結果の検証

X-Agentは最新の技術記事《From Agent Payments to an Onchain Personal Assistant》を発表し、次の段階の重要な製品方向を明らかにしました：Agent Paymentsから、ユーザーの意図を理解し、権限を取得し、オンチェーン操作を実行し、結果を継続的に追跡するOnchain Personal Assistant（オンチェーン個人AIアシスタント）へと進化します。単にAIエージェントに「ウォレットを持たせる」こととは異なり、X-Agentはより重要な問題を解決したいと考えています：エージェントがユーザーのためにオンチェーンタスクを安全に完了させる方法です。たとえば、更新請求書が届いたとき、AIアシスタントは請求書を理解し、受取人と金額を確認し、支払いプランを生成し、ユーザーの権限を得た後に取引を完了させることができます。プロセス中にタイムアウトや中断が発生した場合でも、元のタスクを復元し、支払い状況を確認すべきであり、盲目的に支払いを繰り返すべきではありません。支払いが完了した後、エージェントはユーザーが購入したサービスが実際に提供されたかどうかを確認する必要があります。この目標を達成するために、X-AgentはエージェントID、エージェンティックメール、エージェンティックウォレットの3つのモジュールをさらに接続する計画です。それぞれがアイデンティティと責任の帰属、タスクと通信の入口、そして制御されたオンチェーン資金の実行を担い、支払いの事前計算、一回限りの権限付与、予算管理、復元と照合などのメカニズムを通じて、エージェントの自主的な実行のための明確な安全境界を確立します。その核心ロジックは次のように要約できます：ユーザーの意図 → 明確な権限付与 → オンチェーン実行 → 結果の検証X-Agentは、本当のオンチェーンAIアシスタントは単に「ユーザーのために取引を開始する」だけではなく、制御された権限の下でタスクを継続的に完了し、最終結果に責任を持つことができると考えています。これは、X-Agentがエージェント支払いインフラストラクチャから、個人ユーザー向けの持続可能なオンチェーンAIアシスタントの探索へと進んでいることを意味します。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。