安全

LidoはKelpの安全事件について最新の進展を発表し、Earnシリーズの金庫が管理者と共に問題の処理を進めていると述べました。これは、rsETHのオープンポジションと貸出市場の流動性緊張という2つのリスクポイントに関わっています。Lidoは、コアのステーキングプロトコルには影響がなく、stETHとwstETHは安全で安定していると強調しました。現在、EarnETH金庫には約9%のTVLのrsETHオープンポジションが存在し、関連する入出金は管理者によって一時停止され、解決策の実施を待っています。以前の攻撃で約7000万ドルのETHが回収され、今後の資産回復と損失分配は引き続き進行中です。流動性の圧力に対処するために、管理者はレバレッジを減少させ、ポジション構造を最適化し、wETHの債務オープンポジションを大幅に減少させました。最終的に損失が発生した場合、EarnETHは300万ドルの「初損保護メカニズム」を発動します（DAOが負担します）。他の金庫については、DVVとEarnUSDは影響を受けておらず、正常に運営されています。GGVのサブ金庫は、循環ステーキング戦略と貸出金利の上昇が重なり、現在は負の収益が発生していますが、調整を続けています。ユーザーが以前に提出した出金リクエストは、事件前の評価に基づいて処理されます。

フロントエンドクラウドプラットフォーム Vercel の CEO Guillermo Rauch はツイートで、チームが深刻なセキュリティ調査を完了し、分析範囲が約 1 PB の完全な Vercel ネットワークおよび API ログに及ぶことを報告しました。これは最初の Context.ai アカウント侵害事件をはるかに超えています。調査によると、攻撃者の活動範囲は Context.ai を超え、より広範囲にわたってマルウェアを配布しており、Vercel などのプラットフォームのアカウントキーを盗むことを目的としています。キーを取得すると、攻撃者は迅速かつ包括的に非機密環境変数を列挙します。現在講じられている対策には、Microsoft、AWS、Wiz などの業界パートナーとの協力を深め、より広範なインターネットエコシステムを共同で保護することが含まれています。また、他の疑わしい被害者に通知し、直ちに認証情報をローテーションし、セキュリティのベストプラクティスを強化することを推奨しています。

SuiLend は X プラットフォームで発表し、現在プラットフォームの各機能は正常に稼働しており、預金、貸出、引き出しおよび返済を含むユーザーの資金は安全で影響を受けていないと述べています。同時に、チームは以前の Volo Protocol のセキュリティ事件の進展を注視しており、今後の更新を継続的に発表する予定です。

Cointelegraph の報道によると、アメリカ海軍大将サミュエル・パパロは上院軍事委員会の公聴会で、ビットコインは「価値のあるコンピュータサイエンスのツール」であり、そのプルーフ・オブ・ワーク技術はサイバーセキュリティ分野で重要な応用があり、攻撃者の攻撃コストを増加させ、データ、情報、指令信号を保護するために使用でき、アメリカの国家安全保障利益を支えるのに役立つと述べました。パパロは「経済的側面を超えて、サイバーセキュリティにおいて非常に重要なコンピュータサイエンスの応用価値がある」と指摘しました。以前、アメリカ宇宙軍のメンバーであるジェイソン・ロウリーも2023年に同様の見解を示しました。

ウォール街の投資銀行Jefferiesの分析によると、Kelp DAOの約2.93億ドルの攻撃事件は、重要なインフラリスクを露呈し、伝統的な金融機関がブロックチェーンとトークン化の進展ペースを再評価するきっかけとなる可能性があります。Jefferiesは、攻撃者が無担保トークンを発行し、クロスプラットフォームで貸し出しを行うことで、市場の売りと流動性の緊張を引き起こしたと考えています。この事件はLazarus Groupに関連している可能性があるとされ、また、クロスチェーンブリッジにおける検証メカニズムの単一障害点の問題を浮き彫りにしています。機関が資産のトークン化（ファンド、債券、預金など）を加速する中で、関連するリスクは一部の銀行や資産管理機関が展開を一時停止し、システムの安全性を優先的に検討する要因となる可能性があります。特に、クロスチェーンインフラに依存するシナリオでは、安全上の懸念が市場の断片化を引き起こし、トークン化された資産の実際の有用性を弱める可能性があります。短期的な信頼が損なわれたにもかかわらず、Jefferiesは長期的なトレンドは変わらないと強調しており、規制の進展とインフラの継続的な改善の背景の下で、ステーブルコインなどのアプリケーションシナリオには依然として成長の可能性があると述べていますが、業界全体は依然として初期の発展段階にあり、システムの堅牢性を向上させるためには時間が必要です。

