広場
最新
注目
ニュース
プロフィール
ポスト
Chainalysis：未監査のスマートコントラクトがハッカー攻撃の主要ターゲットになっており、過去半年で3,670万ドル以上の損失をもたらしています
金色财经_
2026-06-10 01:28:39
フォロー
概要作成中
金色财经の報道によると、6月10日、ブロックチェーン分析会社Chainalysisは報告書を発表し、攻撃者が未公開の検証済みコード（Unverified Smart Contracts）のスマートコントラクトを標的にするケースが増加していると指摘した。過去6か月間で、未検証コントラクトを採用したDeFiプロトコルが少なくとも4件攻撃され、合計約3670万ドルの損失を出した。
報告書は、DedaubやPanoramixなどの逆コンパイルツールの発展や、AI大規模モデルが逆コンパイル後のバイトコードを迅速に分析できる能力により、攻撃者はチェーン上の未検証コントラクトを一括スキャンし、リエントラブル、権限管理の欠陥、算術オーバーフローなどの脆弱性を自動的に識別し、最も攻撃価値の高いターゲットを選別できるようになったと述べている。
Chainalysisは、未検証コントラクトは外部からソースコードの直接審査を容易にする一方で、ホワイトハット研究者やコミュニティ監査、脆弱性バウンティプログラムによる安全保護を失うことも指摘している。典型的な事例として、今年1月に発生したTruebit攻撃事件が挙げられ、攻撃者は2021年以降一度も公開検証されていないコントラクトの整数オーバーフローの脆弱性を利用し、約2620万ドルを窃取した。
AIによる脆弱性発掘能力の継続的な向上を背景に、「コード隠蔽による安全確保」モデルは急速に無効化しつつある。Chainalysisは、プロトコル側に対し、ソースコードの検証を最低限の安全基準とみなすこと、そしてリアルタイムのチェーン監視や脆弱性バウンティの範囲を強化し、潜在的な攻撃リスクを低減することを提言している。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については
免責事項
をご覧ください。
報酬
いいね
コメント
リポスト
共有
コメント
コメントを追加
コメントを追加
コメント
コメントなし
人気の話題
もっと見る
#
GateIPOAccessSpaceX
5.29M 人気度
#
AnthropicReleasesFable5Model
640.38K 人気度
#
IsraelStrikesIranBTCPlunges
56.92K 人気度
#
BlackRockReducesBTCIncreasesETH
288.86M 人気度
#
SpaceXIPOAttractsOver250BillionInOrders
1.38M 人気度
ピン留め
サイトマップ
Chainalysis：未監査のスマートコントラクトがハッカー攻撃の主要ターゲットになっており、過去半年で3,670万ドル以上の損失をもたらしています
報告書は、DedaubやPanoramixなどの逆コンパイルツールの発展や、AI大規模モデルが逆コンパイル後のバイトコードを迅速に分析できる能力により、攻撃者はチェーン上の未検証コントラクトを一括スキャンし、リエントラブル、権限管理の欠陥、算術オーバーフローなどの脆弱性を自動的に識別し、最も攻撃価値の高いターゲットを選別できるようになったと述べている。
Chainalysisは、未検証コントラクトは外部からソースコードの直接審査を容易にする一方で、ホワイトハット研究者やコミュニティ監査、脆弱性バウンティプログラムによる安全保護を失うことも指摘している。典型的な事例として、今年1月に発生したTruebit攻撃事件が挙げられ、攻撃者は2021年以降一度も公開検証されていないコントラクトの整数オーバーフローの脆弱性を利用し、約2620万ドルを窃取した。
AIによる脆弱性発掘能力の継続的な向上を背景に、「コード隠蔽による安全確保」モデルは急速に無効化しつつある。Chainalysisは、プロトコル側に対し、ソースコードの検証を最低限の安全基準とみなすこと、そしてリアルタイムのチェーン監視や脆弱性バウンティの範囲を強化し、潜在的な攻撃リスクを低減することを提言している。