして私たちの誰もが、常に自分の判断能力を保ち続けられる立場にいるわけではありません。私の父方の祖父は、私が出会った中でも最も賢く、最も立派な人物の一人でした。素晴らしい外科医で、私を含め何千人もの子どもを取り上げました。そのほとんどが独学によるものでした。貧しい牧場主が医者になどなれなかった時代の、モンタナの田舎で育ちながら、彼はそれを実現する道を見つけたのです。彼はまた、スモークジャンパー（森林火災に降下して消火にあたる消防士）でもあり、狙撃手でもありました。これほど多くの素晴らしい資質と、信じがたい人生を持ちながら、彼は自らの判断能力を失いました。アルツハイマー病で亡くなり、最後は自分の名前すら思い出せませんでした。誰も孤島ではありません。そして、成功するか失敗するかが、ひとえに本人の能力と運だけにかかっている——そんなお金の仕組みは、社会にとって持続可能ではないのです。
そこで問われるのは、こういうことです。従来型システムが持つあらゆる性質——チェック＆バランス、保険商品、回復手段——を備えつつ、同時に暗号資産空間が持つあらゆる素晴らしい性質——自己管理（セルフカストディ）、自己主権的アイデンティティ、そして最終的に「自分のお金がどう機能するか」の主導権を自分の手に取り戻すこと——をも備えたシステムを、どうやって作り上げるのか。これこそが、web 2.5とMidnightの存在理由（レゾンデートル）です。Midnight passportやrational privacy（合理的なプライバシー）を前に進めるとき、ゼロ知識技術や抽象化、暗号資産におけるエージェントの活用、スマートコンプライアンスといったものを考えるとき——それらすべては、「暗号資産を現実世界で本当に機能させるにはどうすればよいか」に関わっているのです。
この業界に15年もいると、正直、疲れてきます。同じような予測可能な話が何度も何度も繰り返され、同じような出来事が繰り返される。私たちは一向に教訓を学ばないように見えますし、不誠実さも止まらないように見えます。私たちは、ラグプル、ハッキング、ブリッジの破綻、無能さ、悪意、内部脅威、その他何千もの事件や出来事にすっかり慣れきってしまい、麻痺してしまっています。だからこそ、暗号資産空間における消費者の信頼は、過去最低の水準にあるのです。だからこそ、多くの人が暗号資産に見切りをつけ、「二流の、一過性の実験」としてゆっくり死んでいくと考えているのです。しかし現実には、私たちがやっていることはすべて、新しい世代（の必要性）を証明しているにすぎません。だからこそ、私たちはMidnightを作ったのです。
私は、チームが今日、信じられないほど懸命に、そして誠実に働いてくれたことを誇りに思います。関係するアクター、とりわけWanChainにとっては、長い道のりが待っています。答えは示されなければならず、監査は行われなければなりません。そうして、なぜこれが起きたのか、誰に責任があるのか、最終的に何が失われたのか、そしてそれをどう清算していくのか、という真実にたどり着くことになります。しかし今日に関して言えば、正しいことが行われました。人々は迅速に、決然と動きました。市場は回復し、自らを均衡させることができました。そしてMidnightは最初の大きな出来事を経験し、より強くなって反対側へと抜け出てきたのです。
私はそれを誇りに思いますし、Cardanoエコシステムの皆さんを誇りに思います。圧倒的多数の人々が集まって、「どうすれば力になれるか」「役に立ち、有益であるために何ができるか」と言ってくれました。それも大きな意味を持ちました。この件に直接関わりのない多くの人々が入ってきて、何らかの解決に向けて自分の時間を進んで捧げてくれたことは、Midnightのチームにとって非常に大きな意味を持ちます。
Midnightはこれからも存続します。Midnightはハッキングされていません。Midnightは強い。エコシステムはかつてないほど強くなっています。皆さん、聞いてくださってありがとうございました。そう遠くない将来に、さらにいくつかの声明が出されるはずです。詳しいことは関係各所自身に語ってもらうことにしますが、私はInput Output（IO）とShieldedを代表して声明を出したかったのと、チームが注いでくれたすべての働きに感謝したかったのです。それでは。
一次ソース・参照
- Charles Hoskinson『Brief Update on WanChain』（2026年7月20日・動画）：https://www.youtube.com/live/5SneBFbr3Rk
- Midnight Network 公式コミュニティ声明（本件がWanChainのCardano–BNBブリッジに関する事象であり、Midnightネットワーク本体の問題ではないと表明）：https://x.com/MidnightNtwrk
- Midnight Network 公式サイト：https://midnight.network/
- WanChain 公式サイト／ブリッジ：https://www.wanchain.org/ ／ https://bridge.wanchain.org/
- Intersect（Cardanoガバナンス・セキュリティカウンシル）：https://www.intersectmbo.org/