スマートコントラクト

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

マスクは、Grok 4.6が知能、実行速度、使用コストの総合ランキングで第一位であると述べました。

公式の発表によると、トークン配布と流動支払いプロトコル Sablier Labs は、アクティブな製品開発と商業運営を停止し、即日より2028年6月までメンテナンスモードに入ることを発表しました。公式は、暗号市場の環境が低迷し、AI支援プログラミングが技術的なハードルを下げた影響を受けて、オンチェーンのトークン配布分野がそのベンチャーキャピタル規模のビジネスモデルを支えることができなくなったと述べています。Sablier は、その基盤となるスマートコントラクトがオンチェーンで許可なしに実行され、会社が資金を管理していないため、既存のユーザーの資産、流動支払いおよびトークンのロック解除には影響がないことを強調しています。しかし、フロントエンドのビジネス制限に関しては、即日より公式インターフェースは2028年6月以降の終了時間を持つ新しいプランや無期限の支払い流を受け付けなくなります。同時に、プロジェクトをコミュニティ主導のオープンソース公共財に移行させるために、Sablier は主要な EVM スマートコントラクトのオープンソースの時期を当初の2029年から今日に前倒しし、ライセンスを正式に BUSL から GPL に変更し、コミュニティが自由にフォークおよびデプロイできるようにしました。

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

Aztec Labsは、2021年に発売され、現在は廃止されたAztec Payments製品に関連する疑わしい利用事件を調査していると述べています。約200万ドルが関連する不変スマートコントラクトから転送されました。

公式な情報によると、Open Genesis（OG）はシンガポール時間の6月13日13:13に正式にスタートします。プロジェクトはAI + Web3コンセンサスエコシステムとして位置付けられ、完全にオンチェーンのスマートコントラクトアーキテクチャで運営され、アプリやDAPP、中央集権的なバックエンドはありません。コアルールはオンチェーンで自動的に実行されます。OGはAIアプリケーション、コミュニティコンセンサス、オンチェーンバリューネットワークを中心に長期的なエコシステムのレイアウトを展開し、AI技術とWeb3バリューシステムの融合パスを探求しています。公式は、OGは「AI大モデルによって育まれた世界初のメカニズムモデル」と定義されており、オンチェーンの行動、コミュニティコンセンサス、エコシステムデータを継続的に蓄積することで、新しい世代のオンチェーンバリューコラボレーションネットワークを形成することを推進します。コミュニティコンセンサスとオンチェーンの行動によって価値を持続的に蓄積し、将来のAI大モデルの育成とエコシステムアプリケーションの重要な価値基盤となります。

Chainalysisの報告によると、過去6ヶ月間に少なくとも3670万ドルがソースコード未公開検証のプロトコルから盗まれ、Truebit、Trusted Volumes、Aperture Finance、Ekuboなどのプロトコルが関与しています。攻撃者は元のバイトコードを逆コンパイルして脆弱性を探しています。AI支援の脆弱性利用開発がこの傾向を加速させており、大規模言語モデルは脆弱性パターンをスケールで識別できます。Chainalysisは、未検証の契約はコミュニティのレビューが欠如しており、通常は脆弱性報奨金プログラムから除外されると指摘しています。AI逆コンパイルと脆弱性分析のハードルが急速に下がっており、攻撃者は体系的に数千の未検証契約をスキャンできます。プロトコルはすべての契約コードを検証し、実際に展開された契約を監査し、脆弱性報奨金のカバレッジを拡大し、リアルタイムのオンチェーン監視を実施する必要があります。各未検証契約は自動スキャンの潜在的なターゲットであり、混乱を安全対策として頼るだけではもはや効果的ではありません。

あるハッカーが日曜日にXで「0xflorent」という名前で発言し、2016年のHong Coin（HONG）トークンセールの不具合のあるスマートコントラクトから約1,003枚のETH（約200万ドル相当）を回収したと述べ、48名の投資家が関与していることを明らかにしました。Hong Coinは当初、コミュニティ運営の分散型ベンチャーファンドとして設計され、トークンセールは2016年8月29日に開始され、同年10月28日に終了しましたが、資金調達目標に達しなかったため、上場には至りませんでした。契約は本来、投資家に自動的に返金されるはずでしたが、返金関数のバグにより資金が約10年間ロックされてしまいました。0xflorentはHONGの創設者と協力し、整数オーバーフローの脆弱性を持つ管理者関数を利用して、特定の入力を通じてトークン保有者の残高をリセットし、返金メカニズムをトリガーすることで、ロックされた資金を成功裏に引き出しました。Etherscanのデータによると、すでに1名の投資家が96枚のETH（約192,500ドル）を返金されています。以前、0xflorentは5月24日に別の2018年の失敗したトークンセールプロジェクトから19.33枚のETHを回収していました。

