セキュリティ

The Informationによると、AnthropicとOpenAIは相次いでセキュリティ事件が発生し、市場はAIモデル自体の安全性に対する関心を高めている。現在、AnthropicはそのClaude Mythosモデルがユーザーによって無許可でアクセスされた可能性を調査している。ほぼ同時に、OpenAIもそのCodexアプリで、未発表の複数のモデルを意図せず公開してしまったことが報じられた。業界の見解では、これらの脆弱性事件はAI企業のセキュリティガバナンス能力に対する見直しを強化し、現在のAI技術が急速に発展する中で、セキュリティシステムがまだ改善の余地があることを反映していると指摘されている。分析によれば、ネットワークセキュリティ能力を主打ちするAIモデル提供者であっても、自身は依然として大きなセキュリティの課題に直面している。AIが徐々にネットワーク攻撃の防御に使用される一方で、そのプラットフォームの安全性とアクセス制御の問題も同様に重要なリスクポイントとなっている。

CertiKの上級ブロックチェーン調査員であるNatalie Newsonによると、リアルタイムの深層偽造、フィッシング、サプライチェーン攻撃、クロスチェーンの脆弱性が暗号ハッカー攻撃の主要な根源になるとのことです。これまでに業界はハッカー攻撃によって6億ドル以上の損失を被っており、その中には発生したKelp DAOの2.93億ドルの脆弱性事件やDrift Protocolの2.8億ドルの盗難事件が含まれています。この2つの事件はいずれも北朝鮮のハッカー組織に関連しています。Newsonは、AIの急速な発展が攻撃手段をより複雑にし、よりリアルな深層偽造、自律攻撃エージェント、スマートコントラクトの脆弱性を自動的にスキャンできる「エージェントAI」を含むと警告していますが、AIは同時に防御ツールとしても機能する可能性があります。CertiKは投資家に対し、URLの真偽を確認し、リスクを低減するためにコールドウォレットを使用して資産を保管することを推奨しています。

Decryptの報道によると、アメリカ太平洋司令部の司令官サミュエル・パパロ海軍大将（Admiral Samuel Paparo）は、アメリカ合衆国下院軍事委員会の公聴会で、アメリカ政府が現在ビットコインノードを運用しており、ネットワークセキュリティ関連のテストに使用しているが、マイニングは行っていないと述べました。パパロは、米軍のビットコインへの関心は主にその計算機科学ツールとしての価値に集中しており、暗号学、ブロックチェーン、再利用可能なプルーフ・オブ・ワークメカニズムを含むと述べ、ビットコインプロトコルを利用してネットワークセキュリティを強化し、軍事能力を向上させることを目的としていると語りました。現在は実験段階にあるとのことです。また、ドルの世界的な主導地位を維持することはアメリカの軍事利益に合致するとし、昨年夏にトランプが署名したステーブルコイン合法化法案「GENIUS Act」に対して肯定的な評価を与え、この法案がドルの世界的地位を強化するのに役立つと考えていると述べました。

BeInCryptoの報道によると、マスターカードは憲章レベルのメンバーとしてブロックチェーンセキュリティスタンダード委員会（BSSC）に参加し、Coinbase、Fireblocks、Anchorage Digital、BitGoなどのメンバーと共にブロックチェーンネットワークとトークン化された資産のセキュリティフレームワークを策定しています。マスターカードはまた、安全性とプライバシーガイドラインに焦点を当てた作業部会にも参加し、セキュリティソリューション部門の詐欺防止、ネットワークの弾力性、紛争、脅威インテリジェンスを担当するClaire Le Galがマスターカードを代表してBSSCの理事会に入ります。BSSCの執行ディレクターは、マスターカードの決済経験が強力なブロックチェーンセキュリティルールの策定に重要な価値を持つと述べています。マスターカードは、信頼をブロックチェーンとトークン化されたインフラに組み込むことを目的としたマルチトークンネットワークと暗号証明書製品を導入しています。

Coinbaseが設立した「量子計算とブロックチェーン独立顧問委員会」が初の立場文書を発表しました。この立場文書の核心的な結論は、ビットコインの核心インフラは基本的に安全であるということです。量子計算はビットコインのマイニング、ハッシュ関数、及びブロックチェーンの履歴に対して実質的な脅威をもたらすことはありません。本当の脆弱性はウォレットのレベルにあり、イーサリアムはこの問題を解決するための明確なロードマップを策定しており、近い将来に対応する予定です。以前の情報によれば、Coinbaseは今年の1月に量子計算とブロックチェーン独立顧問委員会を設立したと発表し、委員会のメンバーにはスタンフォード大学、テキサス大学オースティン校、及びイーサリアム財団などの研究者が含まれています。

