- AIエージェントは非常に高度になり、非専門家が自律的にDeFiの脆弱性を特定し、動作するコードを記述できるようになりました。
- イーサリアム上でわずか48時間以内に4件のスマートコントラクト攻撃により、150万ドル以上が盗まれた。
- ZetaChain プロトコルはバグ報告を無視した結果、巧妙で事前に計画された攻撃により333,868ドルを失った。
イーサリアムメインネットに対する一連の攻撃により150万ドル以上の損失が発生しましたが、これは人工知能（AI）エージェントが現在、分散型金融（DeFi）プロトコルの脆弱性を自律的に発見し、悪用できることを示す新しい研究によって悪化しています。
セキュリティ企業のGoPlus Securityは、4月29日で終了する48時間の間に4つの別々のコントラクトが攻撃されたことを報告しました。同社は、AIを武装したハッカーがこれまでにならず精度が高く、高速になっていると警告しています。
そして、DeFiスマートコントラクトの開発者は、AI自体が引き起こした問題に対処するためにAI以外に頼る手段がありません。
AIは本当にDeFiを単独でハッキングできるのか？
a16z crypto は、市販のAIコーディングエージェントをイーサリアムでの過去の価格操作事件20件に対してテストし、コントラクトアドレスと基本的なツールしか与えられなかった場合、AIが脆弱性を悪用して成功したのは10%の割合にとどまりました。
しかし、研究者がエージェントに、金庫寄付攻撃や自動マーケットメーカー（AMM）プール操作などの一般的な攻撃パターンに関する構造化された知識へのアクセスを与えたところ、成功率は70%に跳ね上がりました。
研究者たちは、AIはバグを見つけるのが非常に得意である一方で、複雑な多段階攻撃では時として苦戦すると指摘しました。あるエージェントは、テスト環境から「脱出」しようとし、秘密鍵を抽出して将来のブロックデータを参照しようとさえしました。
Anthropicは最近 。同社は、FRUTが人工知能のプラットフォームおよびハードウェア側面の「単一ティッカー表現」として機能すると信じています。これは単に、投資家が異なるチップメーカーやプラットフォーム名を混在させるのではなく、1つの製品でAIインフラストラクチャにアクセスできることを意味します。 「Claude Mythos Preview」と呼ばれる新しいAIモデルを発表しました。同社は、このモデルが主要なオペレーティングシステムやウェブブラウザにわたってゼロデイ脆弱性を自律的に発見し、動作するエクスプロイトコードを記述できると述べています。
以前 Mythos Preview以前は、エクスプロイトコードの記述における成功率が「ほぼ0%」でした。同社はまた、脆弱性をパッチする能力を高めるのと同じ改善点が、それを悪用する能力も高めることを確認しました。
EtherscanのトランザクションAPIへのアクセスが与えられたエージェントは、実際の過去の攻撃トランザクションを発見し、それらをリバースエンジニアリングして独自のエクスプロイトコードを記述しました。
ZetaChainのハッキングでどれだけの損失があったのか？
GoPlus Security は、4月29日で終了する48時間の間にイーサリアムメインネット上で4つの別々のスマートコントラクトの悪用を特定しました。合計損失は150万ドルを超えました。同社は、現在進行中のAI支援攻撃のペースを「秒単位のカウントダウン時代」と表現しています。
今週の大規模なインシデントの一つでは、イーサリアム、Arbitrum、Base、BSCを含む4つのチェーン全体で9件のトランザクションを通じて約333,868ドルが流出しました。ZetaChainの公式 ポストモーテムレポート では、ユーザー資金の損失はなかったと述べています。影響を受けた3つのウォレットはZetaChainチームのものでした。
攻撃者は、「任意の呼び出し」機能を使用してGatewayEVMコントラクトの機能を利用しました。ゲートウェイには厳格なブロックリストがなかったため、ハッカーはチームのウォレットによって設定されたトークンの承認を転送するよう指示することができました。
ハッカーは攻撃の3日前、被害者のウォレットを模倣しながらTornado Cashを通じてウォレットに資金を提供しました。
ゼータチェーン 脆弱性は以前にバグ報奨金プログラムを通じて報告されていたことを認めていますが、最初の報告は却下されました。その後、プロトコルはクロスチェーン取引を一時停止し、危険なコードを無効化するパッチを展開しています。
GoPlus Securityが過去48時間で特定した他のEthereumの脆弱性には、アクセス制御の欠如により約98万3,000ドルを損失したオンチェーンアグリゲーター契約、権限チェックの欠如によりTradingProtocolに関連する認可されていない第三者の金庫が約39万8,000ドルを損失したケース、再入力の脆弱性により約3万9,800ドルを損失したBCB契約、および任意呼び出しの脆弱性により約12万4,900ドルを損失したQNT資産契約が含まれます。
Cryptopolitanは報告しています 4月のDeFi損失 は過去最高を記録し、今年最初の3ヶ月の統計の合計を上回りました。
最近のケースで損失が拡大する中、ハッカーと開発者がAIでAIと戦う壮大な対決が繰り広げられています。AnthropicのMythosや他の参加者が議論に加わっていることから、AIがハッカーに武器を与えており、開発者は自分たちを守るためにAIを使用せざるを得ない状況になりつつあります。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
ハッカーはDeFiスマートコントラクトの脆弱性を突くためにどのようにAIを利用しているのか？
a16zの暗号資産研究によると、契約アドレスと標準的な開発ツールのみを与えられた市販のAIコーディングエージェントは、独自に価格操作の脆弱性を特定し、動作する悪用コードを作成できることが示されています。ドメイン知識がなくてもテストケースの10%で成功しています。
ZetaChain の悪用事件で失われた金額はいくらですか？
ZetaChain の事後分析レポートによると、約333,868ドルが9件の取引を通じて4つのブロックチェーン（Ethereum、Arbitrum、Base、BSC）から流出しましたが、影響を受けた3つのウォレットはすべてZetaChain 所有のものであり、外部ユーザーの資金が失われることはありませんでした。
Anthropic の「Project Glasswing」とは何ですか？
Project Glasswing は、Anthropic がクリティカルなインフラストラクチャのパートナーやオープンソース開発者に対し、防御セキュリティ目的で Mythos Preview モデルへの早期アクセスを提供する取り組みです。この取り組みにより、同様の悪用能力を持つモデルが広く利用可能になる前に、防衛側が重要なシステムを保護できるよう目指しています。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