The Blockによると、Hyperliquidを基に構築された自営取引プラットフォームHypernovaが300万ドルのプレシードラウンドの資金調達を完了し、Lemniscapが主導し、Very Early Ventures、CMS Holdings、Pivot Globalが参加しました。Hyperliquidエコシステムの複数のエンジェル投資家もこのラウンドに参加しました。このプラットフォームはスマートコントラクトを使用してトレーダーの支払いを自動化し、従来の自営取引会社における支払いプロセスの不透明さや、利益を上げるトレーダーが会社の負債となる問題を解決することを目的としています。Hypernovaはトレーダーの質に応じてポジションを市場に出すかどうかを動的に決定します。プラットフォームは現在、クローズドアルファ段階にあり、今後2ヶ月以内に公開リリースを予定しています。

BITの分析によると、2020-2021年のブルマーケットの間、スマートコントラクトプラットフォームには大きな期待が寄せられていました。市場は、一部のインフラやビジネスプロセスを再構築する可能性があると考えていました。しかし、高い期待は実現せず、相対的な優位性も失われ、イーサリアムのデジタル資産エコシステムにおける時価総額の割合は継続的に減少しています。現在、イーサリアムの時価総額の割合は再び10%を下回り、2年前と比べて半分以上に縮小しています。これは、暗号市場におけるETHの相対的地位が継続的に低下していることを示しています。ETHの保有比率が高い投資家にとって、この傾向は警戒すべきものです。ETHの時価総額の割合が継続的に低下していることは、資金が他のナラティブやエコシステムに流れていることを示しています。この傾向が続く場合、ETHは引き続き圧力を受け、相対的に弱い状態を維持する可能性があります。

暗号プラットフォームForsageの共同創設者オレナ・オブラムスカは、タイからアメリカに引き渡された後、通信詐欺の共謀に関する告発に対して無罪を主張しました。Forsageは2020年1月にローンチされ、世界中の個人投資家に対してスマートコントラクトに基づくDApp投資プラットフォームとしてマーケティングされました。アメリカ司法省は、このプラットフォームがイーサリアム、トロン、BNBチェーン上のスマートコントラクトを利用して新しい参加者の資金を自動的に初期投資者に再配分することが、ポンジスキームおよびピラミッドスキームに該当すると指摘しています。ブロックチェーン分析によると、Forsageの投資者の80%以上が受け取った暗号通貨が預けた金額よりも少なく、50%以上が何のリターンも得ていないことが示されています。この詐欺はアメリカ、ヨーロッパ、アジア、ラテンアメリカの被害者から約3.4億ドルを騙し取っています。アメリカ証券取引委員会は2022年8月に関係者に対して民事訴訟を提起しました。

アメリカ司法省は、暗号投資プラットフォームForsageの運営に関与したとされるウクライナ国籍のOlena Oblamskaが先週タイからアメリカに引き渡され、オレゴン州連邦裁判所に出廷し、「電気通信詐欺の共謀」について無罪を主張したと発表しました。検察は、ForsageがEthereumブロックチェーンに基づく「スマートコントラクト」投資プロジェクトの名の下に運営されているが、実際にはポンジスキームおよびピラミッド型投資詐欺を構成しており、関与した金額は約3.4億ドルであると述べています。現在、Olena Oblamskaは勾留されており、事件の陪審裁判は2026年7月14日に開始される予定です。もし有罪となれば、最大で20年の連邦刑務所に服役する可能性があります。

Telegramの創設者Pavel DurovはXプラットフォームで、TONが統一スマートコントラクトツールチェーンActonを発表したと述べました。この新しいツールチェーンにより、TONの開発効率が10倍向上し、スマートコントラクトの作成、テスト、デプロイがより便利になり、AIに完全に対応しています。このツールチェーンは、TONの以前のばらばらなツールスタックを置き換え、単一の開発プロセスに統一されました。紹介によると、ActonはTolk言語を中心に構築された統合コマンドラインツールで、プロジェクトの作成、テスト、デバッグ、dAppの統合、デプロイ、検証の全プロセスをカバーしています。