Coinbaseの量子コンピューティングとブロックチェーン独立顧問委員会は、初の立場文書を発表し、十分に強力な量子コンピュータが将来的にデジタル資産を保護するための主流のブロックチェーンの暗号メカニズムを解読する可能性があると述べていますが、関連するデバイスは現在存在せず、暗号資産は現在も安全であり、業界は今から量子耐性のアップグレードに備えるべきだとしています。文書では、ビットコインのマイニング、ハッシュ関数、オンチェーンの履歴には実質的なリスクはないとし、主な脆弱点はウォレット層のデジタル署名にあると指摘しています。イーサリアムは比較的明確な移行ロードマップを提案しており、ソラナ、アルゴランド、アプトスも量子耐性のソリューションを提供または計画し始めています。

市場のニュース：セキュリティ担当者がCosmos CometBFTの0-dayの重大な脆弱性を明らかにし、ブロック同期段階の停止が80億ドル以上の資産に影響を及ぼす可能性があります。

ロイター通信によると、ギリシャの海事リスク管理会社MARISKSは、一部のホルムズ海峡西部に滞留している航運会社が、イラン当局を装った情報を受け取り、ビットコインまたはテザー（USDT）で「通行許可料」を支払うよう要求されていると警告しています。この情報は詐欺であり、イランの公式発表ではありません。MARISKSは、詐欺情報が「イランの安全部門」による評価を経てから、暗号通貨の料金が決定される必要があると述べていると報告しています。現在、約数百隻の船舶と約2万人の乗組員が湾に滞留しています。4月18日にイランが海峡を一時的に開放した際、少なくとも2隻の船舶（1隻のタンカーを含む）がイランの船舶に攻撃され、帰航を余儀なくされました。

ChainCatcher 現場報道、波場 TRON 創設者 Justin Sun は今年 2026 香港 Web3 カーニバルでテーマ講演「From TRON to B.AI: Infrastructure as the Game-Changer in the AI Era」を共有しました。彼は、波場が現在約 864 億ドルの USDT を保持しており、他のステーブルコインを加えると 900 億ドルに近づき、世界のアカウント数は 3.76 億に達し、世界最大のステーブルコイン決済ネットワークの一つになったと紹介しました。彼は金融サービスにおいて最も重要なのは安定性と安全性であり、安さではないと強調しました。彼は、人類の現行の支払いシステムは AI に適合しておらず、銀行口座は人間の身分で開設する必要があり、各支払いには手動での承認が必要で、AI の高頻度の意思決定をサポートできないと指摘しました。B.AI は AI エージェントのために基盤となる金融インフラを構築しており、各 AI は人間になる必要はなく、暗号学を通じて鍵を管理し、オンチェーンのウォレットで支払いを完了でき、ウォレットアドレスさえあれば匿名で世界最強のモデルを呼び出すことができます。彼は B.AI がすでに 100 万人以上のユーザーによって実際に利用されており、Claude、ChatGPT、Gemini、国内の MiniMax、Kimi、近日発表予定の DeepSeek V4 などの世界的な大モデルを集約しており、国内外のモデルを同時に接続し、ブロックチェーンアドレスでの支払いをサポートする唯一のプラットフォームであると述べました。彼はまた、波場が次の四半期に量子耐性アドレスを展開し、世界初の量子計算に耐えるパブリックチェーンになることを明らかにしました。これは 2029 年前にビットコインが量子計算によって破られる可能性を排除しないためです。さらに、B.AI は B-Brain クローン脳機能を発表予定で、ユーザーは個人データをアップロードして専用の AI モデルを抽出でき、彼自身が最初に孫哥モデルをオンラインにする予定です。最後に、彼は AI 時代におけるデータの安全性がかつてないほど重要であり、個人データを秘密鍵のように保管する必要があると強調しました。

Curveの創設者マイケル・エゴロフは、最近のDeFiにおける多くの回避可能なセキュリティ事件の根源は、中央集権的な単一障害点にあると述べており、これが業界全体に悪影響を及ぼしていると指摘しています。彼はAaveとrsETHの事件を例に挙げ、関連する問題は事故が発生する前に予防されるべきであり、事後に対処するのではないと述べました。彼は業界が共同でDeFiのセキュリティ基準を策定し、単一障害点を減らし、プロジェクトチーム、監査機関、リスク評価チームがベストプラクティスを共有することを呼びかけています。また、イーサリアム財団とソラナ財団が協力してエコシステム参加者と共にセキュリティ原則とルールを策定することを提案しています。

