SlowMistはあるCEXと共同でAIエージェントのセキュリティレポートを発表し、Web3取引における7つの主要なセキュリティ脅威を整理しました

Gate Newsの報道によると、3月18日、SlowMistはあるCEXと共同でAIエージェントのセキュリティレポートを公開しました。レポートは、Web3エコシステムにおいてAIエージェントが市場分析、戦略生成、自動取引などのタスクを担うにつれて、その攻撃面が拡大していることを指摘しています。システム的に整理された七つのセキュリティ脅威は以下の通りです:
・プロンプトインジェクション攻撃によりエージェントの意思決定ロジックを操作可能
・スキル/プラグインエコシステムにはサプライチェーンへの毒物混入リスクが存在し、SlowMistはOpenClawプラグインセンターのClawHubで400以上の悪意あるスキルサンプルを発見、団体による大量攻撃の特徴を示す
・タスクオーケストレーション層が改ざんされると重要なパラメータが変更され、異常な実行を引き起こす
・IDE/CLI環境の敏感情報が悪意あるプラグインによって外部に漏洩する可能性
・モデルの幻覚(誤認識)がチェーン上の操作において不可逆的な資金損失を引き起こす可能性
・Web3の高価値操作の不可逆性が自動化リスクを拡大
・高権限の実行はシステム全体のリスクにつながる可能性

このCEXのセキュリティチームは、実践的な観点から以下の防護策を提案しています:
・Passkeyを用いたパスワード不要のログインと二重認証の有効化
・最小権限原則に従いAPIキーを設定し、IPホワイトリストにバインド
・サブアカウントの隔離機構を通じて潜在的な損失の上限を制限
・継続的な取引監視と異常検知システムの構築
・公式審査済みのスキルのみをインストール

また、SlowMistはL1からL5までの五層のセキュリティガバナンスフレームワークを提案し、開発基準、権限収束、脅威認識、チェーン上のリスク分析、継続的な巡回検査を含む包括的な防護体系を構築しています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

ホューストンの暗号資産詐欺師、$20M Meta-1コイン詐欺で23年の判決

ホューストンの起業家ロバート・ダンラップは、偽の資産と欺瞞的な手口を含む$20 百万ドル規模の暗号資産詐欺で、1,000人超の被害者に影響を与えたとして、懲役23年の判決を受けました。彼の事件は、暗号資産に関連したサイバー犯罪の広がりを反映しています。

GateNews4時間前

SlowMist、偽の「Harmony Voice」ソフトを使った進行中のフィッシング攻撃に警告

SlowMistのセキュリティチームは、暗号資産ユーザーを狙ったソーシャルエンジニアリングのキャンペーンについて警告した。詐欺師はプロジェクトのパートナーになりすまして、翻訳ツールとして偽装した悪意のあるアプリケーションをユーザーにダウンロードさせようとしている。ユーザーはソフトウェアの正規性を確認するよう推奨される。

GateNews4時間前

ゾンダ取引所CEO、失われたビットコイン$336M 分の原因は行方不明の創業者にあると非難

ゾンダのCEOであるプシェミスワフ・クラル氏は、$336 百万ドル相当の4,500 BTCへのアクセスを取れなくなったのは、行方不明の創業者シルヴェスター・スシェク氏が秘密鍵を移管できなかったことによるものだと、取引所側の損失を説明した。破産の申し立てや、出金要求の増加が強まる中で、クラル氏はゾンダが支払い能力を保っていると主張し、スシェク氏を捜索しつつ法的措置を取る方針だ。スシェク氏は2022年に失踪した。

GateNews5時間前

Grinex取引所、ウォレット・システムに対する$15M のサイバー攻撃後に全取引を停止

キルギスの暗号資産取引所Grinexはサイバー攻撃を受け、$15 百万ドル相当の損失が発生したため、取引を停止しました。攻撃の高度さは、組織的または国家レベルの関与を示唆しています。Grinexは当局にこの件を報告し、被害の評価を進めています。

GateNews5時間前

テザー、Rhea Financeエクスプロイトに紐づく$3.29MのUSDTを凍結

テザーは、Rhea Financeのエクスプロイトに紐づくUSDTの$3.29百万を凍結し、ユーザー保護とエコシステムへの信頼を確保しました。ブロックチェーンの追跡により、攻撃者が検知を逃れるために資金を移動した不審なウォレットに対して、この措置が実行されました。

GateNews6時間前

$280M Drift Protocolハックをめぐる訴訟提起後、Circleの株価が下落

Circle Internet Groupの株価は、集団訴訟により、Drift Protocolのエクスプロイトの際に$230 百万ドル相当の盗難USDCの発生を防げなかったと主張されたことを受けて1%下落した。訴訟は、攻撃者の取引を止めるCircleの能力に疑問を投げかけており、ブリーチ(侵害)事象におけるステーブルコイン発行者の責任の所在といった論点を提起している。

GateNews6時間前
コメント
0/400
コメントなし