Ethena 公式発表によると、sUSDe と USDe の LayerZero クロスチェーンブリッジ機能がすべてのチェーンで再びオンラインになりました。セキュリティを強化するために、Ethena は各チェーンの分散型検証ネットワーク（DVN）の構成を 2/2 から 4/4 に引き上げ、同時に毎時 1,000 万ドルの既存のレート制限を維持しています。公式は必要に応じて今後の更新を提供し続けると述べています。

Arbitrum セキュリティ委員会のお知らせでは、KelpDAO の脆弱性に関連する Arbitrum One アドレスに保管されていた 30,766 ETH を救出するために緊急措置を講じたことが発表されました。セキュリティ委員会は法執行機関の協力を得て攻撃者の身元を特定し、常に Arbitrum コミュニティの安全と完全性を維持することを前提に、いかなる Arbitrum ユーザーやアプリケーションにも影響を与えないようにしています。大量の技術調査と審議を経て、セキュリティ委員会は他のチェーンの状態や Arbitrum ユーザーに影響を与えずに資金を安全な場所に移動させる技術的なソリューションを特定し、実行しました。米国東部時間 4 月 20 日午後 11 時 26 分時点で、資金は中間の凍結ウォレットに無事に移動されました。元の資金を保有していたアドレスはこれらの資金にアクセスできなくなり、資金を移動させるためのさらなる行動は Arbitrum 管理機関のみが行うことができ、関連する各方面と調整を行います。

フロントエンドプラットフォーム Vercel のセキュリティ事件およびサプライチェーンセキュリティリスクに対して、バイナンスのセキュリティチームは即座に緊急対応を開始し、バイナンスシステム内の製品フロントエンドの全面的なリスク調査を完了し、Vercel に直接連絡して一つ一つ確認しました。バイナンスは、そのプラットフォームとユーザー資産は今回の事件の影響範囲にないと述べています。

最近のVercelプラットフォームのセキュリティ事件に関して、Jupiterは影響を受けた通知や兆候を受け取っていないと述べており、そのjup.agフロントエンドも敏感な情報を保存していません。JupiterはVercelが推奨するすべてのセキュリティ対策を積極的に実施し、すべてのキーのローテーションを完了し、システムログの徹底的なレビューを行いましたが、疑わしい活動は見つかりませんでした。現在も継続的に監視を行っています。

ChainCatcher 現場報導、イーサリアム共同創設者の Vitalik Buterin が 2026 香港 Web3 カーニバルで基調講演を行いました。彼はイーサリアムを二つの核心機能として定義しました：一つは公共掲示板で、アプリケーションがメッセージやデータを公開するためのもの；もう一つはコードによって制御される共有デジタルオブジェクトで、資産、NFT、ENS、DAOなどを含みます。彼は、イーサリアムの目標は高頻度取引プラットフォームと速度で競争することではなく、最も安全で、最も分散化され、常にオンラインの信頼できるチェーンになることだと強調しました。短期的なロードマップに関して、彼はアカウント抽象化提案 EIP-8141 を紹介しました。これはスマートコントラクトウォレット、量子耐性署名アルゴリズム、プライバシープロトコルをネイティブにサポートします；量子耐性の面では、現在ハッシュと格基の二つの署名スキームがあり、チームは EVM を通じてその効率を大幅に向上させるためにベクトル化を進めています。彼は、ZKVM はリアルタイム EVM 実行を証明するのに十分な速さであり、今年の目標はその安全性を確保することだと明らかにしました。小規模ネットワークからの展開を開始し、2028 年までに検証チェーンの主要な方法となることを計画しており、イーサリアムは分散化を犠牲にすることなく大幅にスケールアップすることを目指しています。長期的なビジョンに関して、イーサリアムは AI を積極的に利用して数学的証明を生成し、ソフトウェアの安全性を形式的に検証し、完全な量子安全性と最大の簡潔性を追求して、プラットフォームの安全性がどの単一チームの継続的な存在に依存しないことを確保しています。

Cointelegraphの報道によると、シンガポール金融管理局（MAS）は、Anthropic傘下のMythos AIモデルがアジア地域での普及を引き起こし、規制当局の高い関心を呼んでいるため、各銀行にネットワークセキュリティ防御の強化を促しています。

SolanaエコシステムのDeFiプロトコルMeteoraの公告では、クラウドホスティングプラットフォームVercelのセキュリティ事件に関する最新の進展に注目し、12時間前に環境キーを即座にローテーションし、ログを確認したところ、すべて正常であることが確認されました。公式はMeteoraおよびそのユーザーの安全を確保するために、事態の進展を引き続き監視します。