ChainCatcher 現場報導、イーサリアム共同創設者の Vitalik Buterin が 2026 香港 Web3 カーニバルで基調講演を行いました。彼はイーサリアムを二つの核心機能として定義しました：一つは公共掲示板で、アプリケーションがメッセージやデータを公開するためのもの；もう一つはコードによって制御される共有デジタルオブジェクトで、資産、NFT、ENS、DAOなどを含みます。彼は、イーサリアムの目標は高頻度取引プラットフォームと速度で競争することではなく、最も安全で、最も分散化され、常にオンラインの信頼できるチェーンになることだと強調しました。短期的なロードマップに関して、彼はアカウント抽象化提案 EIP-8141 を紹介しました。これはスマートコントラクトウォレット、量子耐性署名アルゴリズム、プライバシープロトコルをネイティブにサポートします；量子耐性の面では、現在ハッシュと格基の二つの署名スキームがあり、チームは EVM を通じてその効率を大幅に向上させるためにベクトル化を進めています。彼は、ZKVM はリアルタイム EVM 実行を証明するのに十分な速さであり、今年の目標はその安全性を確保することだと明らかにしました。小規模ネットワークからの展開を開始し、2028 年までに検証チェーンの主要な方法となることを計画しており、イーサリアムは分散化を犠牲にすることなく大幅にスケールアップすることを目指しています。長期的なビジョンに関して、イーサリアムは AI を積極的に利用して数学的証明を生成し、ソフトウェアの安全性を形式的に検証し、完全な量子安全性と最大の簡潔性を追求して、プラットフォームの安全性がどの単一チームの継続的な存在に依存しないことを確保しています。

慢雾科技の最高情報セキュリティ責任者 23pds がリツイートしたところによると、クラウドホスティングプラットフォーム Vercel の内部システムが未承認アクセスを受けた件は、内部データ漏洩に関連している疑いがある。関連するツイートでは、誰かが BreachForums で ShinyHunters を名乗り、200 万ドルでいわゆる Vercel の内部データベース、アクセスキー、ソースコード、従業員アカウント、API キー、NPM トークン、GitHub トークンなどを販売すると主張している。関連データは Vercel の内部 Linear システムおよび内部ユーザー管理システムに関与している疑いがある。以前の情報によれば、クラウドホスティングプラットフォーム Vercel は内部システムが未承認アクセスを受けたことを公表し、少数の顧客が影響を受けた。

LayerZero は X プラットフォームで発表し、rsETH の脆弱性事件を認識しており、事件発生後、KelpDAO チームと積極的に処理と修復を行い、引き続き監視を続けていると述べています。LayerZero は、rsETH に関連する事件を除いて、他のアプリケーションは現在も安全であるとしています。事件の根本原因について、LayerZero は SEAL_Org などと共に調査を進めており、全ての情報を把握した後、KelpDAO と共同で完全な事後分析報告書を発表する意向を示しています。

最近のKelp DAOクロスチェーンブリッジ攻撃事件に関して、Ondo FinanceはXプラットフォームでOndo Bridgeが現在安全に運営されており、資金の損失や異常な事件はないと発表しました。Ondo BridgeもLayerZeroに基づいて構築されており、4つの独立した分散型検証ネットワーク（DVN）で構成されたカスタマイズされたセキュリティアーキテクチャを採用しています。これらはFCAT、LayerZero Labs、Canary、そしてOndo独自の検証者です。単一のDVNに問題が発生しても、送金の安全性は確保されます。

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

Web3 ウォレットインフラ Claw Wallet は GoPlus と戦略的提携を結んだことを発表しました。Claw Wallet は GoPlus の SafuSkill Launchpad を統合し、AI スキル（Skill）の資産化とトークン化をサポートし、開発者が GitHub 認証を通じて継続的なオンチェーン収益を得られるようにします。同時に、Claw Wallet は GoPlus AgentGuard セキュリティスキャン技術を導入し、多次元スコアリングシステムを通じて AI エージェントのコード、センシティブデータ、実行環境をリアルタイムで監視し、リスクの可視化を行います。この提携は AI エージェントウォレットのセキュリティを向上させ、そのエコシステムのインセンティブメカニズムを強化することを目的としています。

Decrypt の報道によると、アメリカの上院議員ウォーレンは最近、マスクが発表予定の決済プラットフォーム X Money に対して懸念を示し、消費者保護、国家安全、金融システムの安定にリスクをもたらす可能性があると述べました。ウォーレンは、マスクが X を買収し再構築した後、ユーザーの「全ての金融生活」をカバーする「スーパーアプリ」としての地位を推進しており、従来の銀行システムを置き換える可能性があると指摘しました。彼女は X プラットフォームの安全性とコンテンツ管理のパフォーマンスに疑問を呈し、これが消費金融分野への進出の信頼性を弱めていると考えています。さらに、ウォーレンは現在の規制環境が緩和傾向にあることを批判し、トランプ政権が推進した「GENIUS 法案」が民間企業に対してステーブルコインを発行するための「特別なルート」を提供しており、必要な規制の制約を弱める可能性があると述べました。