攻撃手法がウォレット攻撃からプロトコルの脆弱性へと移行

7月には暗号資産へのハッキングが加速し、プロトコルの脆弱性を悪用した攻撃が再び注目を集めた。スマートtracの欠陥を悪用した複数のプロトコルがハッキングされ、AIが再び弱点の発見に利用される可能性が示唆された。. 

プロトコルの悪用やハッキングによる損失は、7月現在までに5,700万ドルに達しました。DeFi DeFi Llamaの に。過去1年間は、小規模な盗難と、時折発生する大規模なブリッジやプロトコルのハッキングが混在した、平常的な活動が見られました。 

ように Cryptopolitan 報じた、プロトコルの脆弱性を悪用した攻撃は、昨年発生した最大の事件の一つであるKelp DAOのハッキング事件の原因となった。それ以来、小規模な DeFi プロトコル、DEX、レンディングプールは依然として頻繁に攻撃を受けている。 

プロトコルの脆弱性を悪用する攻撃は、論理的な欠陥の発見に基づいて増加している。

6月と7月には、プロトコルロジックが最近のハッキングの主な攻撃手段となった。取引、予測、またはDEX用のアプリには、複数の攻撃経路が存在した。それらには、価格オラクルの操作、フロントエンドの脆弱​​性、流動性プールのハッキング、価格操作、および偽造通貨の発行が含まれる。. 

ハッカーたちは、Barn BridgeやBonk DAOの事例のように、悪意のあるガバナンス攻撃も行った 。

その他の攻撃としては、サイレント自動承認、フラッシュローン、寄付攻撃、署名検証の不備、悪意のある偽マイニングなどが挙げられる。. 

最近のハッキング事件では、これまで以上に 多様な手法、脆弱性の分析がより高度化していることを示唆している。過去の DeFi ハッキング事件では、攻撃対象は比較的よく知られており、フォークされたプロトコルやコピーされたプロトコルが影響を受けていた。 

最近の一連の攻撃事例は、AIがパーミッションレス取引の処理過程において、さらに多くの脆弱性を発見できる可能性を示している。. 

DeFi や暗号資産全体が減速する一方で、ハッキング事件はオンチェーン・レールの信頼性全般に関する問題を提起している。プラットフォームは株式や債券などの実物資産の取引へと方向転換を図っている。今のところ、ハッキングの標的は主に換金しやすいトークンである。. 

オンチェーンプロトコルを用いた株式取引が拡大するにつれ、ハッキングの脅威はさらに深刻化する。ロビンフッドのチェーンをはじめとするRWA（リスク加重資産）市場に個人投資家が多数参入したことは、プロトコルがセキュリティとパーミッションレスな運用方法を見直す必要性を示唆している。. 

ハッキングは Solana、アービトラムに戻ります

プロトコルの脆弱性を悪用した攻撃は、流動性の高いチェーンに集中している。7月には、 Solana プロトコルで2100万ドル以上の損失が発生した。. 

最も活発な DeFi ネットワークの一つであるArbitrumは、今月これまでにハッキングによって1800万ドル以上の損失を被った。. 

意外なことに、 Ethereum 約 700万ドル に比べて遅れをとった。 Ethereum 依然として最も流動性の高いネットワークであるものの、攻撃者は BNB チェーンやBaseなど、他のチェーンも標的にしている。 

Baseは Ethereum ハッキング被害を上回り、7月だけで1400万ドル以上が失われた。BNBチェーンからは3600万ドル以上がハッキングされた。ハッキング後、資金は Ethereum上でブリッジされ、ミキシングされた。 BNB チェーンハッキングの容易さは、AIがハッカーの攻撃範囲拡大を容易にしていることを示唆している。マイナーなチェーンやプロトコルでさえ、今や容易に攻撃できる対象と見なされている。.

セキュリティアナリストは、AIが Web3のセキュリティ。2026年には、プロトコルのハッキング件数は前年に比べて減少している。これは、一部のWeb3プロトコルが完全に閉鎖されたためかもしれないが、ハッカーよりも先に脆弱性を発見することで、プロトコルの悪用を防ぐことができるプロトコルもあると考えられる。