LidoはXプラットフォームで発表し、チームはKelp DAOのセキュリティ事件の進展に注目していると述べました。現在、earnETH製品はrsETHに対してエクスポージャーがあるため、予防的な考慮からearnETHへの新規入金を一時停止しており、関連するパートナーと共に事態の進展を評価しています。今後の進展に応じて、さらなる情報を開示する予定です。Lidoは、stETHとw stETHはrsETH事件の影響を受けておらず、今回のセキュリティ事件の問題はLidoのステーキングプロトコル自体には関与していないと補足しました。

Sky（元 MakerDAO）は X プラットフォームで発表し、現在 USDS の全チェーン同質化トークン（Omnichain Fungible Token）クロスチェーンブリッジ機能を一時停止していることを示し、rsETH に関連するセキュリティ事件の影響を評価する期間を設けると同時に、そのプロトコル自体および USDS コントラクトは一時的に影響を受けていないことを強調しました。USDS はプロトコル設計に従って完全に担保された状態を維持しており、いつでもチェーン上で検証可能です。

Zcash財団はツイートで、Zebra 4.3.1バージョンをリリースしたと発表しました。このバージョンにはいくつかの重要なセキュリティ修正が含まれており、すべてのノードオペレーターに即座のアップグレードを推奨します。さらに、このバージョンにはDocker化されたマイニング環境、自動チェックポイント管理、およびいくつかのCI強化改善が追加されています。

Aave Labsは、AI駆動のガバナンスセキュリティシステムAave Checkpointを発表し、各提案と負荷の実行前に構造化された多層レビュープロセスを追加しました。Checkpointのワークフローは2つの段階に分かれています：自動AI分析段階。新しい提案が提出されると、システムは自動的にオンチェーンデータ、提案のソースコード、IPFSテキストを取得し、パラメータをガバナンス規範と照合します。Seatbeltを使用して提案の実行パスをシミュレートし、60以上の専門的なセキュリティ分析エージェントを実行して脆弱性検出、DeFi特有のリスク分析、エージェントのアップグレードセキュリティチェックなどを行い、合格/不合格の結論を持つ構造化監査報告書を生成します。強制的な人工レビュー段階では、AI生成の各報告書は、少なくとも2人の独立した署名確認が必要であり、その後にレビューが完了したと見なされます。CheckpointはAave V3、V4、GHO、Aptos-v3プロトコルをカバーし、5つのカスタムAaveガバナンススキルと52の外部セキュリティスキルを含んでいます。

GoPlusの中国語コミュニティによると、あるユーザーが悪意のあるPermit2取引に署名したため、彼のウォレットにある約316,000ドルのUSDCがフィッシャーに転送されました。GoPlusはユーザーに対してフィッシング防止の「四つの不」の原則を守るよう提案しています：知らないリンクをクリックしない、出所不明のソフトウェアをインストールしない、不明な内容の取引に署名しない、未確認のアドレスに送金しない。また、フィッシングリスクをリアルタイムで遮断するためにGoPlusのセキュリティプラグインのインストールを推奨しています。

CoinDeskによると、カリフォルニア大学サンタバーバラ校、カリフォルニア大学サンディエゴ校、ブロックチェーンセキュリティ会社Fuzzland、World Liberty Financialの研究者たちが共同で論文を発表し、「LLMルーター」------ユーザーとAIモデルの間に位置する中間サービス------が暗号資産のセキュリティに重大な脅威となっていると警告しています。研究者たちは、26のLLMルーターが秘密裏に悪意のあるツール呼び出しを注入し、ユーザーの認証情報を盗んでいることを発見しました。そのうちの1件では、顧客の価値50万ドルの暗号ウォレットが空にされました。さらに、研究者たちは「汚染」ルーターエコシステムを通じて、数時間以内に約400台の下流ホストを制御できることを示しました。プライベートキーやAPI認証情報などの敏感なデータがこれらのルーターを介して平文で送信されるため、ユーザーは実際には何も知らずに資産をリスクにさらしています。研究者たちは、マッキンゼーが2030年までにAIエージェントが3兆から5兆ドルのグローバル消費ビジネスを仲介すると予測しているのに対し、バイナンスの創設者であるジャオ・チャンポンもAIエージェントの支払い量が人間の百万倍になると予測していると指摘しています。現在のインフラのセキュリティは業界の発展速度に大きく遅れをとっており、「最も弱い環」となるリスクがシステム的な連鎖危機を引き起こす可能性があります。

Polkadotでセキュリティ事故が発生したため、Upbitは即座にPolkadot（DOT）およびそのAssetHub Polkadotネットワークの入出金サービスを停止します。Upbitはプロジェクトチームと協力して資産の安全を確保し、入出金の安定性が確認され次第、再開時間を別途通知します。サービス停止期間中、入金返還および出金アドレスの登録手続きも同時に停止されます。