Ink FinanceとRenegadeが34万9,000ドルの被害を受け、DeFiハッキングが5月にも及ぶ

2つのDeFiプロトコル、Ink FinanceとRenegadeは、2日以内に発生した別々の脆弱性攻撃により、合計34万9,000ドルを損失しました。

2023年にDragongly Capitalがリードしたシードラウンドで約340万ドルを調達したRenegadeは、現在、BaseおよびArbitrum上のデプロイメント全体で12万9,500ドル以上の総ロック価値（TVL）を保有しています。これは DefiLlama。ハッキング前にプロトコルは338,000以上の価値を保有していました。

Ink Financeは、この攻撃に関する公的な声明を発表していません。

最新の攻撃は、2026年4月を スマートコントラクトの損失において過去最悪の月 とした一連の攻撃の延長線上にあると見なされています。

Ink FinanceとRenegadeが攻撃被害を受ける

Ink Financeの攻撃被害 は、ブロックチェーンセキュリティ企業のBlockaidによって5月11日に発見されました。Blockaidによると、攻撃者はPolygon上のInk FinanceのWorkspace Treasury Proxy契約から約14万ドルを抜き取りました。

悪意のある行為者は、Ink FinanceのWorkspaceコントローラーのホワイトリストに登録されたclaimerエントリと一致するアドレスに契約をデプロイし、claim関数を呼び出して資格チェックを通過させ、トレジャリープロキシからの承認済み転送をトリガーしました。

ダークプールDEXであるRenegadeは、前日の5月10日に独自の攻撃被害を受けました。Blockaidの投稿を確認し、 プロトコルは 、Arbitrum上のレガシーV1デプロイメントが約20万9,000ドルで攻撃されたことを明らかにしました。

同社は、ホワイトハットがすでに約19万ドルを返還したと公に通知し、影響を受けたすべてのユーザーが補償されると付け加えました。

Renegadeは、この脆弱性がV1 Arbitrumデプロイメントに限定されており、他の契約には影響を与えていないことを確認しました。

Syndicateブリッジの損失も被害総額を増加させる

この2つの攻撃は、4月下旬に始まった一連の事案に続きます。4月30日、 Syndicate Labs はセキュリティインシデントに見舞われたと発表しました。これはプライベートキーの侵害であり、2つのチェーン上のブリッジ契約への悪意のあるアップグレードを可能にし、約1,850万SYNDトークンと他のトークン5万ドルの損失をもたらしました。

5月10、Syndicateは、すべての 影響を受けたSYND保有者 にCommons Chain上で全額を補償し、さらに損失総額の15%を追加で補償したと表明しました。補償金はBase上の影響を受けたウォレットに直接送金され、ガス手数料はSyndicate Labsが負担しました。

AI支援攻撃がリスクを高める

DeFiの攻撃被害はかつてないペースで増加しています。攻撃者が参入障壁を下げるためにAIツールを活用しているというGrowingな証拠があります。

7月 a16z Cryptoの調査 によると、契約アドレスと基本的な開発者ツールのみを与えられた市販のAIコーディングエージェントは、10%の確率でスマートコントラクトの脆弱性を独自に特定し、攻撃することができました。エージェントに一般的な攻撃パターンに関する構造化された知識が提供されると、成功率は7倍の70%に上昇しました。

GoPlus Securityは、4月29日で終了する48時間以内にEthereumメインネット上で4つの別々のスマートコントラクト攻撃を報告し、合計損失は150万ドルを超えました。同社は、現在のAI支援攻撃のペースを「秒単位のカウントダウン時代」と見なしています。