オンチェーンセキュリティ

Web3 セキュリティプラットフォーム Blockaid の共同創設者 Ido Ben-Natan は X プラットフォームで投稿し、8 月に上半期レポートを発表して以来、オンチェーンのネットワークセキュリティ事件の数が毎月歴史的な新高を記録し続けていると述べました。攻撃者は利益を目的としており、オンチェーンのインフラに対する攻撃はハッカーにとって最も高いリターンをもたらし、AI エージェントが利用できる資金が増加するにつれて、この傾向はさらに厳しくなるでしょう。Fortune の報道によれば、Ben-Natan は現在会社が「史上最も忙しい」状態にあると述べ、その理由の一つはハッカー攻撃の大幅な増加です。また、Nansen の CEO Alex Svanevik は、2028 年までに AI エージェントを通じて手動でインターフェースをクリックすることなく暗号資産を取引することが常態化すると予測しています。

ChainCatcher 現場報告、OKX NOW グローバル製品とエコシステム会議（シンガポール）で、イーサリアム共同創設者の Vitalik Buterin は、AI が強力な浸透と攻防能力を示しており、サンドボックスを突破し、ウェブサイトを攻撃し、さまざまなソフトウェアの脆弱性や脆弱性の悪用を発見する事例が出てきていると述べました。「脆弱性のあるものは、いずれ AI に発見される。GPT-7、Claude 7、DeepSeek 7 はそれを見つけるだろう」と。同時に、AI はイーサリアムプロトコルのバグを発見し、複雑な暗号学を実施し、プロトコル層とアプリケーション層で形式的検証を行うのを助けています。Vitalik は、より高いセキュリティレベルが「オプション」から「必須」に変わると考えており、業界は魅力的でありながら挑戦に満ちた移行期にあると述べています。

チェーン上のセキュリティ担当者Specterは、BONK DAOのガバナンス攻撃事件についての初期調査を行った結果、注目すべきチェーン上の関連が存在することを発表しました：Realmsの創設者およびCrypto Notteが、疑わしい攻撃者の関連アドレスとチェーン上で資金が露出していることが確認されました。Specterは、攻撃者が2026年6月30日にあるアドレスを通じて悪意のあるガバナンス提案を作成し、その提案がBONKの流通供給量の1%に相当する投票権の支持を得ることを要求していることを指摘しました。その後、7月4日から5日の間に取引所で購入し、marginfiの借入方式で必要な投票権を獲得しました。この借入の規模は約400万ドルです。

Immunefi が発表したオンチェーンセキュリティレポートによると、2024 年から 2025 年の間に合計 191 件の公に報告された攻撃事件が発生し、総損失は 467 億ドルに達し、5 年間の累積損失は 119 億ドルに達し、425 件の攻撃が関与しています。2024 年には 94 件の攻撃が記録され、2025 年には 97 件で、全体の頻度は安定しています。単一の攻撃における中央値の損失は以前の 450 万ドルから約 220 万ドルに減少しましたが、平均損失は依然として約 2,450 万ドルに達しています。2024 年から 2025 年の間に発生した最大の 5 件の事件は、盗まれた資金の総額の 62% を占め、上位 10 件は 73% を占めています。その中で Bybit の 15 億ドルの攻撃事件は、2025 年の全損失の 44% を占め、2 年間の総損失の 32% を占めています。中央集権型取引所は 191 件の事件のうち 20 件に関与していますが、総損失の半分以上を占め、25.5 億ドルに達しています。攻撃を受けたプロジェクトのトークンは、事件発生後 2 日以内に平均約 10% 下落し、6 ヶ月後の中央値の下落幅は 61% に達し、約 84% の影響を受けたトークンは 6 ヶ月後も攻撃前の水準を下回っています。

据 CoinDesk 报道，Immunefi CEO Mitchell Amador 在最新采访时表示，尽管加密货币损失持续上升，但链上安全性正在提高。2025 年是有记录以来黑客攻击最严重的一年，但最大的安全故障并非源于链上代码，而是源于 Web2 的操作失误，如密码、私钥、受感染的设备和人为错误。随着代码变得越来越难以被利用，2026 年加密安全的主要攻击面将是人，人的因素已成为 Web3 参与者必须优先考虑的薄弱环节。该观点与 Chainalysis 的报告发现一致。报告显示，2025 年因诈骗和欺诈造成的加密货币损失约 170 亿美元。其中，冒充身份的诈骗同比增长 1400%，而由 AI 驱动的诈骗盈利能力比传统方案高出 450%。

ChainCatcher のメッセージによると、オンチェーンセキュリティアナリスト Scam Sniffer（@realScamSniffer）が監視したところ、8 月 26 日に、あるユーザーが悪意のある EIP-7702 バッチトランザクションに署名した後、235,977 ドル相当の暗号資産を失ったとのことです。

ChainCatcher のメッセージ、Slowmist は「2024 ブロックチェーンセキュリティとマネーロンダリング防止年次報告書」を発表しました。2024 年には合計 410 件のセキュリティ事件が発生し、損失は 20.13 億ドルに達しました。2023 年（合計 464 件、損失約 24.86 億ドル）と比較すると、損失は前年比 19.02% 減少しました。プロジェクトの分野から見ると、DeFi は依然として最も攻撃を受けやすい領域です。2024 年の DeFi セキュリティ事件は合計 339 件で、総セキュリティ事件数の 82.68% を占め、損失は 10.29 億ドルに達しました。2023 年（合計 282 件、損失約 7.73 億ドル）と比較すると、損失は前年比 33.12% 増加しました。エコシステムの観点から見ると、Ethereum の損失が最も高く、4.65 億ドルに達しました。次に BSC が 8,735 万ドルです。事件の原因を見ると、契約の脆弱性によるセキュリティ事件が最も多く、99 件で、約 2.14 億ドルの損失を引き起こしました。次にアカウントのハッキングによるセキュリティ事件です。InMist 情報ネットワークのパートナーの支援を受けて、2024 年度に SlowMist は顧客、パートナー、および公にハッキングされた事件の資金を合計 1.12 億ドル以上凍結しました。