フィッシング、ディープフェイク、サプライチェーン攻撃が2026年の最大の暗号資産ハッキングを助長する：CertiK

📄原文全文· trafilatura により自動抽出Gemini 翻譯3366 文字

CertiKのシニアブロックチェーン調査員であるNatalie Newson氏によると、2026年にはリアルタイムのディープフェイク、フィッシング攻撃、サプライチェーンの侵害、クロスチェーンの脆弱性が、最大規模のハッキングの根源となる可能性が高いという。業界では2026年に入り、すでに6億ドル以上のハッキング被害が発生している。その大部分は、4月に発生した北朝鮮に関連する2件の暗号資産盗難によるもので、これには土曜日に発生したKelp DAOの2億9,300万ドルのエクスプロイト（クロスチェーンメッセージングプロトコルLayerZeroのインフラにおける単一の信頼ポイントの障害が関与）や、Drift Protocolの2億8,000万ドルのエクスプロイトが含まれる。別のDPRKに関連する攻撃では、ソーシャルエンジニアリングにAIが使用された。暗号資産ウォレットのZerionは4月15日、北朝鮮系のハッカーがAIを悪用した長期的なソーシャルエンジニアリング攻撃を行い、同社のホットウォレットから約10万ドルを盗み出したことを明らかにした。 Newson氏は、「いくつかの側面」において、AIの加速は暗号資産への攻撃を悪化させるだけだと警告した。「投資家が身を守るための最善の方法は、直面する可能性のある現在の脅威を認識することです……例えば、フィッシングから身を守るためには、常にURLやスマートコントラクトの真正性を確認してください」とNewson氏は述べた。 Newson氏は、エクスプロイトが高度化するにつれ、個人投資家は暗号資産取引所以外の保管オプションを検討すべきだと語った。「コールドウォレットを使用すれば、頻繁に使用しない資産を安全に保管でき、秘密鍵を一度も露出させることなくトランザクションに署名することが可能になります」と彼女は述べた。 AIは攻撃への防御にも利用可能「現在では、より説得力のあるディープフェイクや自律的な攻撃エージェント、そしてスマートコントラクトのバグを自律的にスキャンし、エクスプロイトコードを作成してマシン速度で攻撃を実行できる『エージェンティックAI』が存在します」と彼女は述べた。 4月6日、Cointelegraphは、「Jinkusu」として知られる脅威アクターが、ディープフェイクや音声操作を使用して銀行や暗号資産プラットフォームのKnow Your Customer（KYC）チェックを回避するように設計されたサイバー犯罪ツールを販売している疑いがあると報じた。「同時に、AIは最大の防御手段の一つにもなり得ます」とNewson氏は述べた。 Cointelegraphは最近、AI利用の増加により、有効・無効を問わずバグバウンティの提出が急増していると報じた。主要なオペレーティングシステムの脆弱性を発見する能力があると主張するAnthropicのAIモデルClaude Mythosは、限定的なテック企業向けにリリースされ、防御目的で導入されている。規制当局も対応を強化 CertiKは2025年12月、Cointelegraphに対し、2025年に暗号資産ハッカーが33億ドルを盗み出したことを共有した。同社は、サプライチェーンの侵害が最も破壊的な脅威として浮上しており、2025年2月のBybitの14億ドルのハッキングを含むわずか2件のインシデントで14億5,000万ドルの損失を占めたと述べた。関連：Telegram CEOのDurov氏、EUの年齢確認アプリが広範な追跡を可能にする可能性を警告同レポートは、「Bybitのエクスプロイトは、資金力があり組織化された脅威アクターがエコシステム全体で活動を活発化させていることを示唆している」とし、攻撃者がより多くのインフラプロバイダーを標的にするにつれ、サプライチェーン攻撃の「高度化」が進むと予測している。規制当局も対応している。4月9日、米国財務省のOffice of Cybersecurity and Critical Infrastructure Protection（OCCIP）は木曜日、サイバーセキュリティ脅威特定プログラムを拡大し、デジタル資産企業を対象に含めると発表した。マガジン：Adam Back氏、現在の需要はBitcoinを100万ドルに押し上げるのに「ほぼ」十分だと語る

データステータス✓ 全文抽出済み原文を読む（CoinTelegraph）

🔍過去の類似イベント· キーワード + 銘柄照合6 件

2026-04-23

Bitwarden CLI のサプライチェーン攻撃により、暗号資産ウォレットの秘密鍵が危険にさらされる

類似度 180%關鍵字 supply/chain/crypto

2026-05-25

Trapdoor Malware: Crypto開発者を標的とした大規模なサプライチェーン攻撃

類似度 150%關鍵字 supply/chain/crypto

2026-05-25

「TrapDoor」マルウェアがサプライチェーン攻撃で暗号資産開発ツールを標的に

類似度 150%關鍵字 supply/chain/crypto

2026-05-09