韓国金融安全院は、デジタル資産サービスに関して3つの重点業務を推進すると発表しました。これには、スマートコントラクト検証ツールの開発、スマートコントラクト検証システムの構築、デジタル資産専門人材の育成が含まれます。これにより、トークン証券やステーブルコインなどのシーンに向けて、再入攻撃、アクセス権エラー、担保検証の漏れなどの主要な脆弱性を自動的に検出できる専用のセキュリティ検証ツールを開発し、韓国の金融規制環境に応じて検出ルールを継続的に更新します。同時に、この機関は「スマートコントラクトセキュリティガイドライン」を発表し、開発、展開、運用の全プロセスをカバーし、セミナーや協力ネットワークなどを通じて金融機関のデジタル資産セキュリティ能力を向上させる予定です。

Forbesの報道によると、Cathie WoodのArk Investは、ビットコインの時価総額が今後5年間で約63%の年平均成長率で拡大し、現在の約2兆ドルから2030年には16兆ドルに達するとの予測を発表しました。報告書は「ビットコインは新しいタイプの機関資産クラスのリーダーとして成熟している」と述べています。Ark Investのアナリストは、ビットコインがより広範な暗号市場を2030年までに28兆ドル（現在約2.8兆ドル）に押し上げると考えており、「スマートコントラクトネットワークと純粋なデジタル通貨市場は、2030年までに約61%の年成長率で拡大し、ビットコインが市場シェアの70%を占め、残りはイーサリアムやソラナなどのスマートコントラクトネットワークが主導する」としています。

GoPlus Securityのツイートによると、過去48時間以内にイーサリアムメインネットで4件のスマートコントラクト攻撃が発生し、総損失は150万ドルを超えた。これには、Onchainアグリゲーターコントラクトが攻撃され、約98.3万ドルの損失；TradingProtocol関連の第三者金庫コントラクトが盗まれ、約39.8万ドルの損失；BCBコントラクトが再入攻撃により攻撃され、約3.98万ドルの損失；あるコントラクトが任意呼び出しの脆弱性によりQNT資産が約12.49万ドルの損失を被ったことが含まれる。GoPlus Securityは、AI技術が戦場に入るにつれて、ハッカーの攻撃がより正確かつ迅速になっていると警告しており、脆弱性の発見が「数日」から「秒単位」に圧縮されている。

Web3 セキュリティ会社 CertiK は「2026 年デジタル資産規制の現状」レポートを発表し、世界的な規制のトレンドを体系的に整理しました。レポートによると、2026 年までに主要な司法管轄区の規制フレームワークはほぼ確立され、業界は全面的なコンプライアンス段階に入っています。レポートは、マネーロンダリング防止の執行が証券属性の定義に取って代わり、主要な規制リスクとなったことを示しています。2025 年上半期には、世界のマネーロンダリング関連の罰金が 9 億ドルを超え、取引監視能力が核心的なコンプライアンス要件となっています。同時に、スマートコントラクトのセキュリティ監査は業界のベストプラクティスから入場条件にアップグレードされ、ライセンスの承認やトークンの上場に必要な基盤となっています。さらに、世界のステーブルコイン規制フレームワークは一致に向かっており、全額準備金、ライセンス発行などの原則が一般的に確立されていますが、司法管轄区間の規制の違いは依然としてコンプライアンスの課題をもたらしています。レポートは、規制の同質化と執行の強化に伴い、業界は「強いコンプライアンス時代」に入ったと指摘しています。CertiK は、企業が直面する核心的な問題が「コンプライアンスがあるかどうか」から「迅速にコンプライアンス能力を構築し、実行できるかどうか」に移行していると述べています。多くの地域でのライセンス取得、マネーロンダリング防止への投資、継続的なセキュリティ監査が、機関の発展の基礎的なハードルとなっています。

過去10年間の累積損失は171億ドルで、518件の事件が関与しています。過去5年間では約152億ドルの損失があり、450件以上の事件が関与しています。過去1年間では約25億ドルの損失があり、140件以上の事件が関与しています。最近の損失は、暗号攻撃がスマートコントラクトの脆弱性から秘密鍵の漏洩とアクセス制御に移行していることを示